Alex69

29 oktober 2012

PC heb ik uiteindelijk helemaal opnieuw geïnstallleerd en backup teruggezet. Probleem is daarmee opgelost.

Dank voor alle inspanningen.

16 oktober 2012

Ik dacht dat we het nu gehad hadden, maar de meldingen over kwaadwillige url's nemen weer toe. Af en toe ook meldingen over blokkering van Trojaanse paarden die geblokkeerd worden. Het aantal stond net in heel korte tijd op 50 meldingen....

16 oktober 2012

Bij deze het logje.

ESETSmartInstaller@High as CAB hook log:

OnlineScanner64.ocx - registred OK

OnlineScanner.ocx - registred OK

esets_scanner_update returned -1 esets_gle=12

# version=7

# iexplore.exe=9.00.8112.16421 (WIN7_IE9_RTM.110308-0330)

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=1331c881f746324a9f3b454245659b96

# end=finished

# remove_checked=true

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=true

# antistealth_checked=true

# utc_time=2012-10-16 07:29:50

# local_time=2012-10-16 09:29:50 (+0100, West-Europa (zomertijd))

# country="Netherlands"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=512 16777215 100 0 1186632 1186632 0 0

# compatibility_mode=768 16777215 100 0 69174878 69174878 0 0

# compatibility_mode=1024 16777215 100 0 1034819 1034819 0 0

# compatibility_mode=5893 16776574 100 94 1207280 101998788 0 0

# compatibility_mode=8192 67108863 100 0 38829 38829 0 0

# scanned=145031

# found=2

# cleaned=2

# scan_time=3651

C:\Users\Alexandra\DoctorWeb\Quarantine\tcbhn__0.exe Win32/BrowserCompanion application (cleaned by deleting - quarantined) 00000000000000000000000000000000 C

C:\Users\Alexandra\Downloads\installer_ccleaner_Dutch.exe Win32/Toolbar.Babylon application (cleaned by deleting - quarantined) 00000000000000000000000000000000 C

15 oktober 2012

Ik krijg de melding "Can not get update. Is Proxy configured"?

ik weet niet precies of en hoe ik dat moet veranderen.

Het lukt nu wel om de signature database te downloaden. Je kunt wachten tot de volgende logfile

15 oktober 2012

Helaas, na het opnieuw starten heb ik direct de internetverbinding verbroken. Off line en online krijg ik weer meldingen dat er een kwaadwillige URL geblokkeerd is. Hoe kan dat, zien we nog iets over het hoofd?

15 oktober 2012

Map manueel verwijderd.

Daarna cc cleaner gedraaid en het register laten scannen. Afsluiten en herstart pc. Moet er nog meer gebeuren?

15 oktober 2012

Ja, die map staat er nog...

14 oktober 2012

De scan heeft even in geduurd, maar hier is de log dan uiteindelijk

Toch nog iets gevonden.

Terwijl ik dit logje opstuur krijg ik nog nog steeds continu meldingen van kwaadwillige url's.

Blijft toch vreemd.

[TABLE=width: 192]

[TR]

[TD=width: 64, bgcolor: transparent]tcbhn.exe[/TD]

[TD=width: 64, bgcolor: transparent]C:\Documents and

Settings\Alexandra\AppData\Roaming\BrowserCompanion[/TD]

[TD=width: 64, bgcolor: transparent]Adware.Downware.368[/TD]

[TD=width: 64, bgcolor: transparent]Verplaatst.[/TD]

[/TR]

[TR]

[TD=bgcolor: transparent]tcbhn.exe[/TD]

[TD=bgcolor: transparent]C:\Documents and Settings\Alexandra\DoctorWeb\Quarantine[/TD]

[TD=bgcolor: transparent]Adware.Downware.368[/TD]

[TD=bgcolor: transparent]Verplaatst.[/TD]

[/TR]

[/TABLE]

14 oktober 2012

Gedaan en bij deze de logfile.

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 13:22:49, on 14-10-2012

Platform: Windows 7 SP1 (WinNT 6.00.3505)

MSIE: Internet Explorer v9.00 (9.00.8112.16450)

Boot mode: Normal

Running processes:

C:\Program Files (x86)\Intel\Intel® Rapid Storage Technology\IAStorIcon.exe

C:\Program Files (x86)\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe

C:\Program Files (x86)\Epson Software\FAX Utility\FUFAXSTM.exe

C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe

C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe

C:\Program Files (x86)\AVG\AVG2013\avgui.exe

C:\Program Files\AVAST Software\Avast\AvastUI.exe

C:\Program Files (x86)\Mozilla Firefox\firefox.exe

C:\Program Files (x86)\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.nl/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll

O2 - BHO: Aanmeldhulp voor Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll

O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file)

O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll

O4 - HKLM\..\Run: [iAStorIcon] C:\Program Files (x86)\Intel\Intel® Rapid Storage Technology\IAStorIcon.exe

O4 - HKLM\..\Run: [NUSB3MON] "C:\Program Files (x86)\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe"

O4 - HKLM\..\Run: [FUFAXSTM] "C:\Program Files (x86)\Epson Software\FAX Utility\FUFAXSTM.exe"

O4 - HKLM\..\Run: [EEventManager] C:\PROGRA~2\EPSONS~1\EVENTM~1\EEventManager.exe

O4 - HKLM\..\Run: [RIMBBLaunchAgent.exe] C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [AVG_UI] "C:\Program Files (x86)\AVG\AVG2013\avgui.exe" /TRAYONLY

O4 - HKLM\..\Run: [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui

O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000

O9 - Extra button: @C:\Program Files (x86)\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll

O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL

O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll

O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics

O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} (AxisMediaControlEmb Class) - http://192.168.1.247/activex/AMC.cab

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O16 - DPF: {F27237D7-93C8-44C2-AC6E-D6057B9A918F} (JuniperSetupClientControl Class) - https://portal.chzorg.nl/dana-cached/sc/JuniperSetupClient.cab

O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll

O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)

O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe

O23 - Service: AVG Firewall (avgfws) - AVG Technologies CZ, s.r.o. - C:\Program Files (x86)\AVG\AVG2013\avgfws.exe

O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Program Files (x86)\AVG\AVG2013\avgidsagent.exe

O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - C:\Program Files (x86)\AVG\AVG2013\avgwdsvc.exe

O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)

O23 - Service: EpsonBidirectionalService - SEIKO EPSON CORPORATION - C:\Program Files (x86)\Common Files\EPSON\EBAPI\eEBSVC.exe

O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)

O23 - Service: Google Update-service (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

O23 - Service: Google Update-service (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

O23 - Service: Intel® Rapid Storage Technology (IAStorDataMgrSvc) - Intel Corporation - C:\Program Files (x86)\Intel\Intel® Rapid Storage Technology\IAStorDataMgrSvc.exe

O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: MBAMScheduler - Malwarebytes Corporation - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe

O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe

O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe

O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)

O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)

O23 - Service: PowerBiosServer - Unknown owner - C:\Program Files (x86)\Hotkey\PowerBiosServer.exe

O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)

O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)

O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)

O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)

O23 - Service: TabletService - Wacom Technology, Corp. - C:\Windows\SysWOW64\Tablet.exe

O23 - Service: TomTomHOMEService - TomTom - C:\Program Files (x86)\TomTom HOME 2\TomTomHOMEService.exe

O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)

O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)

O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)

O23 - Service: vToolbarUpdater12.2.6 - Unknown owner - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\12.2.6\ToolbarUpdater.exe

O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)

O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)

O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)

O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--

End of file - 9905 bytes

12 oktober 2012

Avast gedeinstalleerd en een nieuuwe versie gedownload en geïnstalleerd.

helpt niet ik blijf kwaadwillige url meldingen soms 10 achter elkaar krijgen

pc lijkt trager

en ik kom op vreemde websites.

Ben ten einde raad....

11 oktober 2012

[TABLE=class: scannertable]

[TR]

[TD=width: 100]File size:[/TD]

[TD] 20992 bytes[/TD]

[/TR]

[TR]

[TD=width: 100] Filetype:[/TD]

[TD] PE32 executable for MS Windows (GUI) Intel 80386 32-bit[/TD]

[/TR]

[TR]

[TD] MD5:[/TD]

[TD] 54a47f6b5e09a77e61649109c6a08866[/TD]

[/TR]

[TR]

[TD] SHA1:[/TD]

[TD] 4af001b3c3816b860660cf2de2c0fd3c1dfb4878[/TD]

[/TR]

[/TABLE]

Info na het scannen

Geen van de scanners heeft iets gevonden.

Vreemd want AVG stond ook in het lijstje en de locale versie scant dus blijkbaar wel iets.

Hij zegt natuurlijk wel dat het hersteld is. Maar als ik hem weer laat scannen geeft hij opnieuw deze melding.

Merkwaardig dat de kwaadaardige url's blijven terugkomen.

Zou het helpden om Avast te deinstalleren en een nieuwe versie te downloaden?

11 oktober 2012

In het rapport staat in het volgende proces

C:\Windows\System32\svchost.exe (1488)

En hij noemt ook nog bestanden in dezelfde directory

C:\Windows\System32\svchost.exe (1488):\memory_00180000

C:\Windows\System32\svchost.exe (1488):\memory_00c70000

10 oktober 2012

Vandaag nog stede hetzelfde AVG adviseerde pc te controleren.

Nog steeds de melding over het Trojaanse paard.

een tweede melding die AVG doet is IRP-koppelpunt\Driver\iaStor IRP_MJ_INTERNAL_DEVICE_CONTROL-->0xFFFFA8004D44334

Heb je misschien nog ideeën?

9 oktober 2012

Emsisoft laten scannen.

Geen bestanden gevonden.

Zie rapport:

Emsisoft Emergency Kit - Versie 2.0

Laatste Update: 1-10-2012 11:25:09

Scaninstellingen:

Scantype: Diepe scan

Objecten: Rootkits, Geheugen, Sporen, C:\

Scan archieven: Aan

ADS Scan: Aan

Scan gestart: 9-10-2012 18:47:41

Gescand 580783

Gevonden 0

Scan geëindigd: 9-10-2012 19:09:27

Scantijd: 0:21:46

tijdens scannen internetverbinding uitgeschakeld. Tijdens de scan ontvang ik steeds meldingen over kwaadwillige url's die geblokkeerd zijn.

Nog andere suggesties om van de irritante meldingen af te komen?

9 oktober 2012

Avast blijft melden dat er kwaadwillige Url's geblokkeerd zijn. Dat is natuurlijk goed, maar ik heb dat voorheen nooit gehad.Ik heb ook het idee dat ik bij een zoekopdracht in google, naar site gestuurd wordt die er niets mee te maken hebben, bijvoorbeeld over multivitamines. Er is nog zo'n gevoel dat er nog iets niet helemaal klopt. Reden om toch een alternatieve scanner te proberen. AVG gedownload en laten scannen. Deze scanner geeft de volgende melding

"Trojaans paard Downloader.Generic13.CAM"

De scanner zegt dan dat het hersteld is, maar komt bij een nieuwe scan toch weer met dezelfde melding.

Klopt mijn gevoel dat er mogelijk nog iets op de pc staat?

Verder is de firewall in Windows uitgeschakeld, geen idee hoe dat is gebeurd, mogelijk ligt dit aan AVG?

4 oktober 2012

Tijdens de scan krijg ik de volgende melding "line 2056 (File "C:\Users\Alexandra\Desktop\adwcleaner.exe") Error: Variable used without being declared."

Ik kan weinig anders doen dan op OK te klikken.

Hierna stopt het programma.

Bij een tweede poging stopt het met dezelfde melding.

Het enige logische lijkt me om te klikken op "zoeken".

Ik krijg de volgende logfile in beeld.

# AdwCleaner v2.003 - Verslag gemaakt op 10/04/2012 om 10:55:24

# Geactualiseerd op 23/09/2012 door Xplode

# Besturingssysteem : Windows 7 Professional Service Pack 1 (64 bits)

# Gebruiker : Alexandra - ALEXANDRA-PC

# Opstarten Modus : Normale modus

# Gelanceerd vanaf : C:\Users\Alexandra\Desktop\adwcleaner.exe

# Optie [Zoeken]

***** [Diensten] *****

***** [Files / Mappen] *****

Map Aanwezig : C:\Program Files (x86)\Common Files\AVG Secure Search

Map Aanwezig : C:\ProgramData\AVG Secure Search

***** [Register] *****

***** [browsers] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Het register bevat geen enkele ongeoorloofde invoer.

-\\ Mozilla Firefox v12.0 (nl)

Profielnaam : default

File : C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\2cdl69yq.default\prefs.js

Aanwezig : user_pref("avg.install.installDirPath", "C:\\ProgramData\\AVG Secure Search\\12.2.5.4");

Aanwezig : user_pref("browser.search.defaultenginename", "AVG Secure Search");

Aanwezig : user_pref("keyword.URL", "hxxps://isearch.avg.com/search?cid=%7B365057a2-3df8-42dc-aacd-c9c792aabf8f[...]

-\\ Google Chrome v [Onmogelijk de versie te verkrijgen]

File : C:\Users\Alexandra\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] De file bevat geen enkele ongeoorloofde invoer.

*************************

AdwCleaner[s1].txt - [6642 octets] - [04/10/2012 10:48:28]

AdwCleaner[s2].txt - [781 octets] - [04/10/2012 10:54:44]

AdwCleaner[R1].txt - [1484 octets] - [04/10/2012 10:55:24]

########## EOF - C:\AdwCleaner[R1].txt - [1544 octets] ##########

4 oktober 2012

Goedemorgen Kape,

Gisteren pc niet gebruikt en start net op.

Ik heb mijn Avast programma opgestart om te kijken of ik een upgrade kon aanschaffen om de pc misschien beter te beveiligen. Volgens mij rolt er direct weer dat "dealply" virus binnen? Ik begrijp er echt helemaal niets meer van. Ik heb voor de zekerheid direct HijackThis laten scannen en voor de zekerheid, voordat ik weer verder ga werken een logbestandje gemaakt. Of wordt ik nu een beetje paranoia?

Zou je er misschien nog is naar kunnen kijken?

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 8:47:56, on 4-10-2012

Platform: Windows 7 SP1 (WinNT 6.00.3505)

MSIE: Internet Explorer v9.00 (9.00.8112.16450)

Boot mode: Normal

Running processes:

C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe

C:\Program Files (x86)\Intel\Intel® Rapid Storage Technology\IAStorIcon.exe

C:\Program Files (x86)\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe

C:\Program Files\Alwil Software\Avast5\AvastUI.exe

C:\Program Files (x86)\Epson Software\FAX Utility\FUFAXSTM.exe

C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe

C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe

C:\Program Files (x86)\Internet Explorer\iexplore.exe

C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe