Google Chrome

[arrows]

Dag Kweezie Wabbit,

Bedankt dat je zo diepgaand op zoek wil gaan voor me.

Dit is alvast de melding

[kweezie wabbit]

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet.

Start Zoek.exe nogmaals met het onderstaande script.

• Dubbelklik op Zoek.exe om de tool te starten.
  
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
  
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.
  

   
  startupall;
  process;
  

  
  

• Klik nu op de knop "Run script".
  
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
  
• Post het geopende logje in het volgende bericht als bijlage.
  

Zoek.exe logbestand plaatsen

• Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\\Zoek-results.log.)
  
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.
  

[arrows]

Ziehier het logje

Zoek.exe v5.0.0.0 Updated 14-April-2014

Tool run by Sven on vr 02/05/2014 at 9:44:59,67.

Microsoft Windows 8 6.2.9200 x64

Running in: Normal Mode Internet Access Detected

Launched: C:\Users\Sven\Downloads\zoek.exe [scan all users] [script inserted]

==== Older Logs ======================

C:\zoek-results2014-04-25-162124.log 38784 bytes

C:\zoek-results2014-04-27-075641.log 21727 bytes

==== Running Processes ======================

C:\Program Files (x86)\Acer\Acer Portal\CCDMonitorService.exe

C:\Program Files (x86)\Intel\Intel® Management Engine Components\DAL\jhi_service.exe

C:\Program Files (x86)\Intel\Intel® Integrated Clock Controller Service\ICCProxy.exe

C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe

C:\Program Files (x86)\Intel\Intel® Management Engine Components\LMS\LMS.exe

c:\Program Files (x86)\Nero\Update\NASvc.exe

C:\Program Files (x86)\Intel\Intel® Management Engine Components\UNS\UNS.exe

C:\Windows\SysWOW64\rundll32.exe

C:\Program Files (x86)\Skype\Phone\Skype.exe

C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe

C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

C:\Users\Sven\Downloads\zoek.exe

C:\Windows\SysWOW64\cmd.exe

C:\Windows\SysWOW64\cmd.exe

C:\Windows\SysWOW64\cmd.exe

==== Startup Registry Enabled ======================

[HKEY_USERS\S-1-5-21-1678010181-4120838532-3394036514-1001\Software\Microsoft\Windows\CurrentVersion\Run]

"Skype"="C:\Program Files (x86)\Skype\Phone\Skype.exe /minimized /regrun"

"Spotify Web Helper"="C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

"Skype"="C:\Program Files (x86)\Skype\Phone\Skype.exe /minimized /regrun"

"Spotify Web Helper"="C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]

"BtvStack"="C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe"

==== Startup Registry Enabled x64 ======================

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"IgfxTray"="C:\Windows\system32\igfxtray.exe"

"HotKeysCmds"="C:\Windows\system32\hkcmd.exe"

"Persistence"="C:\Windows\system32\igfxpers.exe"

"Apoint"="C:\Program Files\Apoint2K\Apoint.exe"

"RTHDVCPL"="C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]

"BtvStack"="C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe"

==== Task Scheduler Jobs ======================

C:\Windows\tasks\GoogleUpdateTaskMachineCore.job --a-------- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [25/04/2014 18:27]

C:\Windows\tasks\GoogleUpdateTaskMachineUA.job --a-------- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [25/04/2014 18:27]

==== Other Scheduled Tasks ======================

"C:\Windows\SysNative\tasks\AcerCloud" [C:\Program Files (x86)\Acer\Acer Portal\acpanel_win.exe]

"C:\Windows\SysNative\tasks\ALU" [C:\Program Files (x86)\Acer\Live Updater\updater.exe]

"C:\Windows\SysNative\tasks\ALUAgent" [C:\Program Files (x86)\Acer\Live Updater\liveupdater_agent.exe]

"C:\Windows\SysNative\tasks\CreateChoiceProcessTask" [C:\Windows\BrowserChoice\browserchoice.exe]

"C:\Windows\SysNative\tasks\GoogleUpdateTaskMachineCore" [C:\Program Files (x86)\Google\Update\GoogleUpdate.exe]

"C:\Windows\SysNative\tasks\GoogleUpdateTaskMachineUA" [C:\Program Files (x86)\Google\Update\GoogleUpdate.exe]

"C:\Windows\SysNative\tasks\Launch Manager" ["C:\Program Files\Acer\Acer Launch Manager\LMLauncher.exe"]

"C:\Windows\SysNative\tasks\Norton Online Backup ARA" [C:\Program Files (x86)\Norton Online Backup ARA\Engine\4.3.0.14\\Ara.exe]

"C:\Windows\SysNative\tasks\Power Management" ["C:\Program Files\Acer\Acer Power Management\ePowerTray.exe"]

"C:\Windows\SysNative\tasks\Recovery Management\Notification" [C:\Program Files\Acer\Acer Recovery Management\Notification\Notification.exe]

==== C:\zoek_backup content ======================

C:\zoek_backup (files=7101 folders=3873 488763310 bytes)

==== EOF on vr 02/05/2014 at 9:47:01,52 ======================

[kweezie wabbit]

Start CCleaner op.

Klik in de linkse kolom op "Gereedschap".

Klik vervolgens op "Opstarten".

Selecteer het tabblad Windows.

Klik vervolgens rechtsonder in het programmavenster op "Opslaan als tekstdocument..."

Browse naar de door jou gewenste locatie en klik op "Opslaan"

Voeg dit tekstbestand als bijlage toe in je volgende bericht.

[arrows]

Ja HKCU:Run Skype Skype Technologies S.A. "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun

Ja HKCU:Run Spotify Web Helper Spotify Ltd "C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe"

Ja HKLM:Run Apoint Alps Electric Co., Ltd. C:\Program Files\Apoint2K\Apoint.exe

Ja HKLM:Run HotKeysCmds Intel Corporation "C:\Windows\system32\hkcmd.exe"

Ja HKLM:Run IgfxTray Intel Corporation "C:\Windows\system32\igfxtray.exe"

Ja HKLM:Run Persistence Intel Corporation "C:\Windows\system32\igfxpers.exe"

Ja HKLM:Run RTHDVCPL Realtek Semiconductor "C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe" -s

[kweezie wabbit]

Hier zien we ook niet veel wat ons kan helpen.

Herstart de pc en na het wegklikken van de melding, doe je het volgende.

Gebruik de toetsencombinatie windows + r, typ eventvwr.msc in het zoekvak en klik op OK.

Dubbelklik op windows logboeken.

Dubbelklik op het logboek voor systeem.

In de rechterkolom bij acties klik je op huidig logboek filteren.

Bij geregistreerd selecteer je afgelopen uur en klik op OK.

Klik in de rechterkolom bij acties op gefilterd logboek opslaan als... .

Bepaal de lokatie en noem het bestand SysLog om op te slaan.

Doe nu hetzelfde voor het logboek toepassingen en noem het bestand AppLog.

Je kan nu beide bestanden (SysLog.evtx en AppLog.evtx) samen inpakken in 1 zip bestand en dit zip bestand als bijlage toevoegen aan een volgend bericht.

Hopelijk komen we er zo achter van waar die pokki melding nog komt en kunnen we er misschien iets aan doen.

[arrows]

Dag Kweezie

Allereerst nogmaals erg bedankt voor de moeite hoor.

Dit keer heb ik geen flauw idee of het dit is wat je vroeg en of ik het goed gedaan heb.... ik hoop v

- - - Updated - - -

oeps te vroeg geklikt

Dus ik hoop van wel dat ik het goed gedaan heb deze keer

applog.pchelp.zip

syslog.pchelp.zip

[kweezie wabbit]

Heel goed gedaan maar helaas niks bruikbaar te vinden.

Gebruik de toetsencombinatie windows + r, typ services.msc in het zoekvak en klik op OK.

Je krijgt nu de ganse lijst met services te zien.

Overloop deze lijst en zoek naar iets wat mogelijk met pokki te maken heeft.

Als je iets gevonden hebt, dubbelklik dan op de service en maak er dan een afbeelding van.

Plak de afbeeldingen van de gevonden services in een word document en voeg daarna dat document toe als bijlage aan een volgend bericht.

Dan kan ik ook zien om welke service het gaat en bepalen wat er moet of kan mee gedaan worden.

[arrows]

Hoi Kweezie Wabbit,

Ik heb gedaan wat je mij gezegd hebt, maar heb op het eerste zicht geen vermelding gezien wat betreft Pokki.

Nu ja, het is enkel maar een vermelding wegklikken dus dat is snel gebeurd hoor. Dus als het niet te vinden is, laten we het maar zo.

Ik ben al tevreden over de hulp die je mij geboden hebt.

[kweezie wabbit]

Nog een laatste poging.

Download AdwCleaner by Xplode naar het bureaublad.

• Sluit alle openstaande vensters.
  
• Dubbelklik op AdwCleaner om hem te starten.
  
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren,
  
• Door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Klik vervolgens op Scan.
  
• Klik vervolgens op Clean als er items zijn gevonden.
  
• Klik bij Herstarten Noodzakelijk op OK
  

Nadat de PC opnieuw is opgestart, opent meestal een logfile.

Anders is het hier terug te vinden C:\AdwCleaner\AdwCleaner[s0].txt.

Logbestand plaatsen

• Voeg het logbestand met de naam C:\AdwCleaner\AdwCleaner[s0].txt als bijlage toe aan het volgende bericht.
  
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.