amazone

OK gedaan - bedankt Kape.

Kan niets meer bijvoegen aan vorige post. Hier dan de Hijack log hijackthis.log

Ik had bij een scan met MBAM een aantal zaken gevonden en in quarantaine gezet (leek me niet erg) - ze staan er nog in. Ik heb snapshot toegevoegd. Omdat ik ergens las dat AdwCleaner goed is heb ik dit ook gedownloaded en laten lopen. Ik begreep er niets van. Zo stonden er in het tabblad Folders een aantal folders waaronder een van mijn Comodo antivirus. Moet ik die verwijderen??? In de registerbestanden zitten een paar zaken, die zeker weg mogen (Conduit) maar anderzijds ook iets van Telenet. Ik heb de logbestanden bijgevoegd kunnen jullie deze even bekijken? Ik zal intussen Hijack this laten lopen en dat straks ook bijvoegen AdwCleaner2015_02_21.txt

Ga hem nu sluiten - niet echt opgelost maar ik heb er geen problemen door Hoe sluiten?

Ai - geen Service Pack 2 Bedankt voor je hulp Kweezie - Ik houd deze thread nog even open - ga nog even verder zoeken

Bedankt voor je reactie. Ben toch niet al te gerust in de laptop. Had gisteren een BSOD en heb dan Checkdisk laten lopen. Er waren wat zaken mis blijkbaar. Daarna nog eens sfc scannow laten lopen maar de fouten zitten er nog. Nu las ik hier toevallig je antwoord in deze thread: http://www.pc-helpforum.be/topic/36211-heb-fout-bij-volume-shadow-copy-service-wie-kan-mij-helpen-aub/ Daar zeg je : Nu heb ik wel een installatiecd voor Windows Home Premium van mijn Dell desktop en ik ken ook de Windows Code Zou ik daarmee de Windows kunnen herstellen op de laptop? Je verwijst daar naar een schermafbeelding Die afbeelding vind ik niet. Let wel : Ik zou dus al mijn programma's willen houden maar enkel Windows eens laten repareren.

Dell Inspiron 1720 laptop met Vista Home Premium Service Pack 2 - 32 bits Ik had in feite een idioot probleem met de startknop van het menu start, die ik had verzet op "afsluiten" maar die weer op "slaapstand" stond. Ik wilde dat weer verzetten maar wijzigde per vergissing de startknop van de laptop (fysieke knop). Omdat mijn wijziging de knop van het menu start niet aanpastte (natuurlijk niet - ik was fout bezig) liet ik sfc /scannow lopen. Ik kreeg melding dat er fouten gevonden waren, die niet konden hersteld worden. Omdat ik toch al van plan was terug te keren naar een image van enkele maanden geleden, keerde ik terug naar de toestand van oktober vorig jaar. Dit loste het probleem met de startknop op. Ik liet sfc /scannow terug lopen maar kreeg dezelfde foutmelding. In feite zijn alle onopgeloste fouten in verband met Windows sidebar : 2015-01-30 14:04:46, Info CSI 00000186 [sR] Cannot repair member file [l:24{12}]"settings.ini" of Microsoft-Windows-Sidebar, Version = 6.0.6002.18005, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch Ik voeg het logboekbestand van de laatste scan hier ook toe. Ik heb al heel wat gezocht op het internet maar het lijkt erop dat ik Windows terug zou moeten installeren. Ik heb deze laptop in occasie gekocht en er was geen installatie-cd bij. Bovendien heb ik 6 maand geleden het moederbord moeten laten vervangen (weet niet of dit van belang is maar wil het toch even vermelden) Wel was er niemand, die aanraadde Windows Repair tool van Reviversoft te installeren (http://www.reviversoft.com/registry-reviver/lp/sf/wpc/index.php) maar ik wou toch even horen of dat veilig is. In feite heb ik momenteel geen echt probleem maar het is wel vervelend dat ik bij het gebruik van sfc /scannow telkens de foutmeldingen zal krijgen CBS.log

Kape ik heb nu wel iets raars voor: Om te beginnen was mijn Lastpass in Internet Explorer uitgeschakeld. Die kon ik makkelijk weer inschakelen. Eigenaardiger is dat syncback Free volledig verdwenen is. Ik heb de gewoonte alles wat ik doe op een PC bij te houden in een Word document. Omdat ik deze laptop moest gebruiken om mijn kapotte Dell te vervangen had ik (vermoedelijk op 7/8 maar zeker tussen 6/8 en 8/8) Syncback Free geïnstalleerd. Rond die datum installeerde ik ook One Drive (ervoor) en Keepass en Cloudfogger (erna). Blijkt nu Syncback Free volledig verdwenen (behalve restanten in C/User) terwijl ik het zeker niet de-installeerde. De andere recent geïnstalleerde programma's staan er wel nog op. Kan zoek.exe dit gedaan hebben?????

Voila - gedaan - logje bijgevoegd. Nu hopen dat die Acrobat Reader verdwenen is. Ik wacht nog even af en kom dan hier terug om als opgelost op te geven. Ik kan jullie niet genoeg bedanken. Al jaren wordt ik hierv telkens erg goed geholpen als ik een probleem voorleg. Kan ik jullie op een of andere manier steunen? - - - Updated - - - Voila - gedaan en logje bijgevoegd. (zit er 2 keer bij - had probleem met upload) Ik wacht nog een paar dagen en kom hier dan terug om als opgelost aan te duiden. Jarenlang al wordt ik hier schitterend geholpen als ik een probleem heb. Waarvoor nogmaals van harte dank. Kan ik jullie ook op een of andere manier steunen? zoek-results3.txt zoek-results3.txt

Had intussen nog melding Adobe Reader (bij het openen van de site Webfeud) - heb nu dus nog eens zoek.exe laten lopen. Voeg het tekstbestand bij (invoegen lukt weer). Er is nog melding Acronis bij de Installer info - kan dit de oorzaak zijn??? zoek-results2.txt

Ik heb AdwCleaner laten lopen maar slaag er niet het logbestand toe te voegen. Telkens ik op Meer opties druk bevriest mijn Ie Ik kopieer het dus toch maar hier achter. Wat ik ook even wil vermelden dat ik intussen de Adobe Reader melding toch nog kreeg (voor ik AdwCleaner liet lopen) # AdwCleaner v3.307 - Rapport aangemaakt 17/08/2014 op 19:43:24 # Laatste Update 17/08/2014 door Xplode # Besturingssysteem : Windows Vista Home Premium Service Pack 2 (32 bits) # Gebruikersnaam : User - L-PC01 # Gestart vanuit : D:\Downloads\adwcleaner_3.307.exe # Optie : Verwijderen ***** [ Services ] ***** ***** [ Bestanden / Mappen ] ***** Bestand Verwijderd : C:\Windows\system32\GroupPolicy\Machine\Registry.pol ***** [ Taken ] ***** ***** [ Snelkoppelingen ] ***** ***** [ Register ] ***** Sleutel Verwijderd : HKLM\SOFTWARE\Classes\protector_dll.protectorbho Sleutel Verwijderd : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1 Sleutel Verwijderd : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{74F475FA-6C75-43BD-AAB9-ECDA6184F600} Sleutel Verwijderd : HKCU\Software\APN PIP Sleutel Verwijderd : HKLM\SOFTWARE\PIP ***** [ Browsers ] ***** -\\ Internet Explorer v9.0.8112.16563 ************************* AdwCleaner[R0].txt - [1116 octets] - [17/08/2014 19:34:05] AdwCleaner[R1].txt - [1177 octets] - [17/08/2014 19:37:58] AdwCleaner[s0].txt - [1113 octets] - [17/08/2014 19:43:24] ########## EOF - C:\AdwCleaner\AdwCleaner[s0].txt - [1173 octets] ##########

OK toch tijd gevonden om het te runnen Ik lees dat Adobe verwijderd is. Interessant programma - zou dat ook wel eens op andere pc's willen laten lopen . Kan zoiets? zoek-results.txt

Kape en Asus - alvast bedankt. Ik verwacht op dit ogenblik bezoekers voor 3 dagen dus zal dit pas daarna kunnen proberen - ik kom hier daarna terug!

Sorry - stupid me Hoop dat het werkt want zit hier op verlof in Frankrijk en problemen met Orange Kan je eventueel mijn ander bericht verwijderen - ik lijk het niet te kunnen aanpassen log.txt

Ja ik zie hier inderdaad nog Acronis: Ik kopieer hier alles: info.txt logfile of random's system information tool 1.10 2014-08-12 18:59:51 ======MBR====== 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ninstall list====== -->"C:\Program Files\InstallShield Installation Information\{A644254B-92F6-4970-8635-AB0775371E72}\setup.exe" --u:{A644254B-92F6-4970-8635-AB0775371E72} -->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{622E6F16-0904-49B6-BBE1-4CC836314CCF}\setup.exe" -l0x40c -->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{697AFC77-F318-4CD4-BF16-F50F4C1072DA}\setup.exe" -l0x40c Acronis True Image Home-->MsiExec.exe /X{37C8899D-FD70-481F-94AA-1F1B08765E22} Adobe Flash Player 14 ActiveX-->C:\Windows\system32\Macromed\Flash\FlashUtil32_14_0_0_145_ActiveX.exe -maintain activex Bluetooth Stack for Windows by Toshiba-->MsiExec.exe /X{CEBB6BFB-D708-4F99-A633-BC2600E01EF6} Canon IJ Network Scanner Selector EX-->"C:\Program Files\Canon\IJ Network Scanner Selector EX\MAINT.exe" /UninstallRemove C:\Program Files\Canon\IJ Network Scanner Selector EX\uninst.ini Canon IJ Network Tool-->C:\Program Files\Canon\Canon IJ Network Tool\CNMNUU.exe Canon IJ Scan Utility-->"C:\Program Files\Canon\IJ Scan Utility\MAINT.exe" /UninstallRemove C:\Program Files\Canon\IJ Scan Utility\uninst.ini Canon Inkjet Printer/Scanner/Fax Extended Survey Program-->C:\Program Files\Canon\IJPLM\SETUP.EXE -R Canon MG3500 series MP Drivers-->"C:\Program Files\CanonBJ\CanonIJ Uninstaller Information\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG3500_series\DELDRV.exe" /U:{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG3500_series /L0x0013 Canon MG3500 series On-screen Manual-->C:\Program Files\Canon\IJ Manual\Canon MG3500 series\uninstall.exe CCleaner-->"C:\Program Files\CCleaner\uninst.exe" Cloudfogger-->"C:\Program Files\Cloudfogger\unins000.exe" Codeur Windows Media Série 9-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E} Codeur Windows Media Série 9-->MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E} Comodo Dragon-->"C:\Program Files\Comodo\Dragon\uninstall.exe" COMODO Internet Security Premium-->MsiExec.exe /I{8899F0F2-03D8-4DDE-ADCA-4F0A7CE18A74} DVD MovieFactory for TOSHIBA-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F214EAA4-A069-4BAF-9DA4-4DB8BEEDE485}\setup.exe" -l0x40c Folder Size-->MsiExec.exe /X{FC8D21C8-7B29-4104-ADB0-FEE9CA1C7922} Foxit Cloud-->"C:\Program Files\Foxit Software\Foxit Reader\Foxit Cloud\unins000.exe" Foxit Reader-->"C:\Program Files\Foxit Software\Foxit Reader\unins000.exe" Free Desktop Clock 3.0-->"C:\Program Files\Free Desktop Clock\unins000.exe" Gebruikersregistratie voor Canon MG3500 series-->C:\Program Files\Canon\IJEREG\MG3500 series\UNINST.EXE Glary Utilities PRO 4.7-->C:\Program Files\Glary Utilities 4\uninst.exe Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_E582EA556D8DE101.exe" /uninstall Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C} HiJackThis-->MsiExec.exe /X{45A66726-69BC-466B-A7A4-12FCBA4883D7} Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT="" Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT="" Java 7 Update 40-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83217040FF} KeePass Password Safe 1.27-->"C:\Program Files\KeePass Password Safe\unins000.exe" LastPass(alleen deïnstalleren)-->C:\Program Files\LastPass\lastpass.exe --uninstall Magical Jelly Bean KeyFinder-->"C:\Program Files\Magical Jelly Bean\unins000.exe" Manuels TOSHIBA-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{29D59BE2-C15F-4835-B113-121D73924979}\setup.exe" -l0x40c -removeonly Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31} Microsoft .NET Framework 3.5 Language Pack SP1 - nld-->MsiExec.exe /I{101738D7-D805-37A9-BB91-1F2C351782BF} Microsoft .NET Framework 3.5 SP1-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} Microsoft .NET Framework 4.5.1 (FRA)-->MsiExec.exe /X{C507986C-A83D-3F09-9099-5E1AF20BE648} Microsoft .NET Framework 4.5.1 (Français)-->C:\Windows\Microsoft.NET\Framework\v4.0.30319\SetupCache\v4.5.50938\FRA\\Setup.exe /repair /x86 /lcid 1036 Microsoft .NET Framework 4.5.1 (Nederlands)-->C:\Windows\Microsoft.NET\Framework\v4.0.30319\SetupCache\v4.5.50938\NLD\\Setup.exe /repair /x86 /lcid 1043 Microsoft .NET Framework 4.5.1 (NLD)-->MsiExec.exe /X{1A91D86E-3124-3574-A4BF-406761265CFA} Microsoft .NET Framework 4.5.1-->C:\Windows\Microsoft.NET\Framework\v4.0.30319\SetupCache\v4.5.50938\\Setup.exe /repair /x86 Microsoft .NET Framework 4.5.1-->MsiExec.exe /X{4903D172-DCCB-392F-93A3-34CA9D47FE3D} Microsoft Money 2001-->MsiExec.exe /I{D085A1B6-90A4-11D3-82B7-00C04FA309DE} Microsoft Office Access MUI (Dutch) 2007-->MsiExec.exe /X{90120000-0015-0413-0000-0000000FF1CE} Microsoft Office Enterprise 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall ENTERPRISE /dll OSETUP.DLL Microsoft Office Enterprise 2007-->MsiExec.exe /X{90120000-0030-0000-0000-0000000FF1CE} Microsoft Office Excel MUI (Dutch) 2007-->MsiExec.exe /X{90120000-0016-0413-0000-0000000FF1CE} Microsoft Office Groove MUI (Dutch) 2007-->MsiExec.exe /X{90120000-00BA-0413-0000-0000000FF1CE} Microsoft Office InfoPath MUI (Dutch) 2007-->MsiExec.exe /X{90120000-0044-0413-0000-0000000FF1CE} Microsoft Office OneNote MUI (Dutch) 2007-->MsiExec.exe /X{90120000-00A1-0413-0000-0000000FF1CE} Microsoft Office Outlook MUI (Dutch) 2007-->MsiExec.exe /X{90120000-001A-0413-0000-0000000FF1CE} Microsoft Office PowerPoint MUI (Dutch) 2007-->MsiExec.exe /X{90120000-0018-0413-0000-0000000FF1CE} Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE} Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE} Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE} Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE} Microsoft Office Proofing (Dutch) 2007-->MsiExec.exe /X{90120000-002C-0413-0000-0000000FF1CE} Microsoft Office Publisher MUI (Dutch) 2007-->MsiExec.exe /X{90120000-0019-0413-0000-0000000FF1CE} Microsoft Office Shared MUI (Dutch) 2007-->MsiExec.exe /X{90120000-006E-0413-0000-0000000FF1CE} Microsoft Office Word MUI (Dutch) 2007-->MsiExec.exe /X{90120000-001B-0413-0000-0000000FF1CE} Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7} Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148-->MsiExec.exe /X{1F1C2DFC-2D24-3E06-BCB8-725134ADF989} Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F} MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF} MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF} MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71} MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC} MyDriveConnect 3.3.0.1731-->C:\Program Files\MyDrive Connect\Uninstall MyDriveConnect.exe NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI PrivDog-->"C:\Program Files\AdTrustMedia\PrivDog\UninstallTrustedAds.exe" Puran Defrag 7.7-->"C:\Program Files\Puran Defrag\unins000.exe" Realtek High Definition Audio Driver-->RtlUpd.exe -r -m Réducteur de bruit lect. CD/DVD-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9FE35071-CAB2-4E79-93E7-BFC6A2DC5C5D}\setup.exe" -l0x40c Revo Uninstaller 1.95-->C:\Program Files\VS Revo Group\Revo Uninstaller\uninst.exe RocketDock 1.3.5-->"C:\Program Files\RocketDock\unins000.exe" Security Update for Microsoft .NET Framework 3.5 SP1 (KB2604111)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {94EFE014-E577-310B-B2D5-6973A21D8A90} /qb+ REBOOTPROMPT="" Security Update for Microsoft .NET Framework 3.5 SP1 (KB2736416)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {939AF4BC-EC42-38D1-AE82-91D4A7ED8911} /qb+ REBOOTPROMPT="" Security Update for Microsoft .NET Framework 3.5 SP1 (KB2840629)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A8433C01-319F-3370-850E-87C35496299A} /qb+ REBOOTPROMPT="" Security Update for Microsoft .NET Framework 3.5 SP1 (KB2861697)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {48B0C142-A0F4-3263-90E1-1984CBB8DD18} /qb+ REBOOTPROMPT="" Security Update for Microsoft .NET Framework 4.5.1 (KB2898869)-->C:\Windows\Microsoft.NET\Framework\v4.0.30319\SetupCache\v4.5.50938\setup.exe /uninstallpatch {8086EDC0-3409-3560-B108-44FC46882443} Security Update for Microsoft .NET Framework 4.5.1 (KB2901126)-->C:\Windows\Microsoft.NET\Framework\v4.0.30319\SetupCache\v4.5.50938\setup.exe /uninstallpatch {FED9B2BC-E6D7-3409-B4C9-99AF8AC65725} Security Update for Microsoft .NET Framework 4.5.1 (KB2931368)-->C:\Windows\Microsoft.NET\Framework\v4.0.30319\SetupCache\v4.5.50938\setup.exe /uninstallpatch {054F96E9-E89B-3DDB-AA70-A65194B921B4} Security Update for Windows Media Encoder (KB2447961)-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E} MSIPATCHREMOVE={6139D160-F916-4708-953E-68B213BE6B7A} /qb Security Update for Windows Media Encoder (KB954156)-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E} MSIPATCHREMOVE={E836F1B7-43FB-46B0-A0D9-E4D2A5951659} /qb Security Update for Windows Media Encoder (KB979332)-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E} MSIPATCHREMOVE={950E24CA-CA7E-4606-8F0D-DEDBC94F2A1E} /qb Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall SyncBackFree-->"C:\Program Files\2BrightSparks\SyncBackFree\unins000.exe" Taalpakket voor Microsoft .NET Framework 3.5 SP1 - NL-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - nld\setup.exe Texas Instruments PCIxx21/x515/xx12 drivers.-->C:\Program Files\InstallShield Installation Information\{F7B05784-334C-4F76-8BAB-30ABEB7FD534}\setup.exe -runfromtemp -l0x040c TOSHIBA Assist-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{12B3A009-A080-4619-9A2A-C6DB151D8D67}\setup.exe" -l0x40c TOSHIBA ConfigFree-->C:\Program Files\InstallShield Installation Information\{BDD83DC9-BEE9-4654-A5DA-CC46C250088D}\setup.exe -runfromtemp -l0x040cuninstall -removeonly TOSHIBA Disc Creator-->MsiExec.exe /I{5DA0E02F-970B-424B-BF41-513A5018E4C0} TOSHIBA Hardware Setup-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B77A308F-85F5-4D68-8CB5-313332CB2779}\setup.exe" -l0x40c Toshiba Online Product Information-->C:\Program Files\InstallShield Installation Information\{2290A680-4083-410A-ADCC-7092C67FC052}\setup.exe -runfromtemp -l0x040c -removeonly TOSHIBA SD Memory Utilities-->MsiExec.exe /X{EBFF48F5-3CFA-436F-8FD5-94FB01D3A0A7} TOSHIBA Software Modem-->Tosmreg -U TOSHIBA Supervisor Password-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{74892A2F-57B2-48E4-81C3-1E21E12A470B}\setup.exe" -l0x40c TOSHIBA Value Added Package-->C:\Program Files\InstallShield Installation Information\{FEDD27A0-B306-45EF-BF58-B527406B42C8}\setup.exe -runfromtemp -l0x040c Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT="" Visual Studio C++ 10.0 Runtime-->MsiExec.exe /I{4412F224-3849-4461-A3E9-DEEF8D252790} WinDVD for TOSHIBA-->C:\Program Files\InstallShield Installation Information\{20471B27-D702-4FE8-8DEC-0702CC8C0A85}\setup.exe -runfromtemp -l0x040c Wise JetSearch 1.45-->"C:\Program Files\Wise\Wise JetSearch\unins000.exe" ======Security center information====== AS: Windows Defender AS: avast! antivirus 4.8.1229 [VPS 081113-1] ======System event log====== Computer Name: PC-de-User Event Code: 4376 Message: Opnieuw opstarten is vereist om pakket KB948610(Update) op status Installation demandée(Install Requested) in te stellen Record Number: 117640 Source Name: Microsoft-Windows-Servicing Time Written: 20090831112946.000000-000 Event Type: Waarschuwing User: NT AUTHORITY\SYSTEEM Computer Name: PC-de-User Event Code: 4386 Message: Opnieuw opstarten is vereist om update 948610-827_neutral_GDR van pakket KB948610(Update) op status Installation demandée(Install Requested) in te stellen Record Number: 117639 Source Name: Microsoft-Windows-Servicing Time Written: 20090831112946.000000-000 Event Type: Informatie User: NT AUTHORITY\SYSTEEM Computer Name: PC-de-User Event Code: 4386 Message: Opnieuw opstarten is vereist om update 948610-825_neutral_GDR van pakket KB948610(Update) op status Installation demandée(Install Requested) in te stellen Record Number: 117638 Source Name: Microsoft-Windows-Servicing Time Written: 20090831112946.000000-000 Event Type: Informatie User: NT AUTHORITY\SYSTEEM Computer Name: PC-de-User Event Code: 4386 Message: Opnieuw opstarten is vereist om update 948610-823_neutral_GDR van pakket KB948610(Update) op status Installation demandée(Install Requested) in te stellen Record Number: 117637 Source Name: Microsoft-Windows-Servicing Time Written: 20090831112946.000000-000 Event Type: Informatie User: NT AUTHORITY\SYSTEEM Computer Name: PC-de-User Event Code: 4386 Message: Opnieuw opstarten is vereist om update 948610-821_neutral_GDR van pakket KB948610(Update) op status Installation demandée(Install Requested) in te stellen Record Number: 117636 Source Name: Microsoft-Windows-Servicing Time Written: 20090831112946.000000-000 Event Type: Informatie User: NT AUTHORITY\SYSTEEM =====Application event log===== Computer Name: PC-de-User Event Code: 2 Message: Client van Certificate Services is gestopt. Record Number: 1247 Source Name: Microsoft-Windows-CertificateServicesClient Time Written: 20070326152436.578400-000 Event Type: Informatie User: NT AUTHORITY\SYSTEEM Computer Name: PC-de-User Event Code: 901 Message: De Software Licensing-service wordt gestopt. Record Number: 1246 Source Name: Microsoft-Windows-Security-Licensing-SLC Time Written: 20070326152433.000000-000 Event Type: Informatie User: Computer Name: PC-de-User Event Code: 1532 Message: De User Profile-service is gestopt. Record Number: 1245 Source Name: Microsoft-Windows-User Profiles Service Time Written: 20070326152432.000000-000 Event Type: Informatie User: NT AUTHORITY\SYSTEEM Computer Name: PC-de-User Event Code: 1530 Message: Uw registerbestand is nog steeds in gebruik door andere toepassingen of services. Het bestand wordt nu verwijderd. De toepassingen en services die het registerbestand nu gebruiken, werken achteraf mogelijk niet meer goed. DETAIL - 55 user registry handles leaked from \Registry\User\S-1-5-21-1738508118-990416778-2497299500-1000_Classes: Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES Process 1616 (\Device\HarddiskVolume2\Windows\System32\spoolsv.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\MuiCache Record Number: 1244 Source Name: Microsoft-Windows-User Profiles Service Time Written: 20070326152425.000000-000 Event Type: Waarschuwing User: NT AUTHORITY\SYSTEEM Computer Name: PC-de-User Event Code: 1530 Message: Uw registerbestand is nog steeds in gebruik door andere toepassingen of services. Het bestand wordt nu verwijderd. De toepassingen en services die het registerbestand nu gebruiken, werken achteraf mogelijk niet meer goed. DETAIL - 61 user registry handles leaked from \Registry\User\S-1-5-21-1738508118-990416778-2497299500-1000: Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 948 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000 Process 2324 (\Device\HarddiskVolume2\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000\Software\Ahead\Nero Home\MediaLibrary Process 2324 (\Device\HarddiskVolume2\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000\Software\Ahead\Nero Home\MediaLibrary Process 2324 (\Device\HarddiskVolume2\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000\Software\Ahead\Nero Home\MediaLibrary Process 2324 (\Device\HarddiskVolume2\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000\Software\Ahead\Nero Home\MediaLibrary\Scanner Process 2324 (\Device\HarddiskVolume2\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000\Software\Ahead\Nero Home\MediaLibrary\Scanner Process 1284 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000\Software\Policies Process 1284 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1738508118-990416778-2497299500-1000\Software Record Number: 1243 Source Name: Microsoft-Windows-User Profiles Service Time Written: 20070326152424.000000-000 Event Type: Waarschuwing User: NT AUTHORITY\SYSTEEM =====Security event log===== Computer Name: PC-de-User Event Code: 4672 Message: Speciale bevoegdheden toegewezen aan nieuwe aanmelding. Onderwerp: Beveiligings-id: S-1-5-18 Accountnaam: SYSTEM Accountdomein: AUTORITE NT Aanmeldings-id: 0x3e7 Bevoegdheden: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege Record Number: 35799 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20080918101817.709761-000 Event Type: Controle geslaagd User: Computer Name: PC-de-User Event Code: 4624 Message: Er is een account aangemeld. Onderwerp: Beveiligings-id: S-1-5-18 Accountnaam: PC-DE-USER$ Accountdomein: WORKGROUP Aanmeldings-id: 0x3e7 Aanmeldingstype: 5 Nieuwe aanmelding: Beveiligings-id: S-1-5-18 Accountnaam: SYSTEM Accountdomein: AUTORITE NT Aanmeldings-id: 0x3e7 Aanmeldings-GUID: {00000000-0000-0000-0000-000000000000} Procesgegevens: Proces-id: 0x274 Naam proces: C:\Windows\System32\services.exe Netwerkgegevens: Naam van werkstation: Netwerkadres van bron: - Poort van bron: - Gedetailleerde verificatiegegevens: Aanmeldingsproces: Advapi Verificatiepakket: Negotiate Doorgezette services: - Pakketnaam (alleen NTLM): - Sleutellengte: 0 Deze gebeurtenis wordt gegenereerd wanneer een aanmeldingssessie wordt gemaakt. De gebeurtenis wordt gegenereerd op de computer waartoe toegang wordt verkregen. De velden Onderwerp bevatten de account op het lokale systeem waardoor de aanmelding is aangevraagd. Dit is meestal een service zoals de Server-service, of een lokaal proces zoals Winlogon.exe of Services.exe. In het veld Aanmeldingstype ziet u het type aanmelding. De meest algemene typen zijn 2 (interactief) en 3 (netwerk). Het veld Nieuwe aanmelding bevat de account waarvoor de nieuwe aanmelding is gemaakt. Dit is de account waarmee is aangemeld. In de netwerkvelden ziet u de bron van een externe aanmeldingsaanvraag. Naam van werkstation is niet altijd beschikbaar en kan in sommige gevallen leeg zijn. De velden met verificatiegegevens bevatten gedetailleerde informatie over deze aanmeldingsaanvraag. - Aanmeldings-GUID is een unieke id die kan worden gebruikt om deze gebeurtenis af te stemmen met een KDC-gebeurtenis. - In Doorgezette services ziet u welke tussentijdse services voor deze aanmeldingsaanvraag zijn gebruikt. - Pakketnaam geeft aan welk subprotocol van de NTLM-protocollen is gebruikt. - Sleutellengte geeft de lengte van de gegenereerde sessiesleutel aan. Dit veld is 0 als er geen sessiesleutel is aangevraagd. Record Number: 35798 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20080918101817.709761-000 Event Type: Controle geslaagd User: Computer Name: PC-de-User Event Code: 4648 Message: Poging tot aanmelden met expliciete referenties. Onderwerp: Beveiligings-id: S-1-5-18 Accountnaam: PC-DE-USER$ Accountdomein: WORKGROUP Aanmeldings-id: 0x3e7 Aanmeldings-GUID: {00000000-0000-0000-0000-000000000000} Account waarvan de referenties zijn gebruikt: Accountnaam: SYSTEM Accountdomein: AUTORITE NT Aanmeldings-GUID: {00000000-0000-0000-0000-000000000000} Doelserver: Naam van doelserver: localhost Aanvullende gegevens: localhost Procesgegevens: Proces-id: 0x274 Procesnaam: C:\Windows\System32\services.exe Netwerkgegevens: Netwerkadres: - Poort: - Deze gebeurtenis wordt gegenereerd wanneer een proces probeert zich op een account aan te melden door expliciet de referenties van die account op te geven. Meestal gebeurt dit in batchconfiguraties zoals geplande taken, of bij gebruik van de opdracht Uitvoeren als. Record Number: 35797 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20080918101817.709761-000 Event Type: Controle geslaagd User: Computer Name: PC-de-User Event Code: 4672 Message: Speciale bevoegdheden toegewezen aan nieuwe aanmelding. Onderwerp: Beveiligings-id: S-1-5-20 Accountnaam: SERVICE RÉSEAU Accountdomein: AUTORITE NT Aanmeldings-id: 0x3e4 Bevoegdheden: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege Record Number: 35796 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20080918101817.538160-000 Event Type: Controle geslaagd User: Computer Name: PC-de-User Event Code: 4624 Message: Er is een account aangemeld. Onderwerp: Beveiligings-id: S-1-5-18 Accountnaam: PC-DE-USER$ Accountdomein: WORKGROUP Aanmeldings-id: 0x3e7 Aanmeldingstype: 5 Nieuwe aanmelding: Beveiligings-id: S-1-5-20 Accountnaam: SERVICE RÉSEAU Accountdomein: AUTORITE NT Aanmeldings-id: 0x3e4 Aanmeldings-GUID: {00000000-0000-0000-0000-000000000000} Procesgegevens: Proces-id: 0x274 Naam proces: C:\Windows\System32\services.exe Netwerkgegevens: Naam van werkstation: Netwerkadres van bron: - Poort van bron: - Gedetailleerde verificatiegegevens: Aanmeldingsproces: Advapi Verificatiepakket: Negotiate Doorgezette services: - Pakketnaam (alleen NTLM): - Sleutellengte: 0 Deze gebeurtenis wordt gegenereerd wanneer een aanmeldingssessie wordt gemaakt. De gebeurtenis wordt gegenereerd op de computer waartoe toegang wordt verkregen. De velden Onderwerp bevatten de account op het lokale systeem waardoor de aanmelding is aangevraagd. Dit is meestal een service zoals de Server-service, of een lokaal proces zoals Winlogon.exe of Services.exe. In het veld Aanmeldingstype ziet u het type aanmelding. De meest algemene typen zijn 2 (interactief) en 3 (netwerk). Het veld Nieuwe aanmelding bevat de account waarvoor de nieuwe aanmelding is gemaakt. Dit is de account waarmee is aangemeld. In de netwerkvelden ziet u de bron van een externe aanmeldingsaanvraag. Naam van werkstation is niet altijd beschikbaar en kan in sommige gevallen leeg zijn. De velden met verificatiegegevens bevatten gedetailleerde informatie over deze aanmeldingsaanvraag. - Aanmeldings-GUID is een unieke id die kan worden gebruikt om deze gebeurtenis af te stemmen met een KDC-gebeurtenis. - In Doorgezette services ziet u welke tussentijdse services voor deze aanmeldingsaanvraag zijn gebruikt. - Pakketnaam geeft aan welk subprotocol van de NTLM-protocollen is gebruikt. - Sleutellengte geeft de lengte van de gegenereerde sessiesleutel aan. Dit veld is 0 als er geen sessiesleutel is aangevraagd. Record Number: 35795 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20080918101817.538160-000 Event Type: Controle geslaagd User: ======Environment variables====== "ComSpec"=%SystemRoot%\system32\cmd.exe "FP_NO_HOST_CHECK"=NO "NUMBER_OF_PROCESSORS"=2 "OS"=Windows_NT "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Common Files\Ulead Systems\MPEG;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\ "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC "PROCESSOR_ARCHITECTURE"=x86 "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 14 Stepping 8, GenuineIntel "PROCESSOR_LEVEL"=6 "PROCESSOR_REVISION"=0e08 "PSModulePath"=%SystemRoot%\system32\WindowsPowerShell\v1.0\Modules\ "TEMP"=T:\Temp "TMP"=T:\Temp "USERNAME"=SYSTEM "windir"=%SystemRoot% -----------------EOF-----------------

Gosh Asus - waarschijnlijk wel. Het is een oude laptop van mijn broer. Kan ik in het register zoeken naar melding? Ik heb wel gekeken in C:/Program Files - daar staat niets van Adobe.

Ik werk met Foxit Reader en heb Adobe niet op PC staan. Nu kreeg ik in het verleden al wel eens deze melding maar ik zit momenteel op een andere laptop en hier gebeurt het toch wel heel vaak. Ik kreeg dit in het verleden enkel op de site van Belfius. Nu echter ook bij KBC. NB : Ik probeer geen pdf document te openen of zo.

Ik wil een Dell laptop kopen maar met Windows 7. Zij stellen mij een Windows 8pro laptop voor, die kan gedowngraded worden naar Windows 7. Zoals steeds als je met Dell verkopers praat geven ze weinig en onvolledige (om niet te zeggen onjuiste) informatie. Bij Dell kon ik goedkopere laptop kopen met Windows 8. Daar zou ik dan Windows 7 bijkopen. Dat raden ze mij af want dan betaal je 2x het besturingssysteem zeggen ze. Ik heb wat rondgegoogled en volgens mij kan het downgraden niet zonder een Windows7 CD maar die leveren ze er niet bij. Gebeld met Microsoft: ze bevestigen dat je een cd nodig hebt. Waar kan ik die krijgen? Kopen!!! Dus Dell probeert mij een duurdere PC aan te praten maar dan zal ik toch nog Windows 7 moeten kopen??? Heeft iemand ervaring met downgraden naar Windows 7 vanaf Windows 8 pro? En moet je al dan niet Windows 7 cd hebben?

Gedaan zoals je zei : Malwarebytes opnieuw geïnstalleerd - eerst quarantaine leeggemaakt - alleen Softonic bleef over in Recycle bin en die heb ik Malwarebites laten weghalen. Nu alles clean. Ik ben er nu van overtuigd dat de crash van mijn PC thuis aan die valse positieve van Malwarebytes te wijten was. Moet in het vervolg beter uit mijn doppen kijken als er iets in C/Windows gevonden wordt. Overigens krijg ik vaak meldingen in verband met Softonic. Ga daar niet meer van downloaden in de toekomst. Bedankt voor je hulp. Case closed

Ik ben nog wat gaan googelen en ben op deze post gevallen: https://forums.malwarebytes.org/index.php?showtopic=135423 Blijkbaar is het een valse positieve van MBAM - dus als je MBAM laat verwijderen verwijdert het Windows file die geen virus is??? Ik denk dat dit ook op mijn PC thuis gebeurde. Alleen - ze zeggen dat het intussen opgelost zou zijn???????

Sorry Kape, Zoals gezegd heb ik op mijn andere pc Malwarebytes laten verwijderen en pc kon niet meer starten. Ik zit nu met mijn portable in Frankrijk en kan niet het risico lopen dat hier hetzelfde gebeurt. Zou je even kunnen verduidelijken wat hier nu gebeurt? MBAM vindt eerst 2 zaken - we laten RSIT en ADW Cleaner draaien - dan blijken die 2 niet weg. Dat er 3 nieuwe zaken gevonden worden, die bij Comodo in quarantaine zitten kan kloppen want ik had intussen Skydrive proberen installeren en Comodo heeft dat 3 keer gestopt. Alleen is het wel raar dat de files in de Comodo quarantainefolder anders noemen: TrojWare.Win32.Trojan.Obfuscated... Je vraagt mij MBAM nog eens te laten lopen met verwijderen maar ook TDSSkiller. Is dat dan geen dubbel gebruik? Volstaat het als ik TDSSkiller laat lopen?

By God - het is nu plots veel erger. Blijkbaar nog altijd dat waar ik mee begon maar nu ook al wat in comodo zit. Hier de log: Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Databaseversie: v2013.10.24.04 Windows Vista Service Pack 2 x86 NTFS Internet Explorer 9.0.8112.16421 Dany :: INSPIRON [standaardgebruiker] 29/10/2013 19:59:25 MBAM-log-2013-10-29 (21-29-40).txt Scan type: Volledige scan (C:\|D:\|P:\|T:\|) Ingeschakelde scan opties: Geheugen | Opstartitems | Register | Bestanden en mappen | Heuristiek/Extra | Heuristiek/Shuriken | PUP | PUM Uitgeschakelde scan opties: P2P Objecten gescand: 315923 Verstreken tijd: 59 minuut/minuten, 51 seconde(n) Geheugenprocessen gedetecteerd: 0 (Geen kwaadaardige objecten gedetecteerd) Geheugenmodulen gedetecteerd: 0 (Geen kwaadaardige objecten gedetecteerd) Registersleutels gedetecteerd: 0 (Geen kwaadaardige objecten gedetecteerd) Registerwaarden gedetecteerd: 0 (Geen kwaadaardige objecten gedetecteerd) Registerdata gedetecteerd: 0 (Geen kwaadaardige objecten gedetecteerd) Mappen gedetecteerd: 0 (Geen kwaadaardige objecten gedetecteerd) Bestanden gedetecteerd: 5 C:\ProgramData\COMODO\Cis\Quarantine\data\{2B0F7DD3-0192-4ABC-8765-FDA1FC9E31AA} (PUP.Optional.Firseria) -> Geen actie ondernomen. C:\ProgramData\COMODO\Cis\Quarantine\data\{741E241E-AB40-4E79-91E1-DACA5434D869} (PUP.Optional.Firseria) -> Geen actie ondernomen. C:\ProgramData\COMODO\Cis\Quarantine\data\{DC09B9AC-068D-433F-B3CD-84158A7E218D} (PUP.Optional.Firseria) -> Geen actie ondernomen. C:\Windows\winsxs\x86_microsoft-windows-n..g-napclientconfigui_31bf3856ad364e35_6.0.6000.16386_none_736b559342fe7c9f\napdsnap.dll (Troan.Dropper.KLH) -> Geen actie ondernomen. D:\$RECYCLE.BIN\S-1-5-21-476572837-3613989952-766228717-1002\$RRECGG8\SoftonicDownloader_for_opswat-security-score.exe (PUP.Optional.Softonic) -> Geen actie ondernomen. (einde)

Kape, Het is heel raar maar ik krijg nooit mails als er reactie was op mijn thread. Lees dus nu pas je antwoord. Zal Malwarebytes vanavond laten lopen en je iets laten weten.

# AdwCleaner v3.010 - Report created 26/10/2013 at 16:47:04 # Updated 20/10/2013 by Xplode # Operating System : Windows Vista Home Premium Service Pack 2 (32 bits) # Username : Dany - INSPIRON # Running from : D:\Downloads\adwcleaner.exe # Option : Clean ***** [ Services ] ***** ***** [ Files / Folders ] ***** ***** [ Shortcuts ] ***** ***** [ Registry ] ***** Key Deleted : HKLM\SOFTWARE\Classes\protector_dll.protectorbho Key Deleted : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1 Key Deleted : HKCU\Software\APN PIP Key Deleted : HKLM\Software\PIP ***** [ Browsers ] ***** -\\ Internet Explorer v9.0.8112.16514 ************************* AdwCleaner[R0].txt - [825 octets] - [26/10/2013 16:44:34] AdwCleaner[s0].txt - [755 octets] - [26/10/2013 16:47:04] ########## EOF - C:\AdwCleaner\AdwCleaner[s0].txt - [814 octets] ########## - - - Updated - - - Heb het logje gepost. Is alles hiermee OK? Jullie zijn toch wel heel positief over malwarebytes. Die stellen zelf voor het gevonden virus te verwijderen. Hoe veilig is dat? Zoals in mijn eerste post geschreven had ik pas een enge ervaring. Malwarebytes had infectie gevonden in c:/program files/comodo/comodo internet security/quarantine. Ik had het malware bytes laten vernietigen en daarna wou windows niet meer opstarten - zou toeval kunnen geweest zijn maar ik denk het niet.

Sorry Kape heb geen mail gekregen over je reactie. Begin er direct aan en mail dan weer. Zie je iets ernstigs??????