JohanDC

20 augustus 2014

Er zit 1600 MHz in. Staat die na interventie van een kennis weer op 1300 mss (die heeft de laatste versie van het BIOS ook teruggedraaid)? De 1600 werd niet automatische gedetecteerd maar heb ik zelf moeten instellen. Maar het geheugen op 1600 zetten alleen gaf alvast geen uitsluitsel. Wat zijn de andere ernstige configuratiefouten dan? Altijd heel benieuwd als de argumenten onderbouwd zijn. Daar kan ik een hoop van leren.

Ik weet dat jullie graag aan iets doorwerken. Maar de laatste dagen heb ik weinig voor mijn PC kunnen zitten. Ik hoop dat er vanaf morgen weer beterschap in zit.

- - - Updated - - -

Ik zie net ook dat die op 799 MHz staat. Alvast niet mijn werk. Maar ik kan wel melden dat ik ook de ideale timing die bij het geheugen opgegeven is niet kan instellen in het BIOS. Die wordt telkens weer automatisch aangepast.

En dat van de systeemschijf op ATA Channel 0 is ondertussen wel een feit. Windows 7 Enterprise staat nu op C: op een Samsung SSD. Maar nog steeds met hetzelfde euvel. Ik maak voor jullie straks (of ten laatste morgen) een nieuwe Speccy.

14 augustus 2014

De andere persoon die mij al heeft proberen te helpen heeft mij idd gemeld dat hij om een voor mij onbekende reden een stap teruggegaan is in de versie van de BIOS. Ik zal hem nog eens vragen waarom.

Deze ochtend heb ik wel gemerkt, maar misschien was er nog niet genoeg tijd vestreken om het probleem nog eens te hebben, dat na een clean install (wel zonder de secure erase) dat Windows wel schijnt te werken maar eens de drivers geïnstalleerd worden vanop de met het MoBo meegeleverde CD dat het probleem meteen optrad na het heropstarten van de PC nu met geïnstalleerde drivers van het MoBo.

13 augustus 2014

Volgens mijn bron maakt het niet uit waar je Systeem C: schijf is aangeloten. Bij hem is die zelfs aangesloten op een extra kaartje met 4 SATA aansluitingen. Maar voor het systeem overzichtelijker te maken ga ik zo meteen wel een nieuwe installatie doen van windows 7 op mijn SSD die ik dan netje op ATA Channel 0 zal hangen. Maar ik vrees dat we er dus nog niet zullen zijn met deze wijziging.

12 augustus 2014

Beste Dasle, dat met die WD My Book heb ik al uitgesloten. Die was er al eens afgehaald om te testen. Allen zie ik nu dat Windows 7 op de SSD 840 staat en niet op WD Blue waar nu dus Windows 8.1 op staat zoals ik eerder dacht. Dat Windows 7 op E: staat is omdat de C: met 8.1 erop nog aangesloten was en had ik onbedoeld een dual boot systeem. Ik zag er geen graten in om met de installatie door te gaan omdat mij dat wel goed uitkwam.

Maar is het van belang (voor de oplossing van dit probleem) dat de systeemschijf op ATA channel 0 moet zitten? Ik zit er nu toch al lang mee en onder windows 7 zijn toch nog geen belangrijke toepassingen geïnstalleerd. Ik zou weer een clean install kunnen doen van windows 7 op de SSD zodat die weer C: wordt. Ik heb 6 ATA channels. Als dat zin zou hebben wil ik later wel mirrors maken van mijn schijven met data (ik heb toevallig 2 x 2 identieke HD's gekocht in het verleden zonder daar op te letten). Opwelke ATA komt de DVD.

12 augustus 2014

En, omdat ik (nog) eens wou proberen om een toepassing te installeren heb ik deze keer Picasa geïnstalleerd. Dit programma hangt zich ook op (reageert niet) gedurende een bepaalde tijd.

12 augustus 2014

Asus, hierbij de link http://speccy.piriform.com/results/YGdylDITm2iv08NytU7MRcp

12 augustus 2014

Falstring, de betrokken schijven zijn hier een WD Blue (nieuw) met Windows 7 op en een Samsung SSD (op vorig systeem al gebruikt) met Windows 8.1. Eerst stond Windows 8.1 op een WD Green. Maar die kan down spinnen (intellipark). Dus die heb ik ook aan de kant gelegd.

12 augustus 2014

stegisoft

Zoals ik eerlijk gezegd al verwachte heeft jouw hint geen oplossing gebracht. En zoals falstring inderdaad al aangaf. Het ging hier niet om een probleem dat IE of Chrome of Firefox is vastgelopen.

De PC (windows explorer) liep zelfs vast zonder enige webbrowser geïnstalleerd.

- - - Updated - - -

Goeie vraag Asus. Dit zijn allebei legale versies. Windows 7 is een Enterprise versie waarvoor ik één van de licenties gekregen heb. De Windows 8 Professional heb ik zelf aangeschaft en daarna er 8.1 van gemaakt via de Microsoft site.

- - - Updated - - -

falstring, mij lijkt het dat we het niet moeten gaan zoeken bij de internetbrowser. Zoals al aangegeven aan stegisoft had windows (explorer) ook zijn kuren als er geen enkele browser geïnstalleerd is. Ik merk dat ik beter de term Taskbar zou gebruiken om verwarring met de toolbars in de webbrowsers te vermijden.

Dus op het moment dat die vastloopt kan ik niets bedienen in de "taskbar".

Ik denk dat we ons mogen focussen op Windows zelf.

12 augustus 2014

OK, I'll give it a try. Maar het probleem treedt wel op in zowel Windows 7 als 8.1 meteen na een clean install. Tot straks, als ik weer achter de betrokken PC zit...

11 augustus 2014

Beste,

Waarom meteen mijn vraag of het Mobo ook verantwoordelijk kan zijn voor het vastlopen van toolbars en explorer in zowel Windows 7 als 8.1? Regelmatig (irritant regelmatig) lopen de toolbars en explorer vast. Dan kan onderaan in de toolbar geen toepassing meer gekozen worden of kunnen mappen niet mee geopend worden. Een erg kortstondige oplossing (tot het weer vastloopt) is het openen van taakbeheer.

Het gaat hier telkens om clean installs. De windows 7 werd pas achteraf op een andere harde schijf geïnstalleerd als dual boot om te achterhalen waar het probleem ligt.

Al enkele personen uit mijn kennissenkring die zelf al ettelijke systemen voor klanten of vrienden hebben samengesteld en geïnstalleerd staan voor een raadsel. Eén van hen is professioneel als consultant aan de slag bij grote firma's.

Zo werden al hardware fouten uitgesloten door het vervangen van een grafische kaart of weglaten (grafische chip onboard), het installeren van de OS op nieuwe harde schijven, het zoeken naar corrupte of ontbrekende dll's, zoeken naar virussen en spyware, .... Ook een test via een linux programma dat vanop een USB-stick liep kon niets aantonen. Alle onderdelen kregen de meest recente drivers, ...

De groene versies van de WD HD's werden ook al geschrapt maar bleken niet de oorzaak.

Alvorens ik de leverancier van mijn systeem Alternate (zelf geassembleerd) ga vragen om mijn Mobo om te ruilen wil ik graag met jullie hulp nog een oplossing zoeken. Wie kan mij helpen? Volgens één van de kenissen die zich mee over het probleem gebogen heeft kan het enkel nog aan het mobo liggen maar dan op zo'n manier dat het niet to blauwe schermen leidt. Eerder een incompatibiliteit van de verschillende apparaten, drivers, bios in samenhang met elkaar. Kan dat?

Dit is er eentje om je in vast te bijten ...

Groeten,

Johan

28 maart 2012

Hoi,

Bedankt voor je hernieuwde hulp. De tuin moest nog even wat aandacht krijgen de vorige dagen. Hier HiJackThis

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 21:59:34, on 28/03/2012

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\AVAST Software\Avast\AvastSvc.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\ISP Monitor\ISPMonitorSrv.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Common Files\SafeNet Sentinel\Sentinel Security Runtime\sntlsrtsrvr.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\WINDOWS\system32\SearchIndexer.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\AVAST Software\Avast\avastUI.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe

C:\Program Files\DivX\DivX Update\DivXUpdate.exe

C:\Program Files\Common Files\Java\Java Update\jusched.exe

C:\Documents and Settings\Johan\Local Settings\Application Data\Akamai\netsession_win.exe

C:\Program Files\Microsoft Money\System\Money Express.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\ISP Monitor\isp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Documents and Settings\Johan\Local Settings\Application Data\Akamai\netsession_win.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\SearchProtocolHost.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Microsoft Money\System\urlmap.exe

C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Hotmail, Messenger, nieuws en entertainment vind je op MSN.nl

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Hotmail, Messenger, nieuws en entertainment vind je op MSN.nl

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen

R3 - URLSearchHook: Translator 3.1 Toolbar - {3eec3c07-13c6-4b41-87c6-40b425a0b0a2} - C:\Program Files\Translator_3.1\prxtbTran.dll

O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Increase performance and video formats for your HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll

O2 - BHO: Translator 3.1 - {3eec3c07-13c6-4b41-87c6-40b425a0b0a2} - C:\Program Files\Translator_3.1\prxtbTran.dll

O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll

O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.7227.1100\swg.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll

O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll

O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll

O3 - Toolbar: Translator 3.1 Toolbar - {3eec3c07-13c6-4b41-87c6-40b425a0b0a2} - C:\Program Files\Translator_3.1\prxtbTran.dll

O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

O4 - HKLM\..\Run: [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui

O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray

O4 - HKLM\..\Run: [MoneyStartUp10.0] "C:\Program Files\Microsoft Money\System\Activation.exe"

O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"

O4 - HKCU\..\Run: [Akamai NetSession Interface] "C:\Documents and Settings\Johan\Local Settings\Application Data\Akamai\netsession_win.exe"

O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\Money Express.exe"

O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

O4 - HKCU\..\Run: [iSPMonitor] C:\Program Files\ISP Monitor\isp.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200

O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Bluetooth Software\btsendto_ie.htm

O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Bluetooth Software\btsendto_ie.htm

O9 - Extra button: Show or hide HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll

O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O15 - Trusted Zone: Scarlet - Internet | Phone | TV | Mobile

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll

O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll

O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe

O23 - Service: Bonjour-service (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: iPod-service (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: ISP Monitor (ISPMonitorSrv) - How2 Studios - C:\Program Files\ISP Monitor\ISPMonitorSrv.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe

O23 - Service: Sentinel Security Runtime (SentinelSecurityRuntime) - SafeNet, Inc. - C:\Program Files\Common Files\SafeNet Sentinel\Sentinel Security Runtime\sntlsrtsrvr.exe

--

End of file - 9483 bytes

21 maart 2012

kweezie wabbit

Sorry dat het zo lang heeft moeten duren. Heel wat redenen hebben ervoor gezorgd dat ik het schema niet meer heb kunnen afwerken.

Ik zit nog steeds/weer met de translator bar opgescheept.

Als je nog wil (met zo'n slechte leerling) kan je me dan helpen met het screenen van de verschillende rapportjes?

Grtz,

Johan

15 februari 2012

Hee Kweezie Wabbit, Bedankt voor al je hulp en uitleg! Ik zal nu deze topic markeren als opgelost. Thx!

14 februari 2012

ComboFix

ComboFix 12-02-12.01 - Johan 14/02/2012 19:11:33.3.1 - x86

Microsoft Windows XP Home Edition 5.1.2600.3.1252.32.1043.18.2047.1377 [GMT 1:00]

Gestart vanuit: c:\documents and settings\Johan\Bureaublad\ComboFix.exe

gebruikte Opdracht switches :: c:\documents and settings\Johan\Bureaublad\CFScript.txt

AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}

* Nieuw herstelpunt werd aangemaakt

.

FILE ::

"c:\windows\Tasks\RegistryBooster.job"

.

(((((((((((((((((((( Bestanden Gemaakt van 2012-01-14 to 2012-02-14 ))))))))))))))))))))))))))))))

.

2012-02-13 20:56 . 2012-02-13 20:56 -------- d-----w- c:\program files\Xilisoft

2012-02-13 20:56 . 2012-02-13 20:56 -------- d-----w- c:\documents and settings\Johan\Application Data\Xilisoft

2012-02-13 20:21 . 2012-02-13 20:23 -------- d-----w- c:\documents and settings\Johan\Application Data\FLV Extract

2012-02-12 13:10 . 2012-02-12 13:10 388096 ----a-r- c:\documents and settings\Johan\Application Data\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe

2012-02-12 13:10 . 2012-02-12 13:10 -------- d-----w- c:\program files\Trend Micro

2012-02-12 12:00 . 2012-02-12 12:00 -------- d-----w- C:\_OTL

2012-02-12 11:22 . 2012-02-12 11:22 -------- d--h--w- c:\windows\PIF

2012-02-11 13:45 . 2012-02-11 13:45 -------- d-----w- c:\documents and settings\Nore\Application Data\Ironsource

2012-02-11 13:45 . 2012-02-11 13:45 -------- d-----w- c:\documents and settings\Nore\Application Data\YouTube Downloader

2012-02-11 13:45 . 2012-02-11 13:45 -------- d-----w- c:\documents and settings\Nore\AppData

2012-02-08 22:04 . 2012-02-13 21:46 -------- d-----w- c:\documents and settings\Johan\Local Settings\Application Data\WMTools Downloaded Files

2012-02-08 19:54 . 2012-02-08 19:54 -------- d-----w- c:\program files\FoxTabVideoConverter

2012-02-08 19:52 . 2012-02-08 19:52 -------- d-----w- c:\documents and settings\Johan\Application Data\YouTube Downloader

2012-02-08 19:48 . 2012-02-08 19:48 -------- d-----w- c:\program files\YouTube Downloader Toolbar

2012-02-08 19:47 . 2012-02-08 19:47 -------- d-----w- c:\documents and settings\All Users\Application Data\YouTube Downloader

2012-02-08 19:46 . 2012-02-08 19:46 -------- d-----w- c:\program files\YouTube Downloader

2012-02-08 19:15 . 2012-02-08 19:38 -------- d-----w- c:\documents and settings\Johan\Application Data\vlc

2012-02-08 19:14 . 2012-02-08 19:14 -------- d-----w- c:\documents and settings\Johan\Local Settings\Application Data\Ilivid Player

2012-02-08 19:13 . 2012-02-08 19:13 -------- d-----w- c:\program files\iLivid

2012-02-08 19:11 . 2012-02-08 19:11 -------- d-----w- c:\documents and settings\Johan\AppData

2012-02-08 19:10 . 2012-02-08 19:10 -------- d-----w- c:\documents and settings\All Users\Application Data\boost_interprocess

2012-02-03 22:07 . 2012-02-03 22:07 -------- d-----w- c:\program files\Microsoft Money

2012-02-01 18:41 . 2012-02-01 18:41 -------- d-----w- c:\documents and settings\Johan\Application Data\Malwarebytes

2012-02-01 18:41 . 2012-02-01 18:41 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes

2012-02-01 18:41 . 2012-02-01 18:41 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware

2012-02-01 18:41 . 2011-12-10 14:24 20464 ----a-w- c:\windows\system32\drivers\mbam.sys

2012-01-31 06:01 . 2012-02-02 11:50 -------- d-----w- c:\documents and settings\Johan\Local Settings\Application Data\Spotify

2012-01-31 06:01 . 2012-02-02 11:55 -------- d-----w- c:\documents and settings\Johan\Application Data\Spotify

2012-01-29 20:51 . 2012-01-29 20:51 -------- d-----w- c:\documents and settings\Johan\Application Data\BabylonToolbar

2012-01-29 20:49 . 2007-08-21 12:32 98304 ----a-w- c:\windows\system32\redmonnt.dll

2012-01-29 20:49 . 2012-01-29 20:49 -------- d-----w- c:\program files\FoxTabPDFConverter

2012-01-29 20:25 . 2012-01-29 20:25 -------- d-----w- c:\documents and settings\Johan\Application Data\pdf995

2012-01-29 20:25 . 2012-01-29 20:25 -------- d-----w- c:\documents and settings\Johan\Local Settings\Application Data\pdf995

2012-01-29 20:23 . 2012-01-29 20:52 59 ----a-w- c:\windows\wpd99.drv

2012-01-29 20:23 . 2012-01-29 20:52 -------- d-----w- c:\documents and settings\All Users\Application Data\pdf995

2012-01-29 20:23 . 2012-01-29 20:23 36864 ----a-w- c:\windows\system32\pdf995mon.dll

2012-01-29 20:23 . 2012-01-29 20:23 1664512 ----a-w- c:\windows\system32\pdfmona.dll

2012-01-29 20:23 . 2012-01-29 20:25 -------- d-----w- c:\program files\pdf995

.

((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-01-12 00:19 . 2012-01-12 00:19 4448256 ----a-w- c:\windows\system32\GPhotos.scr

2011-11-28 18:01 . 2011-04-15 15:27 41184 ----a-w- c:\windows\avastSS.scr

2011-11-28 18:01 . 2011-04-15 15:27 199816 ----a-w- c:\windows\system32\aswBoot.exe

2011-11-28 17:53 . 2011-04-15 15:28 435032 ----a-w- c:\windows\system32\drivers\aswSnx.sys

2011-11-28 17:53 . 2011-04-15 15:28 314456 ----a-w- c:\windows\system32\drivers\aswSP.sys

2011-11-28 17:52 . 2011-04-15 15:28 34392 ----a-w- c:\windows\system32\drivers\aswRdr.sys

2011-11-28 17:52 . 2011-04-15 15:28 52952 ----a-w- c:\windows\system32\drivers\aswTdi.sys

2011-11-28 17:52 . 2011-04-15 15:28 111320 ----a-w- c:\windows\system32\drivers\aswmon2.sys

2011-11-28 17:51 . 2011-04-15 15:28 105176 ----a-w- c:\windows\system32\drivers\aswmon.sys

2011-11-28 17:51 . 2011-04-15 15:28 20568 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys

2011-11-28 17:48 . 2011-04-15 15:28 30808 ----a-w- c:\windows\system32\drivers\aavmker4.sys

2011-11-27 21:09 . 2011-08-25 15:13 69000 ----a-w- c:\windows\system32\ftcserco.dll

2011-11-25 21:57 . 2002-09-11 12:00 293888 ----a-w- c:\windows\system32\winsrv.dll

2011-11-23 14:40 . 2002-09-11 12:00 1859712 ----a-w- c:\windows\system32\win32k.sys

2011-11-20 06:12 . 2002-09-11 12:00 60928 ----a-w- c:\windows\system32\packager.exe

.

((((((((((((((((((((((((((((( SnapShot@2012-02-12_20.10.18 )))))))))))))))))))))))))))))))))))))))))

.

+ 2007-11-07 00:19 . 2007-11-07 00:19 46592 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.21022.8_x-ww_11f3ea3a\mfc90kor.dll

+ 2007-11-07 00:19 . 2007-11-07 00:19 47104 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.21022.8_x-ww_11f3ea3a\mfc90jpn.dll

+ 2007-11-07 00:19 . 2007-11-07 00:19 59392 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.21022.8_x-ww_11f3ea3a\mfc90ita.dll

+ 2007-11-07 00:19 . 2007-11-07 00:19 60416 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.21022.8_x-ww_11f3ea3a\mfc90fra.dll

+ 2007-11-07 00:19 . 2007-11-07 00:19 59392 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.21022.8_x-ww_11f3ea3a\mfc90esp.dll

+ 2007-11-07 00:19 . 2007-11-07 00:19 59392 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.21022.8_x-ww_11f3ea3a\mfc90esn.dll

+ 2007-11-07 00:19 . 2007-11-07 00:19 54272 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.21022.8_x-ww_11f3ea3a\mfc90enu.dll

+ 2007-11-07 00:19 . 2007-11-07 00:19 60928 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.21022.8_x-ww_11f3ea3a\mfc90deu.dll

+ 2007-11-07 00:19 . 2007-11-07 00:19 41984 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.21022.8_x-ww_11f3ea3a\mfc90cht.dll

+ 2007-11-07 00:19 . 2007-11-07 00:19 41472 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.21022.8_x-ww_11f3ea3a\mfc90chs.dll

+ 2007-11-06 21:51 . 2007-11-06 21:51 59904 c:\windows\WinSxS\x86_Microsoft.VC90.MFC_1fc8b3b9a1e18e3b_9.0.21022.8_x-ww_a173767a\mfcm90u.dll

+ 2007-11-06 21:51 . 2007-11-06 21:51 59904 c:\windows\WinSxS\x86_Microsoft.VC90.MFC_1fc8b3b9a1e18e3b_9.0.21022.8_x-ww_a173767a\mfcm90.dll

+ 2012-02-14 17:57 . 2012-02-14 17:57 16384 c:\windows\Temp\Perflib_Perfdata_294.dat

+ 2011-10-20 23:26 . 2011-10-20 23:26 94208 c:\windows\system32\dpl100.dll

- 2010-11-12 00:44 . 2010-11-12 00:44 94208 c:\windows\system32\dpl100.dll

+ 2007-11-07 00:19 . 2007-11-07 00:19 161784 c:\windows\WinSxS\x86_Microsoft.VC90.ATL_1fc8b3b9a1e18e3b_9.0.21022.8_x-ww_312cf0e9\atl90.dll

+ 2012-02-13 19:06 . 2012-02-13 19:06 178688 c:\windows\Installer\d28bc4.msi

+ 2012-02-13 20:57 . 2012-02-13 20:57 228352 c:\windows\Installer\5a6c59.msi

+ 2007-11-07 00:19 . 2007-11-07 00:19 1162744 c:\windows\WinSxS\x86_Microsoft.VC90.MFC_1fc8b3b9a1e18e3b_9.0.21022.8_x-ww_a173767a\mfc90u.dll

+ 2007-11-07 00:19 . 2007-11-07 00:19 1156600 c:\windows\WinSxS\x86_Microsoft.VC90.MFC_1fc8b3b9a1e18e3b_9.0.21022.8_x-ww_a173767a\mfc90.dll

.

((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

.

*Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

REGEDIT4

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]

@="{472083B0-C522-11CF-8763-00608CC02F24}"

[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]

2011-11-28 18:01 122512 ----a-w- c:\program files\AVAST Software\Avast\ashShell.dll

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Akamai NetSession Interface"="c:\documents and settings\Johan\Local Settings\Application Data\Akamai\netsession_win.exe" [2012-02-02 3329824]

"MoneyAgent"="c:\program files\Microsoft Money\System\Money Express.exe" [2001-07-25 184376]

"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2011-04-04 39408]

"ISPMonitor"="c:\program files\ISP Monitor\isp.exe" [2010-02-28 423536]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2011-11-28 3744552]

"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2011-11-01 59240]

"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2011-10-24 421888]

"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]

"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2011-12-08 421736]

"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2012-01-13 460872]

"MoneyStartUp10.0"="c:\program files\Microsoft Money\System\Activation.exe" [2001-07-25 245810]

"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2011-07-28 1259376]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableLinkedConnections"= 1 (0x1)

.

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]

"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

@="Driver"

.

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programma's^Opstarten^Adobe Gamma Loader.lnk]

path=c:\documents and settings\All Users\Menu Start\Programma's\Opstarten\Adobe Gamma Loader.lnk

backup=c:\windows\pss\Adobe Gamma Loader.lnkCommon Startup

.

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programma's^Opstarten^BTTray.lnk]

path=c:\documents and settings\All Users\Menu Start\Programma's\Opstarten\BTTray.lnk

backup=c:\windows\pss\BTTray.lnkCommon Startup

.

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programma's^Opstarten^HP Digital Imaging Monitor.lnk]

path=c:\documents and settings\All Users\Menu Start\Programma's\Opstarten\HP Digital Imaging Monitor.lnk

backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup

.

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programma's^Opstarten^Windows Search.lnk]

path=c:\documents and settings\All Users\Menu Start\Programma's\Opstarten\Windows Search.lnk

backup=c:\windows\pss\Windows Search.lnkCommon Startup

.

[HKLM\~\startupfolder\C:^Documents and Settings^Johan^Menu Start^Programma's^Opstarten^LaunchU3.exe.lnk]

path=c:\documents and settings\Johan\Menu Start\Programma's\Opstarten\LaunchU3.exe.lnk

backup=c:\windows\pss\LaunchU3.exe.lnkStartup

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\beid]

2011-05-23 11:36 2068480 ----a-w- c:\program files\Belgium Identity Card\beid35gui.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]

2008-04-14 17:02 15360 ----a-w- c:\windows\system32\ctfmon.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Dit]

2002-08-28 12:43 73728 ----a-w- c:\windows\Dit.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXUpdate]

2011-07-28 23:08 1259376 ----a-w- c:\program files\DivX\DivX Update\DivXUpdate.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]

2009-11-18 14:13 54576 ----a-w- c:\program files\HP\HP Software Update\hpwuschd2.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Iomega ImIconXP]

2008-01-17 07:56 249856 ----a-w- c:\program files\Iomega\REV System Software\ImIconXp.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISPMonitor]

2010-02-28 12:54 423536 ----a-w- c:\program files\ISP Monitor\isp.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBAgent]

2010-10-28 15:15 1406248 ----a-w- c:\program files\Nero\Nero 10\Nero BackItUp\NBAgent.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]

2008-05-03 03:46 13529088 ----a-w- c:\windows\system32\nvcpl.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]

2008-05-03 03:46 86016 ----a-w- c:\windows\system32\nvmctray.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]

2008-05-03 03:46 1630208 ----a-w- c:\windows\system32\nwiz.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PowerSuite]

2010-12-23 15:37 67448 ----a-w- c:\program files\Uniblue\PowerSuite\Launcher.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]

2010-12-30 19:34 577536 ----a-w- c:\windows\SOUNDMAN.EXE

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpeedUpMyPC]

2010-12-30 19:24 67960 ----a-w- c:\program files\Uniblue\SpeedUpMyPC\Launcher.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Spotify]

2012-01-31 06:01 4009648 ----a-w- c:\documents and settings\Johan\Application Data\Spotify\spotify.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]

2011-04-04 18:09 39408 ----a-w- c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\USBestCR]

2011-06-29 20:59 7041024 ----a-w- c:\program files\USIM Editor\iconcs387437.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

"x10nets"=3 (0x3)

"WMPNetworkSvc"=3 (0x3)

"SeaPort"=3 (0x3)

"RevUDFService"=2 (0x2)

"ose"=3 (0x3)

"NVSvc"=2 (0x2)

"NAUpdate"=2 (0x2)

"MDM"=2 (0x2)

"Imapi Helper"=3 (0x3)

"idsvc"=3 (0x3)

"gusvc"=3 (0x3)

"gupdatem"=3 (0x3)

"gupdate"=2 (0x2)

"btwdins"=2 (0x2)

"BBSvc"=3 (0x3)

"avast! Antivirus"=2 (0x2)

"ATI Smart"=2 (0x2)

"Ati HotKey Poller"=2 (0x2)

"AfaService"=2 (0x2)

"Adobe LM Service"=3 (0x3)

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Program Files\\Iomega\\Discovery Tool Pro\\Iomega NAS Discovery.exe"=

"c:\\Program Files\\Microsoft Games\\Flight Simulator 9\\fs9.exe"=

"c:\\WINDOWS\\system32\\dpnsvr.exe"=

"c:\\Documents and Settings\\Johan\\Mijn documenten\\Downloads\\fs\\MyFsGoogleEarth-1-0-1\\MyFsGoogleEarth-1-0-1\\MyFsGoogleEarth.exe"=

"c:\\Program Files\\Google\\Google Earth\\client\\googleearth.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpfcCopy.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpiscnapp.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqusgm.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqusgh.exe"=

"c:\\Program Files\\HP\\HP Software Update\\hpwucli.exe"=

"c:\\Program Files\\HP\\Digital Imaging\\smart web printing\\SmartWebPrintExe.exe"=

"c:\\Documents and Settings\\Johan\\Local Settings\\Application Data\\Akamai\\netsession_win.exe"=

"c:\\Program Files\\Common Files\\SafeNet Sentinel\\Sentinel Protection Server\\WinNT\\spnsrvnt.exe"=

"c:\\Program Files\\Common Files\\SafeNet Sentinel\\Sentinel Keys Server\\sntlkeyssrvr.exe"=

"c:\\Program Files\\Common Files\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"=

"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=

"c:\\Program Files\\iTunes\\iTunes.exe"=

"c:\\Documents and Settings\\Johan\\Application Data\\Spotify\\spotify.exe"=

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"5985:TCP"= 5985:TCP:*:Disabled:Windows Remote Management

"1056:TCP"= 1056:TCP:Akamai NetSession Interface

"5000:UDP"= 5000:UDP:Akamai NetSession Interface

.

R0 fttxr52P;fttxr52P;c:\windows\system32\drivers\fttxr52P.sys [8/11/2005 18:07 160256]

R0 imdrvfsf;Iomega File System Filter Driver;c:\windows\system32\drivers\imdrvfsf.sys [5/01/2007 13:39 30968]

R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [15/04/2011 16:28 435032]

R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [15/04/2011 16:28 314456]

R2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe -k Akamai [11/09/2002 13:00 14336]

R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [15/04/2011 16:28 20568]

R2 ISPMonitorSrv;ISP Monitor;c:\program files\ISP Monitor\ISPMonitorSrv.exe [16/01/2010 20:18 36864]

R2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [1/02/2012 19:41 652360]

R2 ousbehci;OrangeWare USB Enhanced Host Controller Service;c:\windows\system32\drivers\ousbehci.sys [30/12/2010 21:20 45696]

R2 SentinelSecurityRuntime;Sentinel Security Runtime;c:\program files\Common Files\SafeNet Sentinel\Sentinel Security Runtime\sntlsrtsrvr.exe [27/05/2011 1:00 292384]

R3 AtiHDAudioService;ATI Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdXP3.sys [15/06/2011 18:20 101904]

R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [1/02/2012 19:41 20464]

R3 ousb2hub;OrangeWare USB 2.0 Root Hub Support;c:\windows\system32\drivers\ousb2hub.sys [30/12/2010 21:20 56960]

S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [18/03/2010 13:16 130384]

S3 3xHybrid;CTX SAA713x PCI Card;c:\windows\system32\drivers\3xHybrid.sys [30/12/2010 21:34 1006816]

S3 ctxS51;Creatix V.9X DSP Data Fax Modem;c:\windows\system32\drivers\ctxS51.sys [30/12/2010 21:35 1903646]

S3 dc3d;MS Hardware Device Detection Driver;c:\windows\system32\drivers\dc3d.sys [12/06/2011 13:57 44432]

S3 DLKRT32;D-Link DGE-528T Gigabit Ethernet Adapter Driver;c:\windows\system32\drivers\DLKRT32.sys [30/11/2011 19:56 167936]

S3 MHIKEY10;MHIKEY10;c:\windows\system32\Drivers\MHIKEY10.sys --> c:\windows\system32\Drivers\MHIKEY10.sys [?]

S3 WinRM;Windows Remote Management (WS-Management);c:\windows\system32\svchost.exe -k WINRM [11/09/2002 13:00 14336]

S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [18/03/2010 13:16 753504]

S4 AfaService;Afa Card Reader Service;c:\windows\system32\afasrv32.exe [29/06/2011 21:59 65536]

S4 BBSvc;Bing Bar Update Service;c:\program files\Microsoft\BingBar\BBSvc.EXE [15/02/2011 0:59 183560]

S4 gupdate;Google Updateservice (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2/01/2011 16:29 135664]

S4 gupdatem;Google Update-service (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2/01/2011 16:29 135664]

S4 NAUpdate;@c:\program files\Nero\Update\NASvc.exe,-200;c:\program files\Nero\Update\NASvc.exe [4/05/2010 12:07 503080]

.

--- Andere Services/Drivers In Geheugen ---

.

*Deregistered* - revfs

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

WINRM REG_MULTI_SZ WINRM

Akamai REG_MULTI_SZ Akamai

HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12

hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc

HPService REG_MULTI_SZ HPSLPSVC

.

Inhoud van de 'Gedeelde Taken' map

.

2012-02-09 c:\windows\Tasks\AppleSoftwareUpdate.job

- c:\program files\Apple Software Update\SoftwareUpdate.exe [2011-06-01 16:57]

.

2012-02-14 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files\Google\Update\GoogleUpdate.exe [2011-01-02 15:29]

.

2012-02-13 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files\Google\Update\GoogleUpdate.exe [2011-01-02 15:29]

.

2012-02-13 c:\windows\Tasks\HP Photo Creations Communicator.job

- c:\documents and settings\All Users\Application Data\HP Photo Creations\MessageCheck.exe [2011-11-13 19:06]

.

2011-06-15 c:\windows\Tasks\Johan.job

- c:\program files\Nero\Nero 10\Nero BackItUp\NBCore.exe [2010-10-28 15:15]

.

2012-02-14 c:\windows\Tasks\RegistryBooster.job

- c:\program files\Uniblue\RegistryBooster\rbmonitor.exe [2010-12-23 19:25]

.

2011-06-15 c:\windows\Tasks\Tinkerbel.job

- c:\program files\Nero\Nero 10\Nero BackItUp\NBCore.exe [2010-10-28 15:15]

.

------- Bijkomende Scan -------

.

uStart Page = hxxp://www.google.be/webhp?hl=en

uSearchAssistant = hxxp://www.google.com/ie

uSearchURL,(Default) = hxxp://www.google.com/search?q=%s

IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200

Trusted Zone: scarlet.be\webmail

TCP: DhcpNameServer = 192.168.0.1

DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab

DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab

FF - ProfilePath - c:\documents and settings\Johan\Application Data\Mozilla\Firefox\Profiles\3snzwe8r.default\

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2012-02-14 19:28

Windows 5.1.2600 Service Pack 3 NTFS

.

scannen van verborgen processen ...

.

scannen van verborgen autostart items ...

.

scannen van verborgen bestanden ...

.

Scan succesvol afgerond

verborgen bestanden: 0

.

**************************************************************************

.

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Akamai]

"ServiceDll"="c:\program files\common files\akamai/netsession_win_7de0ed9.dll"

.

--------------------- DLLs Geladen Onder Lopende Processen ---------------------

.

- - - - - - - > 'winlogon.exe'(640)

c:\windows\system32\Ati2evxx.dll

.

- - - - - - - > 'explorer.exe'(488)

c:\windows\system32\msi.dll

c:\windows\system32\webcheck.dll

c:\windows\system32\WPDShServiceObj.dll

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

.

Voltooingstijd: 2012-02-14 19:34:08

ComboFix-quarantined-files.txt 2012-02-14 18:34

ComboFix2.txt 2012-02-13 15:49

ComboFix3.txt 2012-02-12 20:16

.

Pre-Run: 33.065.349.120 bytes beschikbaar

Post-Run: 33.092.083.712 bytes beschikbaar

.

- - End Of File - - 4CCB1395C6241A2AB8F03FFB8663A878

Als lijkt vlot te verlopen.

Heb je alle 4 de pakketten nodig? Hebben ze allemaal een verschillende toepassing/sterktes.

14 februari 2012

Searchya heb ik niet met volle bewustzijn geïnstalleerd ... ;-) Ik weet dus ook niet wat die extensie mij kan brengen.

Ik heb SpeedUpMyPC inderdaad gehad maar ben in de problemen gekomen omdat ik de licentie van een oude PC naar de nieuwe configuratie heb meegenomen en dat de software moeilijk doet omdat er 3 gebruikers op draaien.

Als jij voorstelt om het weg te halen dan doe ik dat. Maar kan je mij aangeven waar ik informatie kan vinden om mijn PC in topconditie te houden met een minimum aan kosten? Alvast bedankt!

13 februari 2012

ComboFix

ComboFix 12-02-12.01 - Johan 13/02/2012 16:25:13.2.1 - x86

Microsoft Windows XP Home Edition 5.1.2600.3.1252.32.1043.18.2047.1440 [GMT 1:00]

Gestart vanuit: c:\documents and settings\Johan\Bureaublad\ComboFix.exe

gebruikte Opdracht switches :: c:\documents and settings\Johan\Bureaublad\CFScript.txt

AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}

.

FILE ::

"c:\documents and settings\Johan\Application Data\Microsoft\Installer\{D90B9503-1506-4845-B037-3FCD26199133}\NewShortcut1.exe"

"c:\documents and settings\Johan\Application Data\Microsoft\Installer\{D90B9503-1506-4845-B037-3FCD26199133}\NewShortcut3.exe"

"c:\documents and settings\Johan\Application Data\Microsoft\Installer\{D90B9503-1506-4845-B037-3FCD26199133}\NewShortcut6.exe"

"C:\user.js"

.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\documents and settings\All Users\Application Data\{429CAD59-35B1-4DBC-BB6D-1DB246563521}

c:\documents and settings\All Users\Application Data\{429CAD59-35B1-4DBC-BB6D-1DB246563521}\x86\DIFxAPI.dll

c:\documents and settings\All Users\Application Data\{429CAD59-35B1-4DBC-BB6D-1DB246563521}\x86\DifXInstall32.exe

c:\documents and settings\All Users\Application Data\{429CAD59-35B1-4DBC-BB6D-1DB246563521}\x86\DIFxInstallLog.txt

c:\documents and settings\All Users\Application Data\{429CAD59-35B1-4DBC-BB6D-1DB246563521}\x86\GEARAspiWDM.inf

c:\documents and settings\All Users\Application Data\{429CAD59-35B1-4DBC-BB6D-1DB246563521}\x86\gearaspiwdmx86.cat

c:\documents and settings\All Users\Application Data\{429CAD59-35B1-4DBC-BB6D-1DB246563521}\x86\x86\GEARAspi.dll

c:\documents and settings\All Users\Application Data\{429CAD59-35B1-4DBC-BB6D-1DB246563521}\x86\x86\GEARAspiWDM.sys

c:\documents and settings\All Users\Application Data\Babylon

c:\documents and settings\Ann\Application Data\BabylonToolbar

c:\documents and settings\Ann\Application Data\Search Settings

c:\documents and settings\Ann\Application Data\searchqutoolbar

c:\documents and settings\Johan\Application Data\Babylon

c:\documents and settings\Johan\Application Data\Babylon\log_file.txt

c:\documents and settings\Johan\Application Data\Microsoft\Installer\{D90B9503-1506-4845-B037-3FCD26199133}\NewShortcut1.exe

c:\documents and settings\Johan\Application Data\Microsoft\Installer\{D90B9503-1506-4845-B037-3FCD26199133}\NewShortcut3.exe

c:\documents and settings\Johan\Application Data\Microsoft\Installer\{D90B9503-1506-4845-B037-3FCD26199133}\NewShortcut6.exe

c:\documents and settings\Johan\Application Data\Search Settings

c:\documents and settings\Johan\Application Data\searchquband

c:\documents and settings\Johan\Application Data\searchqutoolbar

c:\documents and settings\Johan\Application Data\searchqutoolbar\dtx.ini

c:\documents and settings\Johan\Application Data\searchqutoolbar\geodata.xml

c:\documents and settings\Johan\Application Data\searchqutoolbar\geoip.xml

c:\documents and settings\Johan\Application Data\searchqutoolbar\guid.dat

c:\documents and settings\Johan\Application Data\searchqutoolbar\log.txt

c:\documents and settings\Johan\Application Data\searchqutoolbar\preferences.dat

c:\documents and settings\Johan\Application Data\searchqutoolbar\stats.dat

c:\documents and settings\Johan\Application Data\searchqutoolbar\uninstallIE.dat

c:\documents and settings\Johan\Application Data\searchqutoolbar\version.xml

c:\documents and settings\Johan\Application Data\searchqutoolbar\weather\5a0bd9dfdd64141d3f79f948848fe983

c:\documents and settings\Johan\Application Data\searchqutoolbar\weather\64899f93887b9f3d8dcb30e1723832a1

c:\documents and settings\Johan\Application Data\searchqutoolbar\weather\forecasts_cache.xml

c:\documents and settings\Johan\Application Data\searchqutoolbar\weather\observations_cache.xml

c:\documents and settings\Johan\Application Data\searchqutoolbar\weatherbutton_prefs.xml

c:\documents and settings\Johan\Local Settings\Application Data\Babylon

c:\documents and settings\Johan\Local Settings\Application Data\Babylon\Setup\bab033.tbinst.dat

c:\documents and settings\Johan\Local Settings\Application Data\Babylon\Setup\bab091.norecovericon.dat

c:\documents and settings\Johan\Local Settings\Application Data\Babylon\Setup\Babylon.dat

c:\documents and settings\Johan\Local Settings\Application Data\Babylon\Setup\BExternal.dll

c:\documents and settings\Johan\Local Settings\Application Data\Babylon\Setup\HtmlScreens\cmbx.png

c:\documents and settings\Johan\Local Settings\Application Data\Babylon\Setup\HtmlScreens\common.js

c:\documents and settings\Johan\Local Settings\Application Data\Babylon\Setup\HtmlScreens\eula.html

c:\documents and settings\Johan\Local Settings\Application Data\Babylon\Setup\HtmlScreens\lngs.png

c:\documents and settings\Johan\Local Settings\Application Data\Babylon\Setup\HtmlScreens\page1.css

c:\documents and settings\Johan\Local Settings\Application Data\Babylon\Setup\HtmlScreens\page1.html

c:\documents and settings\Johan\Local Settings\Application Data\Babylon\Setup\HtmlScreens\page1.js

c:\documents and settings\Johan\Local Settings\Application Data\Babylon\Setup\HtmlScreens\page1Lrg.css

c:\documents and settings\Johan\Local Settings\Application Data\Babylon\Setup\HtmlScreens\page2.css

c:\documents and settings\Johan\Local Settings\Application Data\Babylon\Setup\HtmlScreens\page2.html

c:\documents and settings\Johan\Local Settings\Application Data\Babylon\Setup\HtmlScreens\page2.js

c:\documents and settings\Johan\Local Settings\Application Data\Babylon\Setup\HtmlScreens\page2Lrg.css

c:\documents and settings\Johan\Local Settings\Application Data\Babylon\Setup\HtmlScreens\page9.html

c:\documents and settings\Johan\Local Settings\Application Data\Babylon\Setup\HtmlScreens\pBar.gif

c:\documents and settings\Johan\Local Settings\Application Data\Babylon\Setup\HtmlScreens\title1.png

c:\documents and settings\Johan\Local Settings\Application Data\Babylon\Setup\HtmlScreens\title2.png

c:\documents and settings\Johan\Local Settings\Application Data\Babylon\Setup\HtmlScreens\toolBar.jpg

c:\documents and settings\Johan\Local Settings\Application Data\Babylon\Setup\HtmlScreens\vIcn.png

c:\documents and settings\Johan\Local Settings\Application Data\Babylon\Setup\IECookieLow.dll

c:\documents and settings\Johan\Local Settings\Application Data\Babylon\Setup\Setup-tbmntr903-9.0.3.34.zpb

c:\documents and settings\Johan\Local Settings\Application Data\Babylon\Setup\Setup.exe

c:\documents and settings\Johan\Local Settings\Application Data\Babylon\Setup\SetupStrings.dat

c:\documents and settings\Johan\Local Settings\Application Data\Babylon\Setup\sqlite3.dll

c:\documents and settings\Nore\Application Data\BabylonToolbar

c:\documents and settings\Nore\Application Data\Search Settings

c:\documents and settings\Nore\Application Data\searchquband

c:\documents and settings\Nore\Application Data\searchqutoolbar

c:\documents and settings\Nore\Application Data\searchqutoolbar\dtx.ini

c:\documents and settings\Nore\Application Data\searchqutoolbar\guid.dat

c:\documents and settings\Nore\Application Data\searchqutoolbar\log.txt

c:\documents and settings\Nore\Application Data\searchqutoolbar\preferences.dat

c:\program files\Application Updater

c:\program files\Application Updater\ApplicationUpdater.exe

c:\program files\Application Updater\config.ini

c:\program files\BabylonToolbar

c:\program files\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarApp.dll

c:\program files\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarEng.dll

c:\program files\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarsrv.exe

c:\program files\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll

c:\program files\BabylonToolbar\BabylonToolbar\1.5.3.17\uninstall.exe

c:\program files\Common Files\Spigot

c:\program files\Common Files\Spigot\Search Settings\baidu_ff.xml

c:\program files\Common Files\Spigot\Search Settings\baidu_ie.xml

c:\program files\Common Files\Spigot\Search Settings\config.ini

c:\program files\Common Files\Spigot\Search Settings\Lang\res1031.ini

c:\program files\Common Files\Spigot\Search Settings\Lang\res1033.ini

c:\program files\Common Files\Spigot\Search Settings\Lang\res1034.ini

c:\program files\Common Files\Spigot\Search Settings\Lang\res1036.ini

c:\program files\Common Files\Spigot\Search Settings\Lang\res1040.ini

c:\program files\Common Files\Spigot\Search Settings\SearchSettings.exe

c:\program files\Common Files\Spigot\Search Settings\wth.dll

c:\program files\Common Files\Spigot\Search Settings\yahoo_ff.xml

c:\program files\Common Files\Spigot\Search Settings\yahoo_ie.xml

c:\program files\Common Files\Spigot\Search Settings\yandex_ff.xml

c:\program files\Common Files\Spigot\Search Settings\yandex_ie.xml

c:\program files\Common Files\Spigot\wtxpcom\chrome.manifest

c:\program files\Common Files\Spigot\wtxpcom\components\chrome.manifest

c:\program files\Common Files\Spigot\wtxpcom\components\IFBHOHelperWidgiToolbar.xpt

c:\program files\Common Files\Spigot\wtxpcom\components\IFBHOWidgiToolbar.xpt

c:\program files\Common Files\Spigot\wtxpcom\components\install.rdf

c:\program files\Common Files\Spigot\wtxpcom\components\WidgiToolbarFF.dll

c:\program files\Common Files\Spigot\wtxpcom\components\WidgiToolbarFF.dll.10

c:\program files\Common Files\Spigot\wtxpcom\components\WidgiToolbarFF.dll.11

c:\program files\Common Files\Spigot\wtxpcom\components\WidgiToolbarFF.dll.12

c:\program files\Common Files\Spigot\wtxpcom\components\WidgiToolbarFF.dll.5

c:\program files\Common Files\Spigot\wtxpcom\components\WidgiToolbarFF.dll.6

c:\program files\Common Files\Spigot\wtxpcom\components\WidgiToolbarFF.dll.7

c:\program files\Common Files\Spigot\wtxpcom\components\WidgiToolbarFF.dll.8

c:\program files\Common Files\Spigot\wtxpcom\components\WidgiToolbarFF.dll.9

c:\program files\Common Files\Spigot\wtxpcom\install.rdf

c:\program files\DealPly

c:\program files\DealPly\DealPly.crx

c:\program files\DealPly\DealPlyUpdate.exe

c:\program files\DealPly\DealPlyUpdateRun.exe

c:\program files\DealPly\icon.ico

c:\program files\DealPly\uninst.exe

C:\user.js

c:\windows\system32\config\systemprofile\Application Data\Application Updater

.

(((((((((((((((((((( Bestanden Gemaakt van 2012-01-13 to 2012-02-13 ))))))))))))))))))))))))))))))

.

2012-02-12 13:10 . 2012-02-12 13:10 388096 ----a-r- c:\documents and settings\Johan\Application Data\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe

2012-02-12 13:10 . 2012-02-12 13:10 -------- d-----w- c:\program files\Trend Micro

2012-02-12 12:00 . 2012-02-12 12:00 -------- d-----w- C:\_OTL

2012-02-12 11:22 . 2012-02-12 11:22 -------- d--h--w- c:\windows\PIF

2012-02-11 13:45 . 2012-02-11 13:45 -------- d-----w- c:\documents and settings\Nore\Application Data\Ironsource

2012-02-11 13:45 . 2012-02-11 13:45 -------- d-----w- c:\documents and settings\Nore\Application Data\YouTube Downloader

2012-02-11 13:45 . 2012-02-11 13:45 -------- d-----w- c:\documents and settings\Nore\AppData

2012-02-08 22:04 . 2012-02-08 23:09 -------- d-----w- c:\documents and settings\Johan\Local Settings\Application Data\WMTools Downloaded Files