Computer - Spyware

traagopstarten en altijd iets bezig op achtergrond opgelost

Gestart door winny2 op 26 mar 2017, 10:17 20 berichten 6.628 keer gelezen
winny2 Startte dit onderwerp 26 mar 2017, 10:17 9 berichten
Beste Abbs
Kun je misschien mijn logjes eens bekijken , mijn laptop start héél traag op , en er is blijkbaar altijd iets bezig op de achtergrond .
Als ik begin te typen duurt het altijd een tijdje vooraleer de letters die ik typ verschijnen .
Dank bij voorbaat


Extra scanresultaten van Farbar Recovery Scan Tool (x64) Versie: 15-03-2017
Gestart door winny (26-03-2017 10:02:52)
Gestart vanaf C:\Users\winny\Desktop
Windows 10 Home Versie 1607 (X64) (2017-03-25 19:52:18)
Boot Modus: Normal
==========================================================


==================== Accounts: =============================

Administrator (S-1-5-21-1660205625-2025423253-1288398562-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1660205625-2025423253-1288398562-503 - Limited - Disabled)
Gast (S-1-5-21-1660205625-2025423253-1288398562-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1660205625-2025423253-1288398562-1009 - Limited - Enabled)
winny (S-1-5-21-1660205625-2025423253-1288398562-1001 - Administrator - Enabled) => C:\Users\winny

==================== Security Center ========================

(Als een item is opgenomen in de fixlist, zal het worden verwijderd.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Geïnstalleerde programma's ======================

(Alleen de adware-programma's met 'verborgen' vlag zou kunnen worden toegevoegd aan de fixlist om ze zichtbaar te maken. De adware-programma's moeten handmatig gedeinstallerd worden.)

Adobe Flash Player 25 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 25.0.0.127 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.19) - Nederlands (HKLM-x32\...\{AC76BA86-7AD7-1043-7B44-AB0000000001}) (Version: 11.0.19 - Adobe Systems Incorporated)
AMD Catalyst Install Manager (HKLM\...\{9770EA17-52C1-78A7-C3B3-59F0A2091BAE}) (Version: 8.0.911.0 - Advanced Micro Devices, Inc.)
AMD Quick Stream (HKLM\...\{E9EED4AE-682B-4501-9574-D09A21717599}_is1) (Version: 4.0.0.0 - AppEx Networks)
AMD Settings (HKLM\...\WUCCCApp) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.)
AMD VISION Engine Control Center (HKLM-x32\...\{8B1A559A-FB9D-42F5-A8A7-2F132CF28414}) (Version: 1.00.0000 - )
Bejeweled 3 (x32 Version: 2.2.0.98 - WildTangent) Hidden
Catalyst Control Center Next Localization BR (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization BR (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
CyberLink PowerDVD 12 (HKLM-x32\...\InstallShield_{B46BEA36-0B71-4A4E-AE41-87241643FA0A}) (Version: 12.0.2826.57 - CyberLink Corp.)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Delicious: Emily's Childhood Memories Premium Edition (x32 Version: 3.0.2.32 - WildTangent) Hidden
ELAN Touchpad 11.15.0.18_X64 (HKLM\...\Elantech) (Version: 11.15.0.18 - ELAN Microelectronic Corp.)
FunnyGames - Patience Spel 1 (HKU\S-1-5-21-1660205625-2025423253-1288398562-1001\...\FunnyGames - patience_spel_1) (Version: 1 - FunnyGames)
Google Toolbar for Internet Explorer (HKLM-x32\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.8231.2252 - Google Inc.)
Google Toolbar for Internet Explorer (x32 Version: 1.0.0 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden
Governor of Poker 2 Premium Edition (x32 Version: 2.2.0.110 - WildTangent) Hidden
Identity Card (HKLM-x32\...\{3D9CB654-99AD-4301-89C6-0D12A790767C}) (Version: 2.00.3005 - Packard Bell)
Image Resizer for Windows (64 bit) (Version: 3.0.4802.35565 - Brice Lambson) Hidden
Image Resizer for Windows (HKLM-x32\...\{69d72156-6582-4556-8637-06f40aa7f85b}) (Version: 3.0.4802.35565 - Brice Lambson)
Jewel Match 3 (x32 Version: 2.2.0.98 - WildTangent) Hidden
John Deere Drive Green (x32 Version: 2.2.0.95 - WildTangent) Hidden
Junk Mail filter update (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Magic Academy (x32 Version: 2.2.0.98 - WildTangent) Hidden
Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4454.1510 - Microsoft Corporation)
Microsoft Office Word Viewer 2003 (HKLM-x32\...\{90850413-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.8173.0 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-1660205625-2025423253-1288398562-1001\...\OneDriveSetup.exe) (Version: 17.3.6798.0207 - Microsoft Corporation)
Microsoft PowerPoint Viewer (HKLM-x32\...\{95140000-00AF-0413-0000-0000000FF1CE}) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Mozilla Firefox 43.0.1 (x86 nl) (HKLM-x32\...\Mozilla Firefox 43.0.1 (x86 nl)) (Version: 43.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 43.0.1.5828 - Mozilla)
Nero BackItUp 12 Essentials OEM.a01 (HKLM-x32\...\{4CA8F973-6377-4ABF-9ED5-CC2323B3C000}) (Version: 12.5.00500 - Nero AG)
Norton Online Backup (HKLM-x32\...\{652C1CDF-C61D-4525-9348-8C272CC2DB24}) (Version: 2.10.3.20 - Symantec Corporation)
Norton Online Backup (x32 Version: 4.4.1.11 - Symantec Corporation) Hidden
OEM Application Profile (HKLM-x32\...\{276FD4A2-030F-8A24-7DFE-9B1384131BCD}) (Version: 1.00.0000 - Advanced Micro Devices, Inc.)
Packard Bell Device Fast-lane (HKLM\...\{3F62D2FD-13C1-49A2-8B5D-47623D9460D7}) (Version: 1.00.3013 - Packard Bell)
Packard Bell Launch Manager (HKLM\...\{C18D55BD-1EC6-466D-B763-8EEDDDA9100E}) (Version: 8.00.3005 - Packard Bell)
Packard Bell Power Management (HKLM\...\{91F52DE4-B789-42B0-9311-A349F10E5479}) (Version: 7.00.3013 - Packard Bell)
Packard Bell Recovery Management (HKLM\...\{07F2005A-8CAC-4A4B-83A2-DA98A722CA61}) (Version: 6.00.3016 - Packard Bell)
Plants vs. Zombies - Game of the Year (x32 Version: 2.2.0.98 - WildTangent) Hidden
Prerequisite installer (x32 Version: 12.0.0003 - Nero AG) Hidden
QCA CardReader Driver Installer (HKLM-x32\...\{4E0BC999-655B-421D-87F3-640C6F2BFC11}) (Version: 1.0.1.34 - Qualcomm Inc.)
Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 8.0.1.305 - Qualcomm Atheros Communications)
Qualcomm Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM-x32\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 2.1.0.13 - Qualcomm Atheros Communications Inc.)
Qualcomm Atheros WLAN and Bluetooth Client Installation Program (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 12.07 - Qualcomm Atheros)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6865 - Realtek Semiconductor Corp.)
Skype Click to Call (HKLM-x32\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation)
Skype™ 7.33 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.33.105 - Skype Technologies S.A.)
Tales of Lagoona (x32 Version: 2.2.0.110 - WildTangent) Hidden
Update Installer for WildTangent Games App (x32 Version: - WildTangent) Hidden
Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)
Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
WildTangent Games (HKLM-x32\...\WildTangent wildgames Master Uninstall) (Version: 1.0.4.0 - WildTangent)
WildTangent Games App (x32 Version: 4.0.10.5 - WildTangent) Hidden
Windows 10-upgradeassistent (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.17364 - Microsoft Corporation)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)

==================== Aangepaste CLSID (gefilterd): ==========================

(Als een item is opgenomen in de fixlist, wordt uit het register verwijderd. Het bestand zal niet worden verplaatst tenzij apart vermeld.)


==================== Geplande Taken (gefilterd) =============

(Als een item is opgenomen in de fixlist, wordt uit het register verwijderd. Het bestand zal niet worden verplaatst tenzij apart vermeld.)

Task: {16C93EA9-899B-4A35-BD61-59603ABB404F} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Geen bestand <==== AANDACHT
Task: {16F64B14-69F3-4F1C-BF5E-F182B1226A55} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-03-18] (Adobe Systems Incorporated)
Task: {1833C7E1-7051-4BCB-B7B1-66476944CB5E} - System32\Tasks\Launch Manager => C:\Program Files\Packard Bell\Packard Bell Launch Manager\LMLauncher.exe [2013-06-18] (Acer Incorporate)
Task: {190DD59E-7C2B-4D4B-9D1F-8EA5880E5CA6} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Geen bestand <==== AANDACHT
Task: {21D6D168-1AB0-41D4-8CCC-955BC2F40EE3} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Geen bestand <==== AANDACHT
Task: {24B9302E-862F-48CD-AE84-D14831B9E7BE} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Geen bestand <==== AANDACHT
Task: {2550EDEA-5631-4BA6-B540-84BF435A68DE} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> Geen bestand <==== AANDACHT
Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => %SystemRoot%\System32\AutoWorkplace.exe
Task: {453DE283-4475-4290-9BE0-E671AC394F64} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Geen bestand <==== AANDACHT
Task: {5FB19078-E450-47F2-956F-B194EAA847B0} - System32\Tasks\{96EF63AC-D5AD-46EE-B4DB-17BC9DACB1C3} => pcalua.exe -a "C:\Program Files (x86)\Spotify\Spotify.exe" -c /uninstall
Task: {67791BC5-DCBC-4B06-8A90-5612C473A262} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Geen bestand <==== AANDACHT
Task: {71F5C3EA-8660-4335-89A4-A313CDF02B48} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Geen bestand <==== AANDACHT
Task: {824B8762-7DDA-457E-8CD8-BA0A05083D12} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Geen bestand <==== AANDACHT
Task: {88278921-D243-49D9-8077-D4DC2E320148} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-13] (Google Inc.)
Task: {88EF6A65-D2F2-4718-9112-AEBEA27CD85A} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-13] (Google Inc.)
Task: {98EBD29C-CD02-42E6-969E-71D850D35C15} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Geen bestand <==== AANDACHT
Task: {A3507BA3-6153-4F77-8F4E-4A811F3C59EB} - \WPD\SqmUpload_S-1-5-21-1660205625-2025423253-1288398562-1001 -> Geen bestand <==== AANDACHT
Task: {AA67E559-1BC0-42E9-918E-81E4A3E2D7DC} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-12-19] (Adobe Systems Incorporated)
Task: {AEBFB856-56F1-4687-B1D7-307F2291E847} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Geen bestand <==== AANDACHT
Task: {AF997241-112F-4645-8C51-3C56002FC92B} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\BrowserChoice\browserchoice.exe
Task: {B3A48717-4E0A-40AD-A572-A44C15369C82} - System32\Tasks\Power Management => C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe [2013-03-16] (Acer Incorporated)
Task: {CC388B08-CD2F-4F65-99C3-C6906EC2F58F} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Geen bestand <==== AANDACHT
Task: {EB2E94A5-B29A-4F4E-AE02-50ED22A69CBC} - \Microsoft\Windows\Setup\GWXTriggers\Time-Weekend -> Geen bestand <==== AANDACHT
Task: {ED2BE434-6D90-42B8-8031-3EC148F0BED6} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Geen bestand <==== AANDACHT
Task: {F3CB0380-1200-407D-A085-3440E2FB7D10} - System32\Tasks\AVG EUpdate Task => avgsetupx.exe

(Als een item is opgenomen in de fixlist, de taak (job) bestand wordt verplaatst. Het bestand dat wordt uitgevoerd door de taak zal niet worden verplaatst.)


==================== Snelkoppelingen =============================

(De items kunnen worden opgenomen in de fixlist.txt om hersteld of verwijderd te worden.)

Shortcut: C:\Users\winny\Favorites\Packard Bell\Packard Bell.lnk -> hxxp://www.packardbell.com

ShortcutWithArgument: C:\Users\winny\AppData\Local\Microsoft\Windows\Application Shortcuts\Microsoft.InternetExplorer.Default\-18413304040.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> -contentTile -formatVersion 0x00000002 -pinnedTimeLow 0x0622ecd1 -pinnedTimeHigh 0x01cf2661 -securityFlags 0x00000000 -url 0x00000038 hxxps://www.google.be/?gws_rd=cr&ei=i333UrhV45nIA_DrgKgN
ShortcutWithArgument: C:\Users\winny\AppData\Local\Microsoft\Windows\Application Shortcuts\Microsoft.InternetExplorer.Default\-2361305420.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> -contentTile -formatVersion 0x00000002 -pinnedTimeLow 0xd5a64da8 -pinnedTimeHigh 0x01cf66e7 -securityFlags 0x00000000 -url 0x0000003a hxxps://www.google.be/?gws_rd=cr&ei=4Hz3UuPHOKPJygOBjICwBQ
ShortcutWithArgument: C:\Users\winny\AppData\Local\Microsoft\Windows\Application Shortcuts\Microsoft.InternetExplorer.Default\11721320000.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> -contentTile -formatVersion 0x00000002 -pinnedTimeLow 0xcd24a9bf -pinnedTimeHigh 0x01cf25d6 -securityFlags 0x00000000 -url 0x0000003a hxxps://www.google.be/?gws_rd=cr&ei=UtH0Utq9BKP8ywPxvYCAAg

==================== Geladen Modules (gefilterd) ==============

2016-07-16 13:42 - 2016-07-16 13:42 - 00231424 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-07-16 13:42 - 2016-07-16 13:42 - 02681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-07-16 13:42 - 2016-07-16 13:42 - 02681200 _____ () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll
2016-07-16 13:42 - 2016-07-16 13:42 - 00130048 _____ () C:\WINDOWS\SYSTEM32\CHARTV.dll
2016-07-16 13:42 - 2016-07-16 13:42 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2016-07-16 13:43 - 2016-07-16 13:43 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2016-07-16 13:43 - 2016-07-17 00:20 - 09761280 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-07-16 13:43 - 2016-07-17 00:20 - 01400320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-07-16 13:43 - 2016-07-17 00:20 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2016-07-16 13:43 - 2016-07-17 00:20 - 02438144 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-07-16 13:43 - 2016-07-17 00:20 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2016-11-21 18:19 - 2016-11-21 18:19 - 00155016 _____ () C:\Program Files\ATI Technologies\ATI.ACE\A4\AdaptiveSleepService.exe
2016-06-30 20:12 - 2016-06-30 20:12 - 00014336 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick.2\qtquick2plugin.dll
2016-06-30 20:12 - 2016-06-30 20:12 - 00739840 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Controls\qtquickcontrolsplugin.dll
2016-06-30 20:12 - 2016-06-30 20:12 - 00014336 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Window.2\windowplugin.dll
2016-06-30 20:12 - 2016-06-30 20:12 - 00071168 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Layouts\qquicklayoutsplugin.dll
2016-06-30 20:12 - 2016-06-30 20:12 - 00011776 _____ () C:\Program Files\AMD\CNext\CNext\libEGL.dll
2016-06-30 20:12 - 2016-06-30 20:12 - 02013696 _____ () C:\Program Files\AMD\CNext\CNext\libGLESv2.dll
2016-07-16 13:43 - 2016-07-17 00:20 - 03378528 _____ () C:\Windows\SystemApps\Microsoft.Windows.ContentDeliveryManager_cw5n1h2txyewy\ContentDeliveryManager.Background.dll
2016-07-16 13:43 - 2016-07-17 00:20 - 02263904 _____ () C:\Windows\SystemApps\Microsoft.Windows.ContentDeliveryManager_cw5n1h2txyewy\ContentManagementSDK.dll

==================== Alternate Data Streams (gefilterd) =========

(Als een item is opgenomen in de fixlist, alleen de ADS wordt verwijderd.)


==================== Veilige Modus (gefilterd) ===================

(Als een item is opgenomen in de fixlist, wordt uit het register verwijderd. De "AlternateShell" waarde wordt hersteld.)


==================== Bestandskoppeling (gefilterd) ===============

(Als een item is opgenomen in de fixlist, het registry item zal worden teruggezet naar de standaardwaarden of verwijderd.)


==================== Internet Explorer vertrouwde/beperkte toegang ===============

(Als een item is opgenomen in de fixlist, wordt uit het register verwijderd.)


==================== Hosts inhoud: ===============================

(Als nodig Hosts: opdracht kan worden opgenomen in de fixlist om Hosts te resetten.)

2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere gebieden ============================

(Momenteel is er geen automatische fix voor dit onderdeel.)

HKU\S-1-5-21-1660205625-2025423253-1288398562-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\winny\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\foto.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall is ingeschakeld.

==================== MSCONFIG/TASK MANAGER Uitgeschakelde items ==

HKU\S-1-5-21-1660205625-2025423253-1288398562-1001\...\StartupApproved\Run: => "OneDrive"

==================== Firewall regels (gefilterd) ===============

(Als een item is opgenomen in de fixlist, wordt uit het register verwijderd. Het bestand zal niet worden verplaatst tenzij apart vermeld.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [UDP Query User{E6FA53E5-22CB-4D4F-84E6-484E4D85472C}C:\program files (x86)\symantec\norton online backup\nobuclient.exe] => (Allow) C:\program files (x86)\symantec\norton online backup\nobuclient.exe
FirewallRules: [TCP Query User{24329533-5216-4308-AC79-C37E2032328D}C:\program files (x86)\symantec\norton online backup\nobuclient.exe] => (Allow) C:\program files (x86)\symantec\norton online backup\nobuclient.exe
FirewallRules: [UDP Query User{9FB4DE57-42F1-4264-8F38-D5756A8E0CF2}C:\program files (x86)\symantec\norton online backup\nobuclient.exe] => (Block) C:\program files (x86)\symantec\norton online backup\nobuclient.exe
FirewallRules: [TCP Query User{C1A54B6F-506A-43A1-BE6D-B213900B9CB8}C:\program files (x86)\symantec\norton online backup\nobuclient.exe] => (Block) C:\program files (x86)\symantec\norton online backup\nobuclient.exe
FirewallRules: [{CD52F08F-3E96-495A-AC85-E8E8C695891C}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Movie\PowerDVD.exe
FirewallRules: [{4DA65144-0AEE-462F-9F96-3A4BC28EC5E8}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12ML.exe
FirewallRules: [{E917EF58-D03D-4057-9F72-BCB5181DB678}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12Agent.exe
FirewallRules: [{6193645C-27B3-433F-BD0B-7F3DA2D49FF9}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMS\CLMSServerPDVD12.exe
FirewallRules: [{5BC92721-80A8-4D15-A091-1802B3A872DD}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMR\PowerDVD12DMREngine.exe
FirewallRules: [{36202860-8184-4C67-B425-9852EDBC6E39}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12.exe
FirewallRules: [{12C53541-FF52-40F3-AE01-5F3BDD9AE717}] => (Allow) C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe
FirewallRules: [{72F606F0-1AE6-4428-968A-457C6B65EB12}] => (Allow) C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe
FirewallRules: [{9E5F779E-28E4-4B96-B655-3FCA56651715}] => (Allow) C:\Program Files (x86)\Spotify\spotify.exe
FirewallRules: [{272745BF-36C1-419A-B59F-DE29F9F7B70F}] => (Allow) C:\Program Files (x86)\Spotify\spotify.exe
FirewallRules: [{DFB89CF1-13BB-4FFC-8391-67BE425B2925}] => (Allow) C:\Program Files (x86)\Nero\Nero 12\Nero BackItUp\BackItUp.exe
FirewallRules: [{E8254548-EF1A-46CD-AE1E-85423444FE92}] => (Allow) C:\Program Files (x86)\Nero\Nero 12\Nero BackItUp\BackItUp.exe
FirewallRules: [{70D1B017-C1B4-44CE-8918-30AEBF47B820}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{988408A1-9AC1-49BC-86E6-B5B176E2E273}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{FEF2932C-4451-40A6-B874-581E178A54F4}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{3AE2AF5C-7EDA-4A6D-91AD-8F7B6018DF3B}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [{CD2AFA4A-514B-4BA5-A6DA-B39AB4A727F7}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{4F9288E2-EAEA-4652-BC78-3054727AD348}] => (Allow) LPort=2869
FirewallRules: [{B4D01A62-3CE1-49AF-842C-274BFDD102B8}] => (Allow) LPort=1900
FirewallRules: [TCP Query User{8C617FC6-F40E-4956-9128-8BBFD6047200}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [UDP Query User{2148B4F4-D7B5-49D8-AFBC-1B7ECB25D81D}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [TCP Query User{F0491E28-F30E-4E58-987B-0CCDDD1FEF21}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [UDP Query User{6518B7EF-9D31-4440-B55B-01AD962E7B23}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe

==================== Herstelpunten =========================


==================== Defecte Apparaatbeheer Apparaten =============


==================== Eventlog fouten: =========================

Applicatiefouten:
==================
Error: (03/26/2017 09:54:11 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: OMA)
Description: Het activeren van de app Microsoft.CommsPhone_8wekyb3d8bbwe!App is mislukt door de fout -2147023170. Kijk in het logboek Microsoft-Windows-TWinUI/Operational voor aanvullende informatie.

Error: (03/26/2017 09:53:15 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: OMA)
Description: Het activeren van de app Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI is mislukt door de fout -2144927141. Kijk in het logboek Microsoft-Windows-TWinUI/Operational voor aanvullende informatie.

Error: (03/26/2017 09:53:13 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: OMA)
Description: Het activeren van de app Microsoft.People_8wekyb3d8bbwe!x4c7a3b7dy2188y46d4ya362y19ac5a5805e5x is mislukt door de fout -2147023170. Kijk in het logboek Microsoft-Windows-TWinUI/Operational voor aanvullende informatie.

Error: (03/26/2017 09:53:13 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: OMA)
Description: Het activeren van de app Microsoft.People_8wekyb3d8bbwe!x4c7a3b7dy2188y46d4ya362y19ac5a5805e5x is mislukt door de fout -2147023170. Kijk in het logboek Microsoft-Windows-TWinUI/Operational voor aanvullende informatie.

Error: (03/26/2017 09:46:27 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: OMA)
Description: Het activeren van de app Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy!App is mislukt door de fout -2144927142. Kijk in het logboek Microsoft-Windows-TWinUI/Operational voor aanvullende informatie.

Error: (03/26/2017 09:36:40 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: OMA)
Description: Het activeren van de app Microsoft.SkypeApp_kzf8qxf38zg5c!ppleae38af2e007f4358a809ac99a64a67c1 is mislukt door de fout -2144927141. Kijk in het logboek Microsoft-Windows-TWinUI/Operational voor aanvullende informatie.

Error: (03/25/2017 09:57:42 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: OMA)
Description: Het activeren van de app Microsoft.Windows.ContentDeliveryManager_cw5n1h2txyewy!App is mislukt door de fout -2144927142. Kijk in het logboek Microsoft-Windows-TWinUI/Operational voor aanvullende informatie.

Error: (03/25/2017 09:57:05 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: OMA)
Description: Het activeren van de app Microsoft.Windows.ContentDeliveryManager_cw5n1h2txyewy!App is mislukt door de fout -2144927142. Kijk in het logboek Microsoft-Windows-TWinUI/Operational voor aanvullende informatie.

Error: (03/25/2017 09:33:45 PM) (Source: Microsoft-Windows-WMI) (EventID: 24) (User: NT AUTHORITY)
Description: Gebeurtenisprovider wsp_sr heeft geprobeerd query select * from WSP_ReplicationGroupModificationEvent te registreren, waarvan doelklasse WSP_ReplicationGroupModificationEvent in naamruimte //./root/Microsoft/Windows/Storage/Providers_v2 niet bestaat. De query wordt genegeerd.

Error: (03/25/2017 09:33:45 PM) (Source: Microsoft-Windows-WMI) (EventID: 24) (User: NT AUTHORITY)
Description: Gebeurtenisprovider wsp_sr heeft geprobeerd query select * from WSP_ReplicationGroupDepartureEvent te registreren, waarvan doelklasse WSP_ReplicationGroupDepartureEvent in naamruimte //./root/Microsoft/Windows/Storage/Providers_v2 niet bestaat. De query wordt genegeerd.


Systeemfouten:
=============
Error: (03/26/2017 09:55:30 AM) (Source: DCOM) (EventID: 10010) (User: OMA)
Description: De server {21F282D1-A881-49E1-9A3A-26E44E39B86C} heeft zich niet binnen de vereiste termijn bij DCOM geregistreerd.

Error: (03/26/2017 09:53:46 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: De Service Platform voor verbonden apparaten-service is gestopt met de volgende foutcode:
Niet nader omschreven fout
.

Error: (03/26/2017 09:50:26 AM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: De Norton Online Backup-service is bij het starten vastgelopen.

Error: (03/26/2017 09:49:30 AM) (Source: DCOM) (EventID: 10010) (User: OMA)
Description: De server {21F282D1-A881-49E1-9A3A-26E44E39B86C} heeft zich niet binnen de vereiste termijn bij DCOM geregistreerd.

Error: (03/26/2017 09:47:30 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: De Service Platform voor verbonden apparaten-service is gestopt met de volgende foutcode:
Niet nader omschreven fout
.

Error: (03/26/2017 09:46:53 AM) (Source: DCOM) (EventID: 10010) (User: NT AUTHORITY)
Description: De server {784E29F4-5EBE-4279-9948-1E8FE941646D} heeft zich niet binnen de vereiste termijn bij DCOM geregistreerd.

Error: (03/26/2017 09:44:04 AM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY)
Description: In de machtigingsinstellingen toepassingsspecifiek wordt de machtiging Activeren niet verleend aan Lokaal voor de COM-servertoepassing met CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
en APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
aan de gebruiker NT AUTHORITY\LOCAL SERVICE SID (S-1-5-19) met het adres LocalHost (via LRPC) die wordt uitgevoerd in de toepassingscontainer Niet beschikbaar SID (Niet beschikbaar). Deze beveiligingsmachtiging kan worden gewijzigd met het beheerprogramma van Component Services.

Error: (03/26/2017 09:44:04 AM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY)
Description: In de machtigingsinstellingen toepassingsspecifiek wordt de machtiging Activeren niet verleend aan Lokaal voor de COM-servertoepassing met CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
en APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
aan de gebruiker NT AUTHORITY\LOCAL SERVICE SID (S-1-5-19) met het adres LocalHost (via LRPC) die wordt uitgevoerd in de toepassingscontainer Niet beschikbaar SID (Niet beschikbaar). Deze beveiligingsmachtiging kan worden gewijzigd met het beheerprogramma van Component Services.

Error: (03/26/2017 09:43:57 AM) (Source: DCOM) (EventID: 10016) (User: NT AUTHORITY)
Description: In de machtigingsinstellingen toepassingsspecifiek wordt de machtiging Activeren niet verleend aan Lokaal voor de COM-servertoepassing met CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
en APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
aan de gebruiker NT AUTHORITY\SYSTEM SID (S-1-5-18) met het adres LocalHost (via LRPC) die wordt uitgevoerd in de toepassingscontainer Niet beschikbaar SID (Niet beschikbaar). Deze beveiligingsmachtiging kan worden gewijzigd met het beheerprogramma van Component Services.

Error: (03/26/2017 09:42:44 AM) (Source: Service Control Manager) (EventID: 7024) (User: )
Description: De service HomeGroupListener is gestopt met de volgende specifieke servicefout:
%%2147944153 = De eindpunttoewijzer heeft geen eindpunten meer beschikbaar.


==================== Geheugen info ===========================

Processor: AMD E1-2500 APU with Radeon(TM) HD Graphics
Percentage geheugen in gebruik: 30%
Totaal fysiek RAM-geheugen: 3525.01 MB
Beschikbaar fysiek RAM-geheugen: 2434.78 MB
Totaal Virtueel geheugen: 11632.17 MB
Beschikbaar Virtual geheugen: 10174.32 MB

==================== Schijven ================================

Drive c: (Packard Bell) (Fixed) (Total:281.15 GB) (Free:225.4 GB) NTFS

==================== MBR & Partitietabel ==================

========================================================
Disk: 0 (Size: 298.1 GB) (Disk ID: D221BAEE)

Partition: GPT.

==================== Eind van Addition.txt ============================






Scanresultaten van Farbar Recovery Scan Tool (FRST) (x64) Versie: 15-03-2017
Gestart door winny (Beheerder) op OMA (26-03-2017 09:59:23)
Gestart vanaf C:\Users\winny\Desktop
Geladen Profielen: winny (Beschikbare Profielen: winny)
Platform: Windows 10 Home Versie 1607 (X64) Taal: Nederlands (Nederland)
Internet Explorer Versie 11 (Standaardbrowser: FF)
Boot Modus: Normal
Handleiding voor Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/33 ... scan-tool/

==================== Processen (gefilterd) =================

(Als een item is opgenomen in de fixlist, het proces zal worden gesloten. Het bestand zal niet worden verplaatst.)

(AMD) C:\Windows\System32\atiesrxx.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDService.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Acer Incorporate) C:\Program Files\Packard Bell\Packard Bell Launch Manager\LMSvc.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(Acer Incorporate) C:\Program Files\Packard Bell\Packard Bell Launch Manager\LMEvent.exe
(Acer Incorporate) C:\Program Files\Packard Bell\Packard Bell Launch Manager\LMTray.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe
() C:\Program Files\ATI Technologies\ATI.ACE\a4\AdaptiveSleepService.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(AppEx Networks Corporation) C:\Program Files\AMD Quick Stream\AMDQuickStream.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe
(WildTangent) C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe
(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe
(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerEvent.exe
(Nero AG) C:\Program Files (x86)\Nero\Update\NASvc.exe
(Symantec Corporation) C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe
(Symantec Corporation) C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.14393.0_none_36d3ccc3ddfd1ecb\TiWorker.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Reader 11.0\Reader\reader_sl.exe
(Microsoft Corporation) C:\Windows\System32\BackgroundTransferHost.exe

==================== Register (gefilterd) ====================

(Als een item is opgenomen in de fixlist, het registry item zal worden teruggezet naar de standaardwaarden of verwijderd. Het bestand zal niet worden verplaatst.)

HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch
HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [3242696 2015-10-07] (ELAN Microelectronics Corp.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13427784 2013-03-18] (Realtek Semiconductor)
HKLM\...\Run: [StartCN] => C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe [8027016 2016-11-21] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [WindowsDefender] => C:\Program Files\Windows Defender\MSASCuiL.exe [631808 2016-07-16] (Microsoft Corporation)
HKLM\...\Policies\Explorer\Run: [BtvStack] => C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe
HKU\S-1-5-21-1660205625-2025423253-1288398562-1001\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27545048 2017-03-14] (Skype Technologies S.A.)
HKU\S-1-5-21-1660205625-2025423253-1288398562-1001\...\Run: [AppEx Accelerator UI] => C:\Program Files\AMD Quick Stream\AMDQuickStream.exe [488640 2015-04-06] (AppEx Networks Corporation)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Geen bestand

==================== Internet (gefilterd) ====================

(Als een item is opgenomen in de fixlist, als het een registry item is wordt verwijderd of hersteld naar de standaard.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{016cbfe6-6cdf-465b-8b0c-9d5622f64d05}: [DhcpNameServer] 192.168.182.1
Tcpip\..\Interfaces\{e31bb216-2225-42d8-8b04-34f4f266e91a}: [DhcpNameServer] 192.168.1.1

Internet Explorer:
==================
HKU\S-1-5-21-1660205625-2025423253-1288398562-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.be/
SearchScopes: HKU\S-1-5-21-1660205625-2025423253-1288398562-1001 -> {DAC61C56-EAF1-4933-AB59-9DB726C79C60} URL =
BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2016-05-04] (Google Inc.)
BHO-x32: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2016-05-04] (Google Inc.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2016-05-04] (Google Inc.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2016-05-04] (Google Inc.)
Toolbar: HKU\S-1-5-21-1660205625-2025423253-1288398562-1001 -> Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2016-05-04] (Google Inc.)

FireFox:
========
FF ProfilePath: C:\Users\winny\AppData\Roaming\Mozilla\Firefox\Profiles\g7fhy6ia.default-1436037424058 [2017-03-26]
FF Homepage: Mozilla\Firefox\Profiles\g7fhy6ia.default-1436037424058 -> hxxps://www.google.be
FF Extension: (1-Click YouTube Video Downloader) - C:\Users\winny\AppData\Roaming\Mozilla\Firefox\Profiles\g7fhy6ia.default-1436037424058\Extensions\YoutubeDownloader@PeterOlayev.com.xpi [2017-03-25]
FF Extension: (Adblock Plus) - C:\Users\winny\AppData\Roaming\Mozilla\Firefox\Profiles\g7fhy6ia.default-1436037424058\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-03-25]
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_25_0_0_127.dll [2017-03-18] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_25_0_0_127.dll [2017-03-18] ()
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2017-01-05] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2017-01-05] (Google Inc.)
FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [2015-12-22] ()
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2016-12-17] (Adobe Systems Inc.)

Chrome:
=======
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx

==================== Services (gefilterd) ====================

(Als een item is opgenomen in de fixlist, wordt uit het register verwijderd. Het bestand zal niet worden verplaatst tenzij apart vermeld.)

R2 AdaptiveSleepService; C:\Program Files\ATI Technologies\ATI.ACE\A4\AdaptiveSleepService.exe [155016 2016-11-21] ()
S3 DeviceFastLaneService; C:\Program Files\Packard Bell\Packard Bell Device Fast-lane\DeviceFastLaneSvc.exe [470056 2013-05-01] (Acer Incorporated)
R3 ePowerSvc; C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe [662088 2013-03-16] (Acer Incorporated)
R2 ETDService; C:\Program Files\Elantech\ETDService.exe [144072 2015-10-07] (ELAN Microelectronics Corp.)
R2 GamesAppIntegrationService; C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe [349728 2015-12-22] (WildTangent)
R2 LMSvc; C:\Program Files\Packard Bell\Packard Bell Launch Manager\LMSvc.exe [431656 2013-06-18] (Acer Incorporate)
R2 NOBU; C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe [4369680 2016-01-22] (Symantec Corporation)
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347328 2016-07-16] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103720 2016-07-16] (Microsoft Corporation)

===================== Drivers (gefilterd) ======================

(Als een item is opgenomen in de fixlist, wordt uit het register verwijderd. Het bestand zal niet worden verplaatst tenzij apart vermeld.)

R3 amdkmdag; C:\WINDOWS\System32\DriverStore\FileRepository\c0309377.inf_amd64_7ab08912e1e1da0a\atikmdag.sys [26568856 2017-03-15] (Advanced Micro Devices, Inc.)
R3 amdkmdap; C:\WINDOWS\System32\DriverStore\FileRepository\c0309377.inf_amd64_7ab08912e1e1da0a\atikmpag.sys [536600 2017-03-15] (Advanced Micro Devices, Inc.)
R2 APXACC; C:\WINDOWS\system32\DRIVERS\appexDrv.sys [229056 2015-04-03] (AppEx Networks Corporation)
R3 AthrSdSrv; C:\WINDOWS\system32\DRIVERS\athrsd.sys [48760 2012-12-01] (Qualcomm Atheros, Inc.)
R3 AtiHDAudioService; C:\WINDOWS\system32\drivers\AtihdWT6.sys [102912 2015-05-28] (Advanced Micro Devices)
S3 ccSet_NARA; C:\WINDOWS\system32\drivers\NARAx64\0404010.00B\ccSetx64.sys [169048 2013-04-16] (Symantec Corporation)
R3 LMDriver; C:\WINDOWS\System32\drivers\LMDriver.sys [21360 2013-01-10] (Acer Incorporated)
S3 NetAdapterCx; C:\WINDOWS\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] ()
R3 RadioShim; C:\WINDOWS\System32\drivers\RadioShim.sys [15704 2013-01-10] (Acer Incorporated)
S0 WdBoot; C:\WINDOWS\System32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation)

==================== NetSvcs (gefilterd) ===================

(Als een item is opgenomen in de fixlist, wordt uit het register verwijderd. Het bestand zal niet worden verplaatst tenzij apart vermeld.)


==================== Een Maand Aangemaakt bestanden en mappen ========

(Als een item is opgenomen in de fixlist, het bestand/map wordt verplaatst.)

2017-03-26 09:59 - 2017-03-26 10:02 - 00010600 _____ C:\Users\winny\Desktop\FRST.txt
2017-03-26 09:58 - 2017-03-26 09:59 - 00000000 ____D C:\FRST
2017-03-26 09:57 - 2017-03-26 09:57 - 02424832 _____ (Farbar) C:\Users\winny\Desktop\FRST64.exe
2017-03-26 09:55 - 2017-03-26 09:56 - 02424832 _____ (Farbar) C:\Users\winny\Downloads\FRST64.exe
2017-03-26 09:46 - 2017-03-26 09:46 - 00000000 ____D C:\Users\winny\AppData\Local\AppEx Networks
2017-03-26 09:40 - 2017-03-26 09:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Quick Stream
2017-03-26 09:40 - 2017-03-26 09:40 - 00000000 ____D C:\Program Files\AMD Quick Stream
2017-03-26 09:40 - 2015-04-03 01:14 - 00229056 _____ (AppEx Networks Corporation) C:\WINDOWS\system32\Drivers\appexDrv.sys
2017-03-26 09:38 - 2017-03-26 09:39 - 08847304 _____ (AppEx Networks ) C:\Users\winny\Downloads\abc.exe
2017-03-25 21:59 - 2017-03-25 21:59 - 00000000 ____D C:\ProgramData\Microsoft OneDrive
2017-03-25 21:52 - 2017-03-26 09:33 - 00000000 ____D C:\Users\winny\AppData\Local\ConnectedDevicesPlatform
2017-03-25 21:52 - 2017-03-25 21:52 - 00000020 ___SH C:\Users\winny\ntuser.ini
2017-03-25 21:52 - 2017-03-25 21:52 - 00000000 ____D C:\WINDOWS\system32\ÿÿÿÿÿÿÿÿerStore
2017-03-25 21:51 - 2017-03-25 21:51 - 00000000 _SHDL C:\Users\Default\Sjablonen
2017-03-25 21:51 - 2017-03-25 21:51 - 00000000 _SHDL C:\Users\Default\Netwerkprinteromgeving
2017-03-25 21:51 - 2017-03-25 21:51 - 00000000 _SHDL C:\Users\Default\Mijn documenten
2017-03-25 21:51 - 2017-03-25 21:51 - 00000000 _SHDL C:\Users\Default\Menu Start
2017-03-25 21:51 - 2017-03-25 21:51 - 00000000 _SHDL C:\Users\Default\Documents\Mijn video's
2017-03-25 21:51 - 2017-03-25 21:51 - 00000000 _SHDL C:\Users\Default\Documents\Mijn muziek
2017-03-25 21:51 - 2017-03-25 21:51 - 00000000 _SHDL C:\Users\Default\Documents\Mijn afbeeldingen
2017-03-25 21:51 - 2017-03-25 21:51 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programma's
2017-03-25 21:51 - 2017-03-25 21:51 - 00000000 _SHDL C:\Users\Default\AppData\Local\Geschiedenis
2017-03-25 21:51 - 2017-03-25 21:51 - 00000000 _SHDL C:\Users\Default User\Documents\Mijn video's
2017-03-25 21:51 - 2017-03-25 21:51 - 00000000 _SHDL C:\Users\Default User\Documents\Mijn muziek
2017-03-25 21:51 - 2017-03-25 21:51 - 00000000 _SHDL C:\Users\Default User\Documents\Mijn afbeeldingen
2017-03-25 21:51 - 2017-03-25 21:51 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programma's
2017-03-25 21:51 - 2017-03-25 21:51 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Geschiedenis
2017-03-25 21:51 - 2017-03-25 21:51 - 00000000 ____D C:\ProgramData\USOShared
2017-03-25 21:48 - 2017-03-25 21:50 - 00007623 _____ C:\WINDOWS\diagwrn.xml
2017-03-25 21:48 - 2017-03-25 21:50 - 00007623 _____ C:\WINDOWS\diagerr.xml
2017-03-25 21:46 - 2017-03-26 09:42 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-03-25 21:46 - 2017-03-25 21:46 - 00003502 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2017-03-25 21:46 - 2017-03-25 21:46 - 00003482 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task
2017-03-25 21:46 - 2017-03-25 21:46 - 00003388 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2017-03-25 21:46 - 2017-03-25 21:46 - 00003278 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2017-03-25 21:46 - 2017-03-25 21:46 - 00003096 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{FF685FE2-3721-4472-85BE-71B6BBF2C6A6}
2017-03-25 21:46 - 2017-03-25 21:46 - 00002992 _____ C:\WINDOWS\System32\Tasks\AVG EUpdate Task
2017-03-25 21:46 - 2017-03-25 21:46 - 00002812 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-1660205625-2025423253-1288398562-1001
2017-03-25 21:46 - 2017-03-25 21:46 - 00002772 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task v2
2017-03-25 21:46 - 2017-03-25 21:46 - 00002750 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-1660205625-2025423253-1288398562-500
2017-03-25 21:46 - 2017-03-25 21:46 - 00002318 _____ C:\WINDOWS\System32\Tasks\CreateChoiceProcessTask
2017-03-25 21:46 - 2017-03-25 21:46 - 00002260 _____ C:\WINDOWS\System32\Tasks\{96EF63AC-D5AD-46EE-B4DB-17BC9DACB1C3}
2017-03-25 21:46 - 2017-03-25 21:46 - 00002112 _____ C:\WINDOWS\System32\Tasks\Power Management
2017-03-25 21:46 - 2017-03-25 21:46 - 00002102 _____ C:\WINDOWS\System32\Tasks\Launch Manager
2017-03-25 21:46 - 2017-03-25 21:46 - 00000000 ____D C:\WINDOWS\System32\Tasks\WPD
2017-03-25 21:22 - 2017-03-25 21:22 - 00001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2017-03-25 21:22 - 2017-03-25 21:22 - 00000000 ____D C:\Users\Default\AppData\Roaming\ATI
2017-03-25 21:22 - 2017-03-25 21:22 - 00000000 ____D C:\Users\Default\AppData\Local\ATI
2017-03-25 21:22 - 2017-03-25 21:22 - 00000000 ____D C:\Users\Default User\AppData\Roaming\ATI
2017-03-25 21:22 - 2017-03-25 21:22 - 00000000 ____D C:\Users\Default User\AppData\Local\ATI
2017-03-25 21:14 - 2017-03-25 21:24 - 00000000 ____D C:\WINDOWS\system32\config\bbimigrate
2017-03-25 21:10 - 2017-03-26 09:57 - 00000000 ____D C:\Users\winny
2017-03-25 21:10 - 2017-03-25 21:10 - 00000000 _SHDL C:\Users\winny\Sjablonen
2017-03-25 21:10 - 2017-03-25 21:10 - 00000000 _SHDL C:\Users\winny\Netwerkprinteromgeving
2017-03-25 21:10 - 2017-03-25 21:10 - 00000000 _SHDL C:\Users\winny\Mijn documenten
2017-03-25 21:10 - 2017-03-25 21:10 - 00000000 _SHDL C:\Users\winny\Menu Start
2017-03-25 21:10 - 2017-03-25 21:10 - 00000000 _SHDL C:\Users\winny\Documents\Mijn video's
2017-03-25 21:10 - 2017-03-25 21:10 - 00000000 _SHDL C:\Users\winny\Documents\Mijn muziek
2017-03-25 21:10 - 2017-03-25 21:10 - 00000000 _SHDL C:\Users\winny\Documents\Mijn afbeeldingen
2017-03-25 21:10 - 2017-03-25 21:10 - 00000000 _SHDL C:\Users\winny\AppData\Roaming\Microsoft\Windows\Start Menu\Programma's
2017-03-25 21:10 - 2017-03-25 21:10 - 00000000 _SHDL C:\Users\winny\AppData\Local\Geschiedenis
2017-03-25 21:04 - 2017-03-25 21:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Settings
2017-03-25 21:04 - 2017-03-25 21:04 - 00000000 ____D C:\Program Files\ATI Technologies
2017-03-25 21:04 - 2017-03-25 21:04 - 00000000 ____D C:\Program Files (x86)\AMD
2017-03-25 21:03 - 2017-03-25 21:14 - 00000000 ____D C:\ProgramData\Package Cache
2017-03-25 21:03 - 2017-03-25 21:03 - 00000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2017-03-25 21:03 - 2017-03-25 21:03 - 00000000 ____D C:\Program Files\Realtek
2017-03-25 21:03 - 2017-03-25 21:03 - 00000000 ____D C:\Program Files\Elantech
2017-03-25 21:02 - 2017-03-26 09:41 - 00065536 _____ C:\WINDOWS\system32\spu_storage.bin
2017-03-25 21:02 - 2017-03-25 21:03 - 00000000 ____D C:\Program Files\AMD
2017-03-25 21:02 - 2017-03-25 21:02 - 00000000 ____D C:\Program Files\Common Files\ATI Technologies
2017-03-25 21:02 - 2016-07-16 13:41 - 02716672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2017-03-25 21:01 - 2017-03-25 21:01 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2017-03-25 21:01 - 2017-03-25 21:01 - 00000000 ____D C:\Program Files\Common Files\Atheros
2017-03-25 20:59 - 2017-03-25 22:50 - 00000000 ____D C:\WINDOWS\system32\SleepStudy
2017-03-25 20:59 - 2017-03-25 20:59 - 00000000 ____D C:\WINDOWS\ServiceProfiles
2017-03-25 20:58 - 2017-03-25 21:25 - 00194312 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2017-03-25 20:57 - 2017-03-25 21:52 - 00000000 ___DC C:\WINDOWS\Panther
2017-03-25 20:51 - 2017-03-25 20:51 - 00000000 ____D C:\Windows.old
2017-03-25 20:35 - 2017-03-25 20:35 - 00008192 _____ C:\WINDOWS\system32\config\userdiff
2017-03-25 20:32 - 2017-03-25 20:32 - 00000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2017-03-25 20:32 - 2017-03-25 20:32 - 00000000 ____D C:\Program Files\Reference Assemblies
2017-03-25 20:32 - 2017-03-25 20:32 - 00000000 ____D C:\Program Files\MSBuild
2017-03-25 20:32 - 2017-03-25 20:32 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies
2017-03-25 20:32 - 2017-03-25 20:32 - 00000000 ____D C:\Program Files (x86)\MSBuild
2017-03-25 20:31 - 2016-05-25 15:31 - 01166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2017-03-25 20:31 - 2016-05-25 15:31 - 00124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2017-03-25 20:31 - 2016-05-25 15:31 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2017-03-25 20:31 - 2016-05-25 12:03 - 00778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll
2017-03-25 20:31 - 2016-05-25 12:03 - 00103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2017-03-25 20:31 - 2016-05-25 12:03 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe
2017-03-25 18:55 - 2017-03-25 20:04 - 00000000 ___HD C:\$WINDOWS.~BT
2017-03-25 14:24 - 2017-03-25 14:25 - 05741448 _____ (Microsoft Corporation) C:\Users\winny\Downloads\Windows10Upgrade9252.exe
2017-03-25 14:11 - 2017-03-25 21:18 - 00000000 ____D C:\WINDOWS\system32\P
2017-03-25 13:47 - 2017-03-25 21:24 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Radeon Settings
2017-03-25 13:07 - 2017-03-25 13:08 - 00165671 _____ C:\Users\winny\Downloads\latestwu.diagcab
2017-03-25 12:29 - 2017-03-25 12:29 - 00000000 ___HD C:\ProgramData\CanonBJ
2017-03-25 12:29 - 2014-03-18 06:00 - 00406016 _____ (CANON INC.) C:\WINDOWS\system32\CNMLMCA.DLL
2017-03-25 12:16 - 2017-03-25 21:14 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2017-03-25 12:16 - 2017-03-25 12:16 - 00000000 ___RD C:\Program Files (x86)\Skype
2017-03-25 11:19 - 2017-03-25 11:21 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-03-25 10:25 - 2017-03-25 21:18 - 00000000 ____D C:\WINDOWS\SysWOW64\BestPractices
2017-03-25 10:25 - 2017-03-25 21:15 - 00000000 ____D C:\WINDOWS\system32\BestPractices
2017-03-18 23:09 - 2017-03-18 23:09 - 06847064 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerInstaller.exe
2017-03-18 22:52 - 2017-03-18 22:52 - 00000000 ____D C:\Program Files (x86)\AVG
2017-03-18 22:51 - 2017-03-18 22:51 - 00000000 ____D C:\Users\winny\AppData\Local\CEF
2017-03-18 22:50 - 2017-03-18 22:53 - 00000000 ____D C:\Users\winny\AppData\Local\AvgSetupLog
2017-03-18 22:50 - 2017-03-18 22:50 - 00000000 ____D C:\Users\winny\AppData\Local\Avg
2017-03-18 22:50 - 2017-03-18 22:50 - 00000000 ____D C:\ProgramData\Avg
2017-03-15 23:34 - 2017-03-15 23:34 - 09405464 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdvlk64.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 07589392 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdvlk32.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 02463248 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\amfrt64.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 02150928 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\amfrt32.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 01351184 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\atiadlxx.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 01015824 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\atiadlxy.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 01015824 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\atiadlxx.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 00909336 _____ (AMD) C:\WINDOWS\system32\coinst_16.40.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 00768024 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\amdlvr64.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 00643088 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\amdlvr32.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 00541208 _____ (AMD) C:\WINDOWS\system32\atieclxx.exe
2017-03-15 23:34 - 2017-03-15 23:34 - 00488488 _____ C:\WINDOWS\system32\amdmiracast.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 00476696 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\atidemgy.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 00420376 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\atiapfxx.exe
2017-03-15 23:34 - 2017-03-15 23:34 - 00310808 _____ C:\WINDOWS\system32\dgtrayicon.exe
2017-03-15 23:34 - 2017-03-15 23:34 - 00305176 _____ (AMD) C:\WINDOWS\system32\atiesrxx.exe
2017-03-15 23:34 - 2017-03-15 23:34 - 00293392 _____ C:\WINDOWS\system32\GameManager64.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 00287248 _____ C:\WINDOWS\system32\clinfo.exe
2017-03-15 23:34 - 2017-03-15 23:34 - 00285720 _____ C:\WINDOWS\system32\hsa-thunk64.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 00266256 _____ C:\WINDOWS\system32\amdgfxinfo64.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 00258064 _____ C:\WINDOWS\SysWOW64\GameManager32.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 00251416 _____ C:\WINDOWS\SysWOW64\hsa-thunk.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 00248336 _____ C:\WINDOWS\system32\atieah64.exe
2017-03-15 23:34 - 2017-03-15 23:34 - 00239128 _____ C:\WINDOWS\SysWOW64\amdgfxinfo32.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 00226320 _____ C:\WINDOWS\SysWOW64\atieah32.exe
2017-03-15 23:34 - 2017-03-15 23:34 - 00219664 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atig6txx.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 00193560 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atigktxx.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 00178200 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\mantle64.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 00166408 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdave64.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 00162216 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\amdhcp64.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 00158336 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\aticfx64.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 00154640 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atisamu64.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 00153104 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\mantle32.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 00147472 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\mantleaxl64.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 00145952 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\aticfx32.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 00145864 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\amdhcp32.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 00145360 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdave32.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 00135704 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atisamu32.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 00130584 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 00130216 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atimpc64.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 00130216 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdpcom64.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 00128528 _____ (AMD) C:\WINDOWS\system32\atimuixx.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 00126488 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\mantleaxl32.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 00121368 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 00118800 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atidxx64.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 00112336 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atimpc32.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 00112336 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdpcom32.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 00107544 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atidxx32.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 00100888 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdmcl64.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 00084504 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdmcl32.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 00077840 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\ati2erec.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 00038424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\detoured.dll
2017-03-15 23:34 - 2017-03-15 23:34 - 00038416 _____ (Microsoft Corporation) C:\WINDOWS\system32\detoured.dll

==================== Een Maand Gewijzigd bestanden en mappen ========

(Als een item is opgenomen in de fixlist, het bestand/map wordt verplaatst.)

2017-03-26 09:59 - 2016-07-16 13:36 - 00000000 ____D C:\WINDOWS\CbsTemp
2017-03-26 09:58 - 2015-12-03 11:01 - 00000000 ____D C:\Users\winny\AppData\Roaming\Skype
2017-03-26 09:54 - 2013-11-06 23:25 - 00000000 ____D C:\ProgramData\boost_interprocess
2017-03-26 09:50 - 2016-07-27 20:28 - 01495336 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-03-26 09:50 - 2016-07-17 00:15 - 00527612 _____ C:\WINDOWS\system32\perfh013.dat
2017-03-26 09:50 - 2016-07-17 00:15 - 00090032 _____ C:\WINDOWS\system32\perfc013.dat
2017-03-26 09:50 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\AppReadiness
2017-03-26 09:41 - 2016-07-16 08:04 - 00524288 _____ C:\WINDOWS\system32\config\BBI
2017-03-26 09:40 - 2016-07-16 13:45 - 00000000 ____D C:\WINDOWS\INF
2017-03-25 22:40 - 2016-07-16 13:47 - 00000000 ___HD C:\Program Files\WindowsApps
2017-03-25 22:17 - 2014-01-22 07:15 - 00000000 ____D C:\Users\winny\A
abbs 26 mar 2017, 11:56 Leidschendam 1.589 berichten
Hallo,

In je logjes zie ik niks raars, maar we gaan verder kijkien;

Download Afbeelding Speccy naar het bureaublad en installeer deze.
  • Tijdens de installatie heb je nu de mogelijkheid om Nederlands als taal te selecteren.
  • Let op!!! Wanneer, tijdens het installeren van Speccy, de optie aangeboden wordt om Google Chrome of Google Toolbar "gratis" mee te installeren dien je de vinkjes weg te halen, tenzij dit een bewuste keuze is.
  • Start nu het programma en er zal een overzicht gemaakt worden van je hardware.
  • Als dit gereed is selecteer je bovenaan "Bestand - Publiceer Snapshot" en vervolgens bevestig je die keuze met " Ja ".
  • In het venster dat nu opent krijg je een link te zien, kopieer nu die link en plak die in je volgende bericht.
  • Zo krijgen we een gedetailleerd overzicht van je hardware.
Groeten abbs
Afbeelding
Member of UNITE (Unified Network of Instructors and Trained Eliminators)
verhaegen Support SeniorenNet 26 mar 2017, 13:48 kapellen 6.282 berichten
ze gaat dat seffens doen sé
op het moment is die juist nog eventjes updates gaan halen , en is die nog aan het instaleren momenteel op 18%
daarna zal ze het uitvoeren
abbs 26 mar 2017, 15:56 Leidschendam 1.589 berichten
Hallo,

Je meld dat de laptop nog bezig was met updates binnen te halen dat is nu gebeurt zag ik via speccy, werkt je pc nu nog traag?
Groeten abbs
Afbeelding
Member of UNITE (Unified Network of Instructors and Trained Eliminators)
winny2 Startte dit onderwerp 26 mar 2017, 16:10 9 berichten
ja
telkens ik iets typ komen de letters pas na een tijdje
éénmaal men blijft typen komen ze wél goed en vlug tevoorschijn
zowel in de browser als op wordpad in de computer
ook een rechtermuisklik op iets , komt pas na vertraging het submenu tevoorschijn

er zijn nogmaals 2 updates gedownload en geinstaleerd
dit duurde bijna eindeloos
abbs 26 mar 2017, 16:16 Leidschendam 1.589 berichten
Hallo,

En dit is nooit geweest?
Heb je iets nieuws geïnstalleerd?


Doe eens een speedtest:

Ga naar de website speedtest en klik in het midden van het scherm op TEST STARTEN.
Wacht tot dit klaar is en klik dan op DIT RESULTAAT DELEN.
Klik vervolgens op het tabblad FORUM en daarna op KOPIËREN en plak de link in je volgend bericht.
Groeten abbs
Afbeelding
Member of UNITE (Unified Network of Instructors and Trained Eliminators)
abbs 26 mar 2017, 16:46 Leidschendam 1.589 berichten
Hallo,

Je snelheid is netjes;

Klik met de rechtermuisknop op de startknop en klik op uitvoeren, type hier het commando msconfig gevolgd door enter.
  • Open het tabblad "Opstarten" en klik op "Taakbeheer openen"
  • Noteer eerst welke zijn aangevinkt voor je verdergaat.
  • Schakel bij het tabblad opstarten nu alles items uit door deze één voor één te selecteren en op Uitschakelen te klikken.
Herstart je pc en hoe werkt hij dan?
Groeten abbs
Afbeelding
Member of UNITE (Unified Network of Instructors and Trained Eliminators)
winny2 Startte dit onderwerp 26 mar 2017, 16:49 9 berichten
dit staat er momenteel

Afbeelding

ik ga dan nu uw voorstel uitvoeren
winny2 Startte dit onderwerp 26 mar 2017, 17:29 9 berichten
na alles uit te schakelen en te herstarten
werd het slechter
dan met onderstaande werd het iets beter
defender heb ik toch maar ingeschakeld vanwege het uit proberen op internet


Afbeelding

maar het vertraagd effect van typen is nog steeds
behalve als de letters verschenen zijn en men dan verder typt
dan verschijnen ze direkt volgens men typt

het is een raar iets hoor
de laptop is nu nooit van de snelste geweest , maar toch goed voor wat te mailen en internet
abbs 26 mar 2017, 17:46 Leidschendam 1.589 berichten
Hallo,

Zet alles maar terug zoals het stond, het probleem is niet software matig.
Hoe oud is deze pc?
Groeten abbs
Afbeelding
Member of UNITE (Unified Network of Instructors and Trained Eliminators)
sacho 26 mar 2017, 17:53 1.981 berichten
Een AMD E1 processor zal nooit snel geweest zijn.
Ik ben er zeker van dat skype zelfs met hakken en stoten werkt.
Zelfs niet als u daar 4 GB RAM bijsteekt.
winny2 Startte dit onderwerp 26 mar 2017, 17:56 9 berichten
ik weet het niet exact , maar ik dacht in de loop van het jaar 2014
voor het exacte zou ik op het aankoopbewijs moeten gaan kijken

toen was het een windows 8
dan is dat geupgrade naar een windows 8.1
en een tijdje geleden is daar windows 10 op gezet

momenteel gaat het weer op normale snelheid (behalve het begin van het typen ) in wordpad of in de zoekbalk van google

de laptop heeft wél een tijdlang niet gewerkt gehad wegens omstandigheden
blijkbaar heeft dat stilstaan niet goed geweest
winny2 Startte dit onderwerp 26 mar 2017, 18:00 9 berichten
sorry hoor sacho
maar een snelheidsmonster is dat inderdaad nooit geweest
maar skype en dergelijke heeft altijd goed gewerkt
en als ik nu momenteel google maps en streetview neem gaat dat opnieuw weer goed

dat hakken en stoten mag u dus vergeten
dat heeft vroeger nooit plaatsgevonden
en momenteel begint hij weer wat sneller te worden bij intensiever gebruik