Vincent4451

28 januari 2013

inderdaad onderaan laptop etiketje sorry....Toshiba C670-181

28 januari 2013

Hmm er staat niets achter, enkel Toshiba C670, met een 64bit besturingssysteem van windows 7

28 januari 2013

programma's en onderdelen : zie screen 1

apparaatbeheer: zie screen 2 + 3

27 januari 2013

dit waren de instellingen :

heb deze naar maximale prestaties veranderd en dan de batterijlader uitgetrokken maar opnieuw valt de internetverbinding onmiddellijk weg...

27 januari 2013

nee dit verandert niets, intussen heb ik wel gemerkt dat de internetverbinding perfect loopt als de batterij wordt opgeladen. Van zodra stroomtoevoer wordt verbroken, valt ook de internetverbinding weg????

Groeten,

Vincent

27 januari 2013

ik heb de laptop terug. Er zat een fout in Windows en ze hebben een herinstallatie moeten doen. Echter nu ik de laptop terug heb zit ik met het volgende probleem. Ik heb draadloos internet van Telenet maar de verbinding valt continu uit - aan. Op het symbool in de taakbalk die de netwerktoegang weergeeft komt dan een symbool met een geel uitroepteken. Hierbij 2 afbeeldingen:

De ene moment heb ik het ene (zie afbeelding 1), en 2min later kan ik het andere krijgen (zie afbeelding 2). Ik belde hiervoor reeds terug naar de computerwinkel en die zei dat het aan de telenet-router ligt waarop ik naar Telenet belde die m'n router getest heeft vanop afstand en daar mankeert niets mee. Ook m'n vriendin kan met haar laptop perfect op deze draadloze netwerkverbinding inloggen dus moet het wel aan mijn laptop liggen maar weet bij god niet hoe ik dit probleem moet oplossen...Op afbeelding 3 ziet u de uitstekende signaalsterkte maar toch geen internetverbinding.

Alvast bedankt.

Groeten,

Vincent

15 januari 2013

ik denk dat het hier inderdaad om een hardwareprobleem zal gaan, daarom zal ik de laptop best binnenbrengen in de winkel daar deze nog binnen de garantieperiode zit...

14 januari 2013

eerlijkheidshalve zie ik deze test niet echt zitten daar ik niet vertrouwd ben met .iso en het ook geen optie is de laptop ettelijke uren te laten aanliggen...Zijn er geen snellere oplossingen mogelijk?

Alvast bedankt.

13 januari 2013

ik deed de quick stan (omdat de andere te lang duurde en er vandaag geen tijd meer voor was) en deze was volledig groen...?

13 januari 2013

Heb inmiddels Blue screen view geïnstalleerd en dit gaf volgende:

dump file: 011313-22604-01.dmp

crash time: 13/01/2013 12:45:35

bug check string: PROCESS1_INITIALIZATION_FAILED

bug check code: 0x0000006b

caused by driver: ntoskrnl.exe

parameter 1: 00000000`00000000

parameter 2: 00000000`00000000

parameter 3: 00000000`00000000

parameter 4: 00000000`00000000

Hopelijk weet u hier iets meer mee.

13 januari 2013

Beste,

Ik beschik over een laptop Toshiba Satellite C670. Net na het aanleggen krijgen wij steeds een blauw scherm (heel kort) waar onder andere crash disk te lezen staat...vervolgens heb ik de keuze uit computer opstarten met opstartherstel of normaal. Als ik normaal kies dan herhaalt hij steeds bovenstaande (blauw scherm + keuze), dus normaal opstarten werkt niet.

Als ik de opstartherstel (die enige tijd duurt) z'n werk laat doen krijg ik de volgende melding:

"deze computer kan niet automatisch worden hersteld. Verwijder onlangs aangesloten apparaten, zoals camera's of draabare muziekspelers en start vervolgens de computer opnieuw op. Neem voor ondersteuning contact op met de systeembeheerder of de fabrikant van de computer als dit bericht opnieuw wordt weergegeven. Klik op voltooien om dit programma te sluiten en de computer af te sluiten."

Vervolgens kon ik kiezen om geavanceerde oplossingen te zoeken. Hieruit koos ik het "Hulpprogramma Windows geheugencontrole". Dit verliep mijns inziens goed. De pc startte automatisch opnieuw op en opnieuw het blauwe scherm + de keuze voor opstartherstel.

Vervolgens probeerde ik bij de geavanceerde oplossingen voor een systeemherstel naar 28/12. Na uitvoering dit bericht:

"Systeemherstel is niet voltooid. De systeembestanden en instellingen van de computer zijn niet gewijzigd. Details: Er is tijdens systeemherstel een onbekende fout opgetreden (0x8000ffff)."

Na het klikken op voltooien werd computer automatisch heropgestart en verwonderlijk ging deze ditmaal wel naar Windows. Ik kreeg een melding dat het systeem werd teruggeplaatst naar 28/12 (raar dat dit dus toch gelukt is?)

Nadat windows opgestart was kreeg ik onmiddellijk volgende melding:Windows is onverwacht afgesloten en vervolgens hersteld. Bij het klikken op details van probleem krijg ik volgende:

Probleemhandtekening:

Gebeurtenisnaam van probleem: BlueScreen

Versie van besturingssysteem: 6.1.7601.2.1.0.768.3

Landinstelling-id: 2067

Aanvullende informatie over dit probleem:

BCCode: 6b

BCP1: 0000000000000000

BCP2: 0000000000000000

BCP3: 0000000000000000

BCP4: 0000000000000000

OS Version: 6_1_7601

Service Pack: 1_0

Product: 768_1

Bestanden die helpen bij het beschrijven van het probleem:

C:\Windows\Minidump\011313-22604-01.dmp

C:\Users\B-C\AppData\Local\Temp\WER-51386-0.sysdata.xml

Lees de onlineprivacyverklaring:

Windows 7 Privacyverklaring - Microsoft Windows

Als de onlineprivacyverklaring niet beschikbaar is, lees dan onze offlineprivacyverklaring:

C:\Windows\system32\nl-NL\erofflps.txt

Het probleem doet zich iedere keer voor tijdens het opstarten. Weet u hier raad mee aub?

Alvast bedankt.

Mvgr,

Vincent

14 juli 2012

het is me nu toch gelukt een systeemherstel naar 11/07 te doen (zonder die herstelschijf) maar het probleem is nog niet verholpen. De rechtse kliktoets doet nu niets meer, de linkse doet de handelingen van de rechtse en de mousepad werkt weer normaal...doe ik hem best binnen in de winkel?

14 juli 2012

ik denk inderdaad ook dat het probleem bij de hardware zal liggen, ik sloot namelijk even een USB muis aan en die werkt perfect. Om toch zeker te zijn voerde ik via start een systeemherstel uit. Hiervoor moest ik een systeemherstelschijf maken. Nu heb ik deze maar er staat niets van .exe op. Er staan 2 mappen op (boot en sources) waarin enkele (niet te openen) bestanden zitten (extensie .sdi & .wim)?? Hoe voer ik dit nu uit of doe ik dit volledig verkeerd?

Alvast dank.

13 juli 2012

combofix:

ComboFix 12-07-13.03 - Beyens-Claerbout 13/07/2012 21:59:15.2.4 - x64

Microsoft Windows 7 Home Premium 6.1.7601.1.1252.32.1043.18.6126.4561 [GMT 2:00]

Gestart vanuit: c:\users\Beyens-Claerbout\Desktop\ComboFix.exe

AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}

SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}

SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\users\Beyens-Claerbout\AppData\Roaming\vso_ts_preview.xml

.

(((((((((((((((((((( Bestanden Gemaakt van 2012-06-13 to 2012-07-13 ))))))))))))))))))))))))))))))

.

2012-07-13 20:03 . 2012-07-13 20:03 -------- d-----w- c:\users\Default\AppData\Local\temp

2012-07-13 18:56 . 2012-07-13 18:56 -------- d-----w- c:\users\Beyens-Claerbout\AppData\Roaming\Malwarebytes

2012-07-13 18:55 . 2012-07-13 18:55 -------- d-----w- c:\programdata\Malwarebytes

2012-07-13 18:55 . 2012-07-13 18:55 -------- d-----w- c:\program files (x86)\Malwarebytes' Anti-Malware

2012-07-13 18:55 . 2012-07-03 11:46 24904 ----a-w- c:\windows\system32\drivers\mbam.sys

2012-07-13 18:04 . 2012-07-13 18:04 388096 ----a-r- c:\users\Beyens-Claerbout\AppData\Roaming\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe

2012-07-13 18:04 . 2012-07-13 18:04 -------- d-----w- c:\program files (x86)\Trend Micro

2012-07-13 15:38 . 2012-05-31 04:04 9013136 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{F00D001A-2D2A-4FEA-AFD9-F28A68828688}\mpengine.dll

2012-07-11 21:15 . 2012-06-12 03:08 3148800 ----a-w- c:\windows\system32\win32k.sys

2012-07-11 08:04 . 2012-06-06 06:06 2004480 ----a-w- c:\windows\system32\msxml6.dll

2012-07-11 06:02 . 2010-02-23 08:16 294912 ----a-w- c:\windows\system32\browserchoice.exe

2012-07-02 13:57 . 2012-07-02 13:57 -------- d-----w- c:\program files\DIFX

2012-07-02 13:56 . 2012-07-02 13:56 -------- d-----w- c:\windows\SysWow64\siscardplugins

2012-07-02 13:56 . 2012-07-02 13:56 -------- d-----w- c:\windows\SysWow64\beidpp

2012-07-02 13:56 . 2012-07-02 13:56 -------- d-----w- c:\program files (x86)\Belgium Identity Card

2012-07-02 13:56 . 2012-07-02 13:56 -------- d-----w- c:\program files\log

2012-07-02 13:56 . 2012-07-02 13:56 -------- d-----w- C:\drivers

2012-06-19 06:29 . 2012-06-02 22:19 57880 ----a-w- c:\windows\system32\wuauclt.exe

2012-06-19 06:29 . 2012-06-02 22:19 44056 ----a-w- c:\windows\system32\wups2.dll

2012-06-19 06:29 . 2012-06-02 22:19 2428952 ----a-w- c:\windows\system32\wuaueng.dll

2012-06-19 06:29 . 2012-06-02 22:15 2622464 ----a-w- c:\windows\system32\wucltux.dll

2012-06-19 06:28 . 2012-06-02 22:19 38424 ----a-w- c:\windows\system32\wups.dll

2012-06-19 06:28 . 2012-06-02 22:19 701976 ----a-w- c:\windows\system32\wuapi.dll

2012-06-19 06:28 . 2012-06-02 22:15 99840 ----a-w- c:\windows\system32\wudriver.dll

2012-06-19 06:28 . 2012-06-02 13:19 186752 ----a-w- c:\windows\system32\wuwebv.dll

2012-06-19 06:28 . 2012-06-02 13:15 36864 ----a-w- c:\windows\system32\wuapp.exe

2012-06-15 19:47 . 2012-06-15 19:47 -------- d-----w- c:\users\Beyens-Claerbout\.swt

2012-06-15 19:47 . 2012-07-11 21:10 -------- d-----w- c:\users\Beyens-Claerbout\AppData\Roaming\Azureus

2012-06-14 09:49 . 2012-04-26 05:41 149504 ----a-w- c:\windows\system32\rdpcorekmts.dll

2012-06-14 09:49 . 2012-04-26 05:41 77312 ----a-w- c:\windows\system32\rdpwsx.dll

2012-06-14 09:49 . 2012-04-26 05:34 9216 ----a-w- c:\windows\system32\rdrmemptylst.exe

2012-06-14 09:49 . 2012-05-04 11:06 5559664 ----a-w- c:\windows\system32\ntoskrnl.exe

2012-06-14 09:48 . 2012-05-04 10:03 3913072 ----a-w- c:\windows\SysWow64\ntoskrnl.exe

2012-06-14 09:48 . 2012-05-04 10:03 3968368 ----a-w- c:\windows\SysWow64\ntkrnlpa.exe

2012-06-14 09:48 . 2012-05-01 05:40 209920 ----a-w- c:\windows\system32\profsvc.dll

2012-06-14 09:48 . 2012-04-28 03:55 210944 ----a-w- c:\windows\system32\drivers\rdpwd.sys

2012-06-14 09:48 . 2012-04-07 12:31 3216384 ----a-w- c:\windows\system32\msi.dll

2012-06-14 09:48 . 2012-04-07 11:26 2342400 ----a-w- c:\windows\SysWow64\msi.dll

2012-06-14 09:48 . 2012-04-24 05:37 1462272 ----a-w- c:\windows\system32\crypt32.dll

2012-06-14 09:48 . 2012-04-24 05:37 184320 ----a-w- c:\windows\system32\cryptsvc.dll

2012-06-14 09:48 . 2012-04-24 05:37 140288 ----a-w- c:\windows\system32\cryptnet.dll

2012-06-14 09:48 . 2012-04-24 04:36 140288 ----a-w- c:\windows\SysWow64\cryptsvc.dll

2012-06-14 09:48 . 2012-04-24 04:36 1158656 ----a-w- c:\windows\SysWow64\crypt32.dll

2012-06-14 09:48 . 2012-04-24 04:36 103936 ----a-w- c:\windows\SysWow64\cryptnet.dll

.

((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-07-11 20:04 . 2012-04-05 20:03 426184 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe

2012-07-11 20:04 . 2011-10-09 11:23 70344 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl

2012-05-16 13:39 . 2012-05-16 13:39 115200 ----a-w- c:\windows\system32\beidpkcs11.dll

2012-05-16 13:38 . 2012-05-16 13:38 270848 ----a-w- c:\windows\system32\beid35cardlayer.dll

2012-05-16 13:38 . 2012-05-16 13:38 273408 ----a-w- c:\windows\system32\beid35DlgsWin32.dll

2012-05-16 13:38 . 2012-05-16 13:38 147456 ----a-w- c:\windows\system32\beid35common.dll

2012-05-16 13:33 . 2012-05-16 13:33 360448 ----a-w- c:\windows\SysWow64\beid35applayer.dll

2012-05-16 13:32 . 2012-05-16 13:32 102400 ----a-w- c:\windows\SysWow64\Belgium Identity Card PKCS11.dll

2012-05-16 13:32 . 2012-05-16 13:32 102400 ----a-w- c:\windows\SysWow64\beidpkcs11.dll

2012-05-16 13:32 . 2012-05-16 13:32 200704 ----a-w- c:\windows\SysWow64\beid35cardlayer.dll

2012-05-16 13:32 . 2012-05-16 13:32 266240 ----a-w- c:\windows\SysWow64\beid35DlgsWin32.dll

2012-05-16 13:32 . 2012-05-16 13:32 200704 ----a-w- c:\windows\SysWow64\eidlib.dll

2012-05-16 13:32 . 2012-05-16 13:32 200704 ----a-w- c:\windows\SysWow64\beidlib.dll

2012-05-16 13:31 . 2012-05-16 13:31 126976 ----a-w- c:\windows\SysWow64\beid35common.dll

2012-05-16 13:31 . 2012-05-16 13:31 512000 ----a-w- c:\windows\system32\beid_ff_pkcs11.dll

2012-05-16 13:29 . 2012-05-16 13:29 352256 ----a-w- c:\windows\SysWow64\beid_ff_pkcs11.dll

2012-05-09 15:27 . 2011-10-23 10:25 98848 ----a-w- c:\windows\system32\drivers\avgntflt.sys

2012-05-09 15:27 . 2011-10-23 10:25 132832 ----a-w- c:\windows\system32\drivers\avipbb.sys

.

((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

.

*Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

REGEDIT4

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]

"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2012-04-04 35736]

"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]

"NBAgent"="c:\program files (x86)\Nero\Nero 10\Nero BackItUp\NBAgent.exe" [2011-01-07 1406248]

"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2012-05-09 348624]

"Freecorder FLV Service"="c:\program files (x86)\Freecorder\FLVSrvc.exe" [2011-03-24 167936]

"ConnectionCenter"="c:\program files (x86)\Citrix\ICA Client\concentr.exe" [2009-09-12 103768]

.

c:\users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

TRDCReminder.lnk - c:\program files (x86)\TOSHIBA\TRDCReminder\TRDCReminder.exe [2009-9-1 481184]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 0 (0x0)

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableLUA"= 0 (0x0)

"EnableUIADesktopToggle"= 0 (0x0)

"PromptOnSecureDesktop"= 0 (0x0)

"EnableLinkedConnections"= 1 (0x1)

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]

"aux"=wdmaud.drv

.

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]

Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]

@=""

.

R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]

R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-07-11 250056]

R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [x]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-21 59392]

R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys [2010-11-21 31232]

R3 WatAdminSvc;Windows Activation Technologies-service;c:\windows\system32\Wat\WatAdminSvc.exe [2011-10-09 1255736]

R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 57184]

S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [2011-09-15 27760]

S1 ctxusbm;Citrix USB Monitor Driver;c:\windows\system32\DRIVERS\ctxusbm.sys [2009-09-08 87600]

S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys [2011-12-20 279616]

S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-14 59904]

S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-01-03 63928]

S2 AntiVirSchedulerService;Avira Scheduler;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2012-05-09 86224]

S2 GFNEXSrv;GFNEX Service;c:\windows\System32\GFNEXSrv.exe [2010-09-09 162824]

S2 NAUpdate;Nero Update;c:\program files (x86)\Nero\Update\NASvc.exe [2011-01-14 572712]

S2 TemproMonitoringService;Notebook Performance Tuning Service (TEMPRO);c:\program files (x86)\Toshiba TEMPRO\TemproSvc.exe [2011-02-10 112080]

S2 UNS;Intel® Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel® Management Engine Components\UNS\UNS.exe [2010-12-20 2656280]

S3 MEIx64;Intel® Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [2010-10-19 56344]

S3 PGEffect;Pangu effect driver;c:\windows\system32\DRIVERS\pgeffect.sys [2011-02-08 38096]

S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [2011-01-13 413800]

S3 RTL8192Ce;Realtek Wireless LAN 802.11n PCI-E NIC Driver;c:\windows\system32\DRIVERS\rtl8192Ce.sys [2010-11-02 1103464]

S3 TOSHIBA HDD SSD Alert Service;TOSHIBA HDD SSD Alert Service;c:\program files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe [2010-12-08 137632]

.

--- Andere Services/Drivers In Geheugen ---

.

*NewlyCreated* - WS2IFSL

.

Inhoud van de 'Gedeelde Taken' map

.

2012-07-13 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-05 20:04]

.

--------- X64 Entries -----------

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Toshiba TEMPRO"="c:\program files (x86)\Toshiba TEMPRO\TemproTray.exe" [2011-02-10 1546720]

"TosSENotify"="c:\program files\TOSHIBA\TOSHIBA HDD SSD Alert\TosWaitSrv.exe" [2010-12-08 710040]

"TosVolRegulator"="c:\program files\TOSHIBA\TosVolRegulator\TosVolRegulator.exe" [2009-11-11 24376]

"Toshiba Registration"="c:\program files\TOSHIBA\Registration\ToshibaReminder.exe" [2011-04-27 150992]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"LoadAppInit_DLLs"=0x0

.

------- Bijkomende Scan -------

.

uLocal Page = c:\windows\system32\blank.htm

uStart Page = hxxp://www.google.be/

mLocal Page = c:\windows\SysWOW64\blank.htm

IE: E&xporteren naar Microsoft Excel - c:\progra~2\MICROS~1\OFFICE11\EXCEL.EXE/3000

TCP: DhcpNameServer = 195.130.131.133 195.130.130.5

DPF: {37E92FB8-76BF-445A-B12D-158D787680D4} - hxxp://www.smartphoto.be/js/Uploader8.cab

.

- - - - ORPHANS VERWIJDERD - - - -

.

Toolbar-Locked - (no file)

Wow6432Node-HKLM-Run-beid - c:\program files (x86)\Belgium Identity Card\beid35gui.exe

Toolbar-Locked - (no file)

WebBrowser-{1392B8D2-5C05-419F-A8F6-B9F15A596612} - (no file)

HKLM-Run-TPwrMain - c:\program files (x86)\TOSHIBA\Power Saver\TPwrMain.EXE

HKLM-Run-TCrdMain - c:\program files (x86)\TOSHIBA\FlashCards\TCrdMain.exe

HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe

AddRemove-Adobe Photoshop 6.0 - c:\windows\ISUN0413.EXE

AddRemove-Adobe SVG Viewer - c:\windows\IsUn0413.exe

AddRemove-SLABCOMM&10C4&EA60 - c:\windows\system32\Silabs\DriverUninstaller.exe VCP CP210x Cardinal\SLABCOMM&10C4&EA60

AddRemove-{4FFBB818-B13C-11E0-931D-B2664824019B}_is1 - c:\program files (x86)\Complitly\unins000.exe

.

--------------------- VERGRENDELDE REGISTER SLEUTELS ---------------------

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_3_300_265_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_3_300_265_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Shockwave Flash Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_3_300_265.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]

@="0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]

@="ShockwaveFlash.ShockwaveFlash.11"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_3_300_265.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="ShockwaveFlash.ShockwaveFlash"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Macromedia Flash Factory Object"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_3_300_265.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]

@="FlashFactory.FlashFactory.1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_3_300_265.ocx, 1"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="FlashFactory.FlashFactory"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]

@Denied: (A 2) (Everyone)

@="IFlashBroker4"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

------------------------ Andere Aktieve Processen ------------------------

.

c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe

c:\program files (x86)\Citrix\ICA Client\wfcrun32.exe

c:\program files (x86)\Intel\Intel® Management Engine Components\LMS\LMS.exe

.

**************************************************************************

.

Voltooingstijd: 2012-07-13 22:12:53 - machine werd herstart

ComboFix-quarantined-files.txt 2012-07-13 20:12

.

Pre-Run: 263.938.719.744 bytes beschikbaar

Post-Run: 264.001.167.360 bytes beschikbaar

.

- - End Of File - - 617C8C98C6E859893E990D7065FDE0D9

13 juli 2012

logje MBAM

Malwarebytes Anti-Malware 1.62.0.1300

www.malwarebytes.org

Databaseversie: v2012.07.13.09

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

:: [administrator]

13/07/2012 21:09:17

mbam-log-2012-07-13 (21-09-17).txt

Scantype: Snelle scan

Uitgeschakelde scanopties: P2P

Objecten gescand: 222385

Verstreken tijd: 6 minuut/minuten, 56 seconde(n)

Geheugenprocessen gedetecteerd: 0