Opkuis pc met Windows7 Pro-

Spyware is software die in het geheim op je computer wordt geplaatst en die persoonlijke gegevens doorstuurt, reclame toont, enz. Stel hier vragen, leer hoe je ervan af kan komen en hoe het te voorkomen.

ricardo 425
Lid geworden op: 07 dec 2005, 20:41
Locatie: Gent

07 okt 2018, 22:54

Hallo beste helpers,
Hier ben ik nog eens terug, maar niet voor mijn pc.
Graag had ik hulp om deze pc eens grondig te reinigen.
Daar ik niet zo een grote specialist ben is alle hulp welkom
Opstarten gaat redelijk goed maar kan ook beter denk ik.
Ook geeft deze de melding dat er onvoldoende schijfruimte is.
Bij het openen van een of andere site krijg ik steeds ongewenste reclame.
En waarschijnlijk zijn er nog problemen, want er kan niks gedownload worden zoals AVGfree op CCcleaner.
 
Bedankt voor de hulp
Windows7-Memory:4096mb-harddrive:750Gb serial ATA-intelcore 2duo E7500- McAfee securety center

Sony
Lid geworden op: 19 feb 2005, 13:45
Locatie: Boom

08 okt 2018, 11:18

ricardo 425,

Als je niets kunt downloaden lees dan eerst op onderstaande link
waar je FRST kunt halen, plaats het bestand op een stick en
daarna op het bureaublad ven de op te ruimen computer.
https://www.seniorennet.be/forum/viewtopic.php?t=197564
Als je FRST hebt laten scannen verstuur de 2 log bestanden:
FRST.txt & Addition.txt naar WeTransfer
https://wetransfer.com/
Vul bij WeTransfer 2 maal je eigen e-mail adres in.
Je krijgt dan van WeTransfer twee berichten een met een korte link
en een met een lange
Plaats de korte link hier in een volgend bericht.
(de logs zijn meestal te groot om te passen in een forum bericht).

Lees nu eerst de handleiding van de fix terwijl de logs worden nagekeken.
Handleiding Fix

Na het nakijken van de logs krijg je hier als antwoord een bericht met
een fixlist tekst die je in het kladblok kunt plakken en laten uitvoeren door FRST.

Sony
I Afbeelding SeniorenNet

ricardo 425
Lid geworden op: 07 dec 2005, 20:41
Locatie: Gent

08 okt 2018, 19:16

Scanresultaten van Farbar Recovery Scan Tool (FRST) (x86) Versie: 06.10.2018
Gestart door gebruiker (Beheerder) op GEBRUIKER-PC (08-10-2018 19:09:30)
Gestart vanaf C:\Users\gebruiker\Desktop
Geladen Profielen: gebruiker (Beschikbare Profielen: gebruiker)
Platform: Microsoft Windows 7 Professional  Service Pack 1 (X86) Taal: Nederlands (Nederland)
Internet Explorer Versie 11 (Standaardbrowser: IE)
Boot Modus: Normal
Handleiding voor Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/33 ... scan-tool/==================== Processen (gefilterd) =================(Als een item is opgenomen in de fixlist, het proces zal worden gesloten. Het bestand zal niet worden verplaatst.)(Egis Technology Inc. ) C:\Program Files\Common Files\EgisTec\Services\EgisTicketService.exe
(devolo AG) C:\Program Files\devolo\dlan\devolonetsvc.exe
() C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
(Acer Incorporated) C:\Program Files\Acer\Registration\GREGsvc.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Updater\UpdaterService.exe
(NTI Corporation) C:\Program Files\NTI\Acer Backup Manager\IScheduleSvc.exe
(Microsoft Corporation) C:\Program Files\Microsoft Application Virtualization Client\sftvsa.exe
(Microsoft Corporation) C:\Program Files\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(NTI Corporation) C:\Program Files\NTI\Acer Backup Manager\BackupManagerTray.exe
(Egis Technology Inc.) C:\Program Files\EgisTec IPS\PmmUpdate.exe
(Hewlett-Packard) C:\Program Files\HP\HP Software Update\hpwuschd2.exe
(Hewlett-Packard Co.) C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\ScanToPCActivationApp.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner.exe
(Egis Technology Inc. ) C:\Program Files\Acer ProShield\EgisTSR.exe
(Egis Technology Inc.) C:\Program Files\EgisTec IPS\EgisUpdate.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\IMSS\PrivacyIconClient.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Microsoft Corporation) C:\Windows\System32\wuauclt.exe
(Hewlett-Packard Co.) C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\HPNetworkCommunicator.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe==================== Register (gefilterd) ===========================(Als een item is opgenomen in de fixlist, zal het registeritem worden teruggezet naar de standaardwaarden of verwijderd. Het bestand zal niet worden verplaatst.)HKLM\...\Run: [IMSS] => C:\Program Files\Intel\Intel(R) Management Engine Components\IMSS\PIconStartup.exe [112152 2011-02-01] (Intel Corporation)
HKLM\...\Run: [BackupManagerTray] => C:\Program Files\NTI\Acer Backup Manager\BackupManagerTray.exe [297280 2011-04-23] (NTI Corporation)
HKLM\...\Run: [EgisTecPMMUpdate] => C:\Program Files\EgisTec IPS\PmmUpdate.exe [407920 2010-11-05] (Egis Technology Inc.)
HKLM\...\Run: [EgisUpdate] => C:\Program Files\EgisTec IPS\EgisUpdate.exe [202096 2010-11-05] (Egis Technology Inc.)
HKLM\...\Run: [ProShieldTSR] => C:\Program Files\Acer ProShield\EgisTSR.exe [127536 2012-02-02] (Egis Technology Inc. )
HKLM\...\Run: [AVG_UI] => C:\Program Files\AVG\AVG2015\avgui.exe [3780008 2015-10-30] (AVG Technologies CZ, s.r.o.)
HKLM\...\Run: [HP Software Update] => C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard)
HKU\S-1-5-21-1657345562-4261169192-2774220942-1000\...\Run: [HP Deskjet 3050A J611 series (NET)] => C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\ScanToPCActivationApp.exe [1837672 2012-10-17] (Hewlett-Packard Co.)
HKU\S-1-5-21-1657345562-4261169192-2774220942-1000\...\Run: [QuickTime Task] => "C:\Program Files\QuickTime\qttask.exe" -atboottime
HKU\S-1-5-21-1657345562-4261169192-2774220942-1000\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner.exe [13769584 2018-09-19] (Piriform Ltd)
HKU\S-1-5-21-1657345562-4261169192-2774220942-1000\...\MountPoints2: I - I:\LaunchU3.exe -a
HKU\S-1-5-21-1657345562-4261169192-2774220942-1000\...\MountPoints2: {5d10e612-b45d-11e1-9f64-00190e02beeb} - I:\LaunchU3.exe -a
Lsa: [Notification Packages] scecli EgisPwdFilter EgisDSPwdFilter==================== Internet (gefilterd) ====================(Als een item is opgenomen in de fixlist en een registeritem is, wordt het verwijderd of hersteld naar de standaard.)Tcpip\Parameters: [DhcpNameServer] 195.130.131.5 195.130.130.5
Tcpip\..\Interfaces\{3F2D85E1-901F-48E7-8A51-C1F591A435AE}: [DhcpNameServer] 195.130.131.5 195.130.130.5
Tcpip\..\Interfaces\{B0BA8F31-966D-41F9-A0D7-8CDA062614A6}: [DhcpNameServer] 195.130.130.2 195.130.131.2Internet Explorer:
==================
HKU\S-1-5-21-1657345562-4261169192-2774220942-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.facebook.com/
HKU\S-1-5-21-1657345562-4261169192-2774220942-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer.msn.com
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&for ... -SearchBox
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&for ... -SearchBox
SearchScopes: HKU\S-1-5-21-1657345562-4261169192-2774220942-1000 -> DefaultScope {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxps://mysearch.avg.com/search?cid={0CA185FC-4A87-459A-82AA-683F6AC7C070}&mid=6920b615871b47d0ab2519d59a3786ae-704d480d9e5a9c6942ca9c311358c9c40cb92a9c&lang=nl&ds=AVG&coid=avgtbavg&cmpid=0516tb&pr=fr&d=2015-03-05 15:41:23&v=4.3.8.510&pid=wtu&sg=&sap=dsp&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1657345562-4261169192-2774220942-1000 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxps://mysearch.avg.com/search?cid={0CA185FC-4A87-459A-82AA-683F6AC7C070}&mid=6920b615871b47d0ab2519d59a3786ae-704d480d9e5a9c6942ca9c311358c9c40cb92a9c&lang=nl&ds=AVG&coid=avgtbavg&cmpid=0516tb&pr=fr&d=2015-03-05 15:41:23&v=4.3.8.510&pid=wtu&sg=&sap=dsp&q={searchTerms}
BHO: EgisPBIE Sign-in Helper -> {7B51CCBE-4AF9-44A6-BDAB-D7F7E4C4E6F9} -> C:\Program Files\Acer ProShield\EgisPBIE.dll [2012-02-02] (Egis Technology Inc.)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)
BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2018-10-05] (Google Inc.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2018-10-05] (Google Inc.)FireFox:
========
FF HKLM\...\Firefox\Extensions: [{41ecbc0b-34d5-4cd4-935f-253a30e2cb7e}] - C:\Program Files\Acer ProShield\FFExt
FF Extension: ( Online Accounts Extension ) - C:\Program Files\Acer ProShield\FFExt [2012-04-28] [Verouderd] [niet getekend]
FF HKLM\...\Firefox\Extensions: [{d4da7309-b89a-45ec-8ebb-cfb2ae13618b}] - C:\Program Files\Acer ProShield\FFExt20
FF Extension: ( Online Accounts Extension ) - C:\Program Files\Acer ProShield\FFExt20 [2012-04-28] [Verouderd] [niet getekend]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~4\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=15.4.3508.1109 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-10-05] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-10-05] (Google Inc.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2018-09-20] (Adobe Systems Inc.)Chrome:
=======
CHR HKLM\...\Chrome\Extension: [ladimmjldcgbeamniagencjbodhnmgen] - C:\Program Files\Acer ProShield\ChromeEx\EgisPBChromeExt.crx [2012-02-02]==================== Services (gefilterd) ====================(Als een item is opgenomen in de fixlist, wordt het uit het register verwijderd. Het bestand zal niet worden verplaatst tenzij apart vermeld.)S2 avgwd; C:\Program Files\AVG\AVG2015\avgwdsvc.exe [335656 2015-10-30] (AVG Technologies CZ, s.r.o.)
R2 DevoloNetworkService; C:\Program Files\devolo\dlan\devolonetsvc.exe [4113400 2013-02-04] (devolo AG)
R2 EgisTec Ticket Service; C:\Program Files\Common Files\EgisTec\Services\EgisTicketService.exe [180272 2012-02-02] (Egis Technology Inc. )
R2 ETService; C:\Program Files\Acer\Empowering Technology\Service\ETService.exe [30080 2011-06-14] ()
R2 GREGService; C:\Program Files\Acer\Registration\GREGsvc.exe [36456 2011-05-30] (Acer Incorporated)
R2 Live Updater Service; C:\Program Files\Acer\Acer Updater\UpdaterService.exe [255376 2012-02-07] (Acer Incorporated)
R2 NTI IScheduleSvc; C:\Program Files\NTI\Acer Backup Manager\IScheduleSvc.exe [256832 2011-04-23] (NTI Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)===================== Drivers (gefilterd) ======================(Als een item is opgenomen in de fixlist, wordt het uit het register verwijderd. Het bestand zal niet worden verplaatst tenzij apart vermeld.)R1 AVGIDSShim; C:\Windows\System32\DRIVERS\avgidsshimx.sys [31664 2015-07-23] (AVG Technologies CZ, s.r.o.)
R1 Avgldx86; C:\Windows\System32\DRIVERS\avgldx86.sys [207328 2015-06-16] (AVG Technologies CZ, s.r.o.)
R0 Avgmfx86; C:\Windows\System32\DRIVERS\avgmfx86.sys [189872 2015-08-04] (AVG Technologies CZ, s.r.o.)
R0 Avgrkx86; C:\Windows\System32\DRIVERS\avgrkx86.sys [35808 2015-03-20] (AVG Technologies CZ, s.r.o.)
R1 Avgtdix; C:\Windows\System32\DRIVERS\avgtdix.sys [230832 2015-08-04] (AVG Technologies CZ, s.r.o.)
S3 Bulk; C:\Windows\System32\Drivers\HDJBulk.sys [191824 2011-12-27] (© Guillemot R&D, 2010. All rights reserved.)
R3 e1cexpress; C:\Windows\System32\DRIVERS\e1c6232.sys [238248 2010-09-21] (Intel Corporation)
S3 HDJAsioK; C:\Windows\System32\Drivers\HDJAsioK.sys [252752 2011-12-27] (© Guillemot R&D, 2010. All rights reserved.)
S3 HDJMidi; C:\Windows\System32\DRIVERS\HDJMidi.sys [219984 2011-12-27] (© Guillemot R&D, 2011. All rights reserved.)
R3 MEI; C:\Windows\System32\DRIVERS\HECI.sys [41088 2010-10-19] (Intel Corporation)
R1 mwlPSDFilter; C:\Windows\System32\DRIVERS\mwlPSDFilter.sys [21600 2012-04-28] (Egis Technology Inc.)
R1 mwlPSDNServ; C:\Windows\System32\DRIVERS\mwlPSDNServ.sys [16936 2012-04-28] (Egis Technology Inc.)
R1 mwlPSDVDisk; C:\Windows\System32\DRIVERS\mwlPSDVDisk.sys [62240 2012-04-28] (Egis Technology Inc.)
R2 NPF_devolo; C:\Windows\system32\drivers\npf_devolo.sys [35840 2012-09-07] (CACE Technologies) [Bestand niet getekend]
R0 PxHelp20; C:\Windows\System32\Drivers\PxHelp20.sys [20640 2007-05-23] (Sonic Solutions) [Bestand niet getekend]
R3 vpcbus; C:\Windows\system32\drivers\vpchbus.sys [165376 2009-09-23] (Microsoft Corporation)
R1 vpcnfltr; C:\Windows\System32\DRIVERS\vpcnfltr.sys [55040 2009-09-23] (Microsoft Corporation)
R3 vpcusb; C:\Windows\System32\DRIVERS\vpcusb.sys [78336 2009-09-23] (Microsoft Corporation)
R1 vpcvmm; C:\Windows\System32\drivers\vpcvmm.sys [295936 2009-12-31] (Microsoft Corporation)==================== NetSvcs (gefilterd) ===================(Als een item is opgenomen in de fixlist, wordt het uit het register verwijderd. Het bestand zal niet worden verplaatst tenzij apart vermeld.)
==================== Een Maand Gemaakt bestanden en mappen ========(Als een item is opgenomen in de fixlist, word de map of het bestand verplaatst.)2018-10-08 13:36 - 2018-10-08 13:37 - 000011169 ____C C:\Users\gebruiker\Documents\Search.txt
2018-10-08 11:12 - 2018-10-08 11:13 - 000011169 ____C C:\Users\gebruiker\Desktop\Fixlog.txt
2018-10-08 10:57 - 2018-10-08 10:57 - 001774592 ____C (Farbar) C:\Users\gebruiker\Desktop\FRST.exe
2018-10-08 10:27 - 2018-10-08 19:10 - 000012530 ____C C:\Users\gebruiker\Desktop\FRST.txt
2018-10-06 08:42 - 2018-10-06 08:42 - 000000933 ____C C:\Users\Public\Desktop\CCleaner.lnk
2018-10-06 08:42 - 2018-10-06 08:42 - 000000000 ___DC C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2018-10-06 08:42 - 2018-10-06 08:42 - 000000000 ___DC C:\Program Files\CCleaner
2018-10-05 22:03 - 2018-10-08 19:09 - 000000000 ___DC C:\FRST
2018-10-05 16:57 - 2018-10-05 16:57 - 000000000 ___DC C:\ProgramData\Google
2018-10-05 16:56 - 2018-10-06 08:47 - 000000000 ___DC C:\Program Files\Google
2018-10-05 16:56 - 2018-10-06 08:44 - 000000000 ___DC C:\Users\gebruiker\AppData\Local\Google
2018-10-05 16:52 - 2018-10-05 16:52 - 001142064 ____C (Microsoft Corporation) C:\Windows\ucrtbase.dll
2018-10-05 16:52 - 2018-10-05 16:52 - 000000000 ___DC C:\Program Files\Common Files\AVG==================== Een Maand Gewijzigd bestanden en mappen ========(Als een item is opgenomen in de fixlist, word de map of het bestand verplaatst.)2018-10-08 13:40 - 2011-07-25 14:30 - 000000000 ___DC C:\Windows\system32\Macromed
2018-10-08 11:25 - 2012-04-11 13:50 - 000748030 ____C C:\Windows\system32\perfh013.dat
2018-10-08 11:25 - 2012-04-11 13:50 - 000154592 ____C C:\Windows\system32\perfc013.dat
2018-10-08 11:25 - 2010-11-20 23:01 - 001672512 ____C C:\Windows\system32\PerfStringBackup.INI
2018-10-08 11:25 - 2009-07-14 06:34 - 000027888 ___HC C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2018-10-08 11:25 - 2009-07-14 06:34 - 000027888 ___HC C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2018-10-08 11:25 - 2009-07-14 04:37 - 000000000 ___DC C:\Windows\inf
2018-10-08 11:17 - 2009-07-14 06:53 - 000000006 ___HC C:\Windows\Tasks\SA.DAT
2018-10-08 11:13 - 2012-09-03 21:46 - 000000000 ___DC C:\Users\gebruiker\AppData\LocalLow\Temp
2018-10-08 10:18 - 2009-07-14 06:33 - 000346968 ____C C:\Windows\system32\FNTCACHE.DAT
2018-10-08 10:16 - 2015-01-05 04:25 - 000000000 ___DC C:\Windows\system32\appraiser
2018-10-08 10:16 - 2014-04-30 19:24 - 000000000 __SDC C:\Windows\system32\CompatTel
2018-10-08 10:16 - 2009-07-14 04:37 - 000000000 ___DC C:\Windows\system32\Setup
2018-10-08 10:16 - 2009-07-14 04:37 - 000000000 ___DC C:\Windows\PolicyDefinitions
2018-10-07 22:40 - 2011-07-25 13:58 - 000000000 ___DC C:\ProgramData\Skype
2018-10-07 22:39 - 2016-03-18 15:11 - 000054156 ___HC C:\Windows\QTFont.qfn
2018-10-07 03:16 - 2013-08-19 23:03 - 000000000 ___DC C:\Windows\system32\MRT
2018-10-07 03:01 - 2012-04-28 17:48 - 136114104 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2018-10-06 11:11 - 2012-05-15 01:48 - 000842240 ____C (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2018-10-06 11:11 - 2011-07-25 14:30 - 000175104 ____C (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2018-10-06 10:15 - 2009-07-14 04:37 - 000000000 ___DC C:\Program Files\Common Files\microsoft shared
2018-10-06 09:57 - 2017-10-18 03:04 - 127229528 ____C (Microsoft Corporation) C:\Windows\system32\MRT-KB890830.exe
2018-10-06 09:01 - 2009-07-14 04:37 - 000000000 ___DC C:\Windows\ModemLogs
2018-10-06 09:01 - 2007-07-12 03:49 - 000000000 ___DC C:\Windows\Panther
2018-10-06 08:41 - 2012-06-12 20:11 - 000000284 ____C C:\Windows\Tasks\AppleSoftwareUpdate.job
2018-10-06 08:37 - 2015-06-18 12:54 - 000000317 ____C C:\Users\gebruiker\Desktop\(3) Facebook.url
2018-10-06 01:11 - 2016-10-24 17:17 - 000002441 ____C C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2018-10-05 22:09 - 2016-01-12 15:35 - 000000000 ___DC C:\ProgramData\Avg
2018-10-05 22:09 - 2015-10-20 16:16 - 000000000 ___DC C:\Users\gebruiker\AppData\Local\Avg
2018-10-05 22:09 - 2012-04-28 10:07 - 000000000 ___DC C:\Program Files\AVG
2018-10-05 17:42 - 2012-04-28 09:26 - 000000000 ___DC C:\Users\gebruiker
2018-10-05 10:54 - 2009-07-14 06:53 - 000032638 _____ C:\Windows\Tasks\SCHEDLGU.TXT==================== Bestanden in de root van sommige mappen =======2017-01-10 01:05 - 2017-01-10 01:05 - 000000416 ____C () C:\Users\gebruiker\AppData\Roaming\.backup.dm==================== Bamital & volsnap ======================(Er is geen automatische fix voor bestanden die de verificatie niet doorkomen.)C:\Windows\explorer.exe => Bestand is getekend
C:\Windows\system32\winlogon.exe => Bestand is getekend
C:\Windows\system32\wininit.exe => Bestand is getekend
C:\Windows\system32\svchost.exe => Bestand is getekend
C:\Windows\system32\services.exe => Bestand is getekend
C:\Windows\system32\User32.dll => Bestand is getekend
C:\Windows\system32\userinit.exe => Bestand is getekend
C:\Windows\system32\rpcss.dll => Bestand is getekend
C:\Windows\system32\dnsapi.dll => Bestand is getekend
C:\Windows\system32\Drivers\volsnap.sys => Bestand is getekendLastRegBack: 2017-10-31 19:07==================== Eind van FRST.txt ============================
Windows7-Memory:4096mb-harddrive:750Gb serial ATA-intelcore 2duo E7500- McAfee securety center

ricardo 425
Lid geworden op: 07 dec 2005, 20:41
Locatie: Gent

08 okt 2018, 19:18

Extra scanresultaten van Farbar Recovery Scan Tool (x86) Versie: 06.10.2018
Gestart door gebruiker (08-10-2018 19:10:21)
Gestart vanaf C:\Users\gebruiker\Desktop
Microsoft Windows 7 Professional  Service Pack 1 (X86) (2012-04-28 07:26:40)
Boot Modus: Normal
==========================================================
==================== Accounts: =============================Administrator (S-1-5-21-1657345562-4261169192-2774220942-500 - Administrator - Disabled)
Gast (S-1-5-21-1657345562-4261169192-2774220942-501 - Limited - Disabled)
gebruiker (S-1-5-21-1657345562-4261169192-2774220942-1000 - Administrator - Enabled) => C:\Users\gebruiker
HomeGroupUser$ (S-1-5-21-1657345562-4261169192-2774220942-1002 - Limited - Enabled)==================== Security Center ========================(Als een item is opgenomen in de fixlist, zal het worden verwijderd.)AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}==================== Geïnstalleerde programma's ======================(Alleen de adware-programma's met 'verborgen' vlag kunnen worden toegevoegd aan de fixlist om ze zichtbaar te maken. De adware-programma's moeten handmatig gedeïnstalleerd worden.)123 Videomontage 2.0 – Resources (HKLM\...\{5F081A89-4CBD-4ACA-9456-7AE7A4BF0830}) (Version: 5.1.2.009 - Serif (Europe) Ltd)
123 Videomontage 2.0 (HKLM\...\{78728272-F480-4899-BBCB-776207C77D89}) (Version: 5.1.2.028 - Serif (Europe) Ltd)
Acer Backup Manager (HKLM\...\InstallShield_{0B61BBD5-DA3C-409A-8730-0C3DC3B0F270}) (Version: 3.0.2.99 - NTI Corporation)
Acer eRecovery Management (HKLM\...\{7F811A54-5A09-4579-90E1-C93498E230D9}) (Version: 5.00.3505 - Acer Incorporated)
Acer Framework (HKLM\...\{8F1B6239-FEA0-450A-A950-B05276CE177C}) (Version: 3.00.5500 - Acer Incorporated)
Acer Registration (HKLM\...\Acer Registration) (Version: 1.04.3503 - Acer Incorporated)
Acer ScreenSaver (HKLM\...\Acer Screensaver) (Version: 1.1.0609.2011 - Acer Incorporated)
Acer Updater (HKLM\...\{EE171732-BEB4-4576-887D-CB62727F01CA}) (Version: 1.02.3501 - Acer Incorporated)
Adobe Acrobat Reader DC - Nederlands (HKLM\...\{AC76BA86-7AD7-1043-7B44-AC0F074E4100}) (Version: 19.008.20071 - Adobe Systems Incorporated)
Adobe Flash Player 31 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 31.0.0.108 - Adobe Systems Incorporated)
Apple Software Update (HKLM\...\{55FA89BD-21D3-42F7-9249-C94C0094A83C}) (Version: 1.0.0.7 - Apple Computer, Inc.)
AVG 2015 (HKLM\...\{4A938EA5-FBE6-4605-AE68-EDF28BF1CD61}) (Version: 15.0.6176 - AVG Technologies) Hidden
AVG 2016 (HKLM\...\{9BE0C316-14A0-452C-8C83-C0C2709917F6}) (Version: 16.0.4489 - AVG Technologies) Hidden
Backup Manager V3 (HKLM\...\{0B61BBD5-DA3C-409A-8730-0C3DC3B0F270}) (Version: 3.0.2.99 - NTI Corporation) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 5.47 - Piriform)
D3DX10 (HKLM\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden
devolo dLAN Cockpit (HKLM\...\dlancockpit) (Version: 4.0.0.0 - devolo AG)
DVDVideoSoftTB Toolbar (HKLM\...\DVDVideoSoftTB Toolbar) (Version: 6.9.0.16 - DVDVideoSoftTB)
Fotogalerija Windows Live (HKLM\...\{E59969EA-3B5B-4B24-8B94-43842A7FBFE9}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Free YouTube to MP3 Converter version 3.12.2.430 (HKLM\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.2.430 - DVDVideoSoft Ltd.)
Galeria de Fotografias do Windows Live (HKLM\...\{0EC0B576-90F9-43C3-8FAD-A4902DF4B8F4}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galería fotográfica de Windows Live (HKLM\...\{E85A4EFC-82F2-4CEE-8A8E-62FDAD353A66}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galeria fotogràfica del Windows Live (HKLM\...\{4736B0ED-F6A1-48EC-A1B7-C053027648F1}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galeria fotografii usługi Windows Live (HKLM\...\{CB3F59BB-7858-41A1-A7EA-4B8A6FC7D431}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galerie de photos Windows Live (HKLM\...\{488F0347-C4A7-4374-91A7-30818BEDA710}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galerie foto Windows Live (HKLM\...\{CB66242D-12B1-4494-82D2-6F53A7E024A3}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Google Toolbar for Internet Explorer (HKLM\...\{18455581-E099-4BA8-BC6B-F34B2F06600C}) (Version: 1.0.0 - Google Inc.) Hidden
Google Toolbar for Internet Explorer (HKLM\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.8231.2252 - Google Inc.)
Google Update Helper (HKLM\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.17 - Google Inc.) Hidden
Google Update Helper (HKLM\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.21.169 - Google Inc.) Hidden
HP Deskjet 3050A J611 series Basissoftware van het apparaat (HKLM\...\{4804F9C7-D5B7-4443-9B4C-A209CA5D6B3D}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)
HP Deskjet 3050A J611 series Haelp (HKLM\...\{97DDCAB8-B770-4089-A10F-67568069D78A}) (Version: 140.0.2.2 - Hewlett Packard)
HP Deskjet 3050A J611 series Productverbeteringsonderzoek (HKLM\...\{574E84C4-1CD3-4347-A319-70148A6BCCA3}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)
HP Photo Creations (HKLM\...\HP Photo Creations) (Version: 1.0.0.7702 - HP)
HP Update (HKLM\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
HPDiagnosticAlert (HKLM\...\{846B5DED-DC8C-4E1A-B5B4-9F5B39A0CACE}) (Version: 1.00.0000 - Microsoft) Hidden
Intel(R) Control Center (HKLM\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Management Engine Components (HKLM\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1144 - Intel Corporation)
Intel(R) Processor Graphics (HKLM\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2246 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 10.1.0.1008 - Intel Corporation)
Junk Mail filter update (HKLM\...\{1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
LibreOffice 3.5 (HKLM\...\{09D72100-CAC9-42BF-AD52-47F784C92DB6}) (Version: 3.5.2.202 - The Document Foundation)
MEDION IPCAM Finder v1.0.23 (HKLM\...\MEDION IPCAM Finder Utility_is1) (Version:  - MEDION AG)
Mesh Runtime (HKLM\...\{8C6D6116-B724-4810-8F2D-D047E6B7D68E}) (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.7.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.03062 - Microsoft Corporation)
Microsoft .NET Framework 4.7.2 (Nederlands) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1043) (Version: 4.7.03062 - Microsoft Corporation)
Microsoft Office 2010 (HKLM\...\{95140000-0070-0000-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Klik-en-Klaar 2010 (HKLM\...\Office14.Click2Run) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Starter 2010 - Nederlands (HKLM\...\{90140011-0066-0413-0000-0000000FF1CE}) (Version: 14.0.5128.5002 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Poczta usługi Windows Live (HKLM\...\{64376910-1860-4CEF-8B34-AA5D205FC5F1}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Podstawowe programy Windows Live (HKLM\...\{7A9D47BA-6D50-4087-866F-0800D8B89383}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Po¨ta Windows Live (HKLM\...\{7BA19818-F717-4DFB-BC11-FAF17B2B8AEE}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
ProShield (HKLM\...\{A4027746-3E80-4C1A-897F-58BC48EFE569}) (Version: 1.1.20.0 - Egis Technology Inc.) Hidden
Raccolta foto di Windows Live (HKLM\...\{ED16B700-D91F-44B0-867C-7EB5253CA38D}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
VideoDownloadConverter Internet Explorer Homepage and New Tab (HKU\S-1-5-21-1657345562-4261169192-2774220942-1000\...\VideoDownloadConverterTooltab Uninstall Internet Explorer) (Version:  - Mindspark Interactive Network) <==== AANDACHT
Visual Studio 2012 x86 Redistributables (HKLM\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
Welcome Center (HKLM\...\Acer Welcome Center) (Version: 1.02.3503 - Acer Incorporated)
Windows Live Essentials (HKLM\...\WinLiveSuite) (Version: 15.4.3508.1109 - Microsoft Corporation)
Συλλογή φωτογραφιών του Windows Live (HKLM\...\{C00C2A91-6CB3-483F-80B3-2958E29468F1}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Основные компоненты Windows Live (HKLM\...\{E83DC314-C926-4214-AD58-147691D6FE9F}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Почта Windows Live (HKLM\...\{B63F0CE3-CCD0-490A-9A9C-E1A3B3A17137}) (Version: 15.4.3502.0922 - Корпорация Майкрософт) Hidden
Фотоальбом Windows Live (HKLM\...\{77F69CA1-E53D-4D77-8BA3-FA07606CC851}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Фотогалерия на Windows Live (HKLM\...\{4444F27C-B1A8-464E-9486-4C37BAB39A09}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
גלריית התמונות של Windows Live (HKLM\...\{CE929F09-3853-4180-BD90-30764BFF7136}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
بريد Windows Live (HKLM\...\{0A4C4B29-5A9D-4910-A13C-B920D5758744}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
معرض صور Windows Live (HKLM\...\{FBCA06D2-4642-4F33-B20A-A7AB3F0D2E69}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden==================== Aangepaste CLSID (gefilterd): ==========================(Als een item is opgenomen in de fixlist, wordt het uit het register verwijderd. Het bestand zal niet worden verplaatst tenzij apart vermeld.)ContextMenuHandlers3: [EgisPSShellExt] -> {10F1EF27-B303-4efb-B5BA-8A728A6EA5F7} => C:\Program Files\Acer ProShield\EgisPSShellExt.dll [2012-02-02] (Egis Technology Inc. )
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\Windows\system32\igfxpph.dll [2010-11-12] (Intel Corporation)==================== Geplande Taken (gefilterd) =============(Als een item is opgenomen in de fixlist, wordt het uit het register verwijderd. Het bestand zal niet worden verplaatst tenzij apart vermeld.)Task: {0723FD96-4086-4004-92A4-A1EDAAA22CEB} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2018-09-19] (Piriform Ltd)
Task: {077C6E9B-0482-4088-8D60-09E14B36E9F8} - System32\Tasks\UALU notificatin => C:\Program Files\Acer\Acer Updater\UALU.exe [2012-02-07] (Acer Incorporated)
Task: {0AB6565F-4BA1-43DF-9F6C-2DBE3AB0F862} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2018-10-05] (Google Inc.)
Task: {2777A1D6-CE41-4F73-9941-1E62A704E2D9} - System32\Tasks\{A03F28EB-44FF-4C13-8DA3-827F3214370B} => C:\Program Files\AVG\AVG2015\avgui.exe [2015-10-30] (AVG Technologies CZ, s.r.o.)
Task: {2FC5F8BB-9B42-4AC4-AA07-31E88D294E59} - System32\Tasks\Adobe ARM => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-08-14] (Adobe Systems Incorporated)
Task: {34DB626F-27C7-4AE4-AB29-994829F27D06} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => Command(1): %windir%\system32\rundll32.exe -> aepdu.dll,AePduRunUpdate
Task: {34DB626F-27C7-4AE4-AB29-994829F27D06} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => Command(2): %windir%\system32\rundll32.exe -> invagent.dll,RunUpdate
Task: {381FD8F2-C6E5-4505-8735-7429337554CE} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [2018-09-19] (Piriform Ltd)
Task: {3B3D47C9-536D-42CE-B435-424DE9EF3E76} - System32\Tasks\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2006-08-29] (Apple Computer, Inc.)
Task: {3EB5A515-CDC7-4881-8885-A9ABFA27A1A9} - System32\Tasks\Microsoft\Windows\Application Experience\Microsoft Compatibility Appraiser => Command(1): %windir%\system32\rundll32.exe -> aepdu.dll,AePduRunUpdate -nolegacy
Task: {3EB5A515-CDC7-4881-8885-A9ABFA27A1A9} - System32\Tasks\Microsoft\Windows\Application Experience\Microsoft Compatibility Appraiser => Command(2): %windir%\system32\rundll32.exe -> appraiser.dll,DoScheduledTelemetryRun
Task: {5E852206-4DA6-4E27-B99D-8F0AC8549199} - System32\Tasks\{1111045B-D68C-4FA8-9815-577F0DC41FA3} => C:\Windows\system32\pcalua.exe -a H:\0006-32bit_Win7_Win8_Win81_Win10_R279.exe -d H:\
Task: {5FA9E5B7-82DC-4263-89EB-1DFF0B775CED} - System32\Tasks\{E2DC4EDC-0558-41E9-9F28-F0A5AAB6F66B} => C:\Program Files\Internet Camera\MEDION IPCAM Finder\Admin.exe [2013-12-20] ()
Task: {64AB0999-7A72-40DA-8D36-D631B719E89C} - System32\Tasks\AVG\Overseer => C:\Program Files\Common Files\AVG\Overseer\overseer.exe [2018-10-05] (AVG Technologies CZ, s.r.o.)
Task: {8AAC90A4-3A6A-4CA8-9F8E-7B9CF5D57FE1} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2018-10-05] (Google Inc.)
Task: {A356911A-867F-4C72-813D-812AFE4D89D3} - System32\Tasks\Adobe Reader Speed Launcher => C:\Program Files\Adobe\Reader 10.0\Reader\Reader_sl.exe
Task: {A6EFAFA0-8535-408D-AF1B-0F3B38A11D25} - System32\Tasks\{373ADE1C-1ACD-45C0-BEAE-9980D725B04A} => C:\Program Files\AVG\AVG2015\avgui.exe [2015-10-30] (AVG Technologies CZ, s.r.o.)
Task: {AD16F840-2FDE-4A89-9E6C-1EAFA592C669} - System32\Tasks\HPCustParticipation HP Deskjet 3050A J611 series => C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\HPCustPartic.exe [2012-10-17] (Hewlett-Packard Co.)
Task: {C458DC87-6E11-4EA3-A53B-28C2DFA5B06C} - System32\Tasks\{873D9DEC-6EC4-49FC-90E4-3E7622E3C32C} => C:\Program Files\AVG\AVG2015\avgui.exe [2015-10-30] (AVG Technologies CZ, s.r.o.)
Task: {C737FAEA-A090-496C-950B-BA639313DE07} - System32\Tasks\{D7A90E92-A4AA-46BF-8E97-A090B761A97D} => C:\Program Files\Internet Camera\MEDION IPCAM Finder\Admin.exe [2013-12-20] ()
Task: {CEFC0A11-BA04-49BC-8400-F28A52276ABD} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-08-14] (Adobe Systems Incorporated)
Task: {DAA3F5BB-53FE-411F-8421-88679E9E644C} - System32\Tasks\{29760228-CBDD-4E5E-B3C8-3C34593870C6} => C:\Program Files\AVG\AVG2015\avgui.exe [2015-10-30] (AVG Technologies CZ, s.r.o.)
Task: {F01935BD-DD4F-4C48-BF98-8BBED1A96520} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2018-10-06] (Adobe Systems Incorporated)
Task: {F2DDA7CB-66B9-4D62-8ED1-3CF59B3E9B3B} - System32\Tasks\{A3725B33-B054-4F53-8443-03EE67273AEF} => C:\Program Files\Internet Camera\MEDION IPCAM Finder\Admin.exe [2013-12-20] ()(Als een item is opgenomen in de fixlist, wordt de taak (job) bestand verplaatst. Het bestand dat wordt uitgevoerd door de taak zal niet worden verplaatst.)Task: C:\Windows\Tasks\AppleSoftwareUpdate.job => C:\Program Files\Apple Software Update\SoftwareUpdate.exe==================== Snelkoppelingen & WMI ========================(De items kunnen worden opgenomen in de fixlist.txt om hersteld of verwijderd te worden.)
==================== Geladen Modules (gefilterd) ==============2011-07-25 14:00 - 2011-06-14 02:59 - 000030080 _____ () C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
2011-07-25 14:00 - 2011-07-25 14:00 - 000038312 _____ () C:\Windows\assembly\GAC_MSIL\Framework.Model.Controller\3.0.5500.0__14bcaafdb44b5951\Framework.Model.Controller.dll
2011-07-25 14:00 - 2011-07-25 14:00 - 000026040 _____ () C:\Windows\assembly\GAC_MSIL\Framework.Model.ControllerInterface\3.0.5500.0__d842b71b4d6ed079\Framework.Model.ControllerInterface.dll
2011-07-25 14:00 - 2011-07-25 14:00 - 000066960 _____ () C:\Windows\assembly\GAC_MSIL\Framework.Library\3.0.5500.0__3036420f80dd6947\Framework.Library.dll
2011-07-25 14:00 - 2011-07-25 14:00 - 000034192 _____ () C:\Windows\assembly\GAC_MSIL\Framework.Host\3.0.5500.0__672b450de5a7e94a\Framework.Host.dll
2011-07-25 14:00 - 2011-07-25 14:00 - 000021920 _____ () C:\Windows\assembly\GAC_MSIL\Framework.PluginInterface\3.0.5500.0__9ecdf03bb2054f94\Framework.PluginInterface.dll
2011-04-23 18:29 - 2011-04-23 18:29 - 000465640 _____ () C:\Program Files\NTI\Acer Backup Manager\sqlite3.dll
2011-04-23 18:29 - 2011-04-23 18:29 - 001081664 _____ () C:\Program Files\NTI\Acer Backup Manager\ACE.dll
2011-04-23 18:29 - 2011-04-23 18:29 - 000125760 _____ () C:\Program Files\NTI\Acer Backup Manager\MailConverter32.dll
2011-07-25 14:41 - 2010-11-12 06:08 - 000094208 _____ () C:\Windows\System32\IccLibDll.dll
2018-10-08 10:33 - 2018-10-08 10:33 - 000169984 ____C () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\8b04b1d1cb7f3e67a492a668b93ccf04\IsdiInterop.ni.dll
2012-04-11 13:04 - 2010-11-06 08:50 - 000058880 ____C () C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll==================== Alternate Data Streams (gefilterd) =========(Als een item is opgenomen in de fixlist, wordt alleen de ADS verwijderd.)
==================== Veilige Modus (gefilterd) ===================(Als een item is opgenomen in de fixlist, wordt het uit het register verwijderd. De waarde van "AlternateShell" wordt hersteld.)
==================== Bestandskoppeling (gefilterd) ===============(Als een item is opgenomen in de fixlist, zal het registeritem worden teruggezet naar de standaardwaarden of verwijderd.)
==================== Internet Explorer vertrouwde/beperkte toegang ===============(Als een item is opgenomen in de fixlist, wordt het uit het register verwijderd.)
==================== Hosts Inhoud: ===============================(Indien nodig kan Hosts:-opdracht worden opgenomen in de fixlist om Hosts te resetten.)2009-07-14 04:04 - 2009-06-10 23:39 - 000000824 ____C C:\Windows\system32\Drivers\etc\hosts
==================== Andere gebieden ============================(Momenteel is er geen automatische fix voor dit onderdeel.)HKU\S-1-5-21-1657345562-4261169192-2774220942-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\gebruiker\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 195.130.131.5 - 195.130.130.5
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall is ingeschakeld.==================== MSCONFIG/TASK MANAGER Uitgeschakelde items ==Als een item is opgenomen in de fixlist, zal het worden verwijderd.MSCONFIG\startupfolder: C:^Users^gebruiker^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^program.lnk => C:\Windows\pss\program.lnk.Startup==================== Firewall regels (gefilterd) ===============(Als een item is opgenomen in de fixlist, wordt het uit het register verwijderd. Het bestand zal niet worden verplaatst tenzij apart vermeld.)FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{97EC761D-59CD-4919-926C-078A16F037C5}] => (Allow) C:\Program Files\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{6044A7C8-D4C2-4640-9A21-6E9ABFF59341}] => (Allow) LPort=2869
FirewallRules: [{3E087DBF-8A7F-4774-AF5D-8184E3E8C26F}] => (Allow) LPort=1900
FirewallRules: [{AEF726B0-BA20-431C-B7B3-86ED8F3B1EB3}] => (Allow) C:\Program Files\Windows Live\Mesh\MOE.exe
FirewallRules: [VirtualPC-In-UDP-1] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [VirtualPC-In-UDP-2] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [VirtualPC-In-TCP-1] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [{5BF37C36-5E6E-4D8D-BBAF-1384DF65A90A}] => (Allow) C:\Program Files\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{58941A36-0725-439E-8200-961C2DB6459E}] => (Allow) C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\DeviceSetup.exe
FirewallRules: [{1FED3EFF-6E40-43E6-92C3-1346942B76C0}] => (Allow) C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\HPNetworkCommunicator.exe
FirewallRules: [{6139A818-09B8-41E4-A620-D8ECF50CBA07}] => (Allow) C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\HPNetworkCommunicatorCom.exe
FirewallRules: [{37A9AB06-47DD-40EA-B97A-82915B625A90}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{9FC2CC60-2CDF-45D7-A544-9ECA03FF386F}] => (Allow) C:\Program Files\devolo\dlan\devolonetsvc.exe
FirewallRules: [{13F4BB2B-5588-4381-929F-0C18709739CC}] => (Allow) C:\Program Files\devolo\dlan\devolonetsvc.exe
FirewallRules: [{5DFB0B1E-FE12-4E60-812E-F04CC810B6F4}] => (Allow) C:\Program Files\AVG\AVG2015\avgnsx.exe
FirewallRules: [{E149D3AE-5C6A-464C-9616-F938F984D065}] => (Allow) C:\Program Files\AVG\AVG2015\avgnsx.exe
FirewallRules: [{2B6F3C34-8268-4A87-A942-45B29321FF20}] => (Allow) C:\Program Files\AVG\AVG2015\avgemcx.exe
FirewallRules: [{F57A19A1-6715-402A-BF9D-3CD3BBDE24D2}] => (Allow) C:\Program Files\AVG\AVG2015\avgemcx.exe
FirewallRules: [TCP Query User{4A99E287-B7E5-4AF3-8379-D0E17313EAFD}C:\program files\internet camera\medion ipcam finder\admin.exe] => (Allow) C:\program files\internet camera\medion ipcam finder\admin.exe
FirewallRules: [UDP Query User{806C58D3-A7B1-43BA-9239-19A702DD72FE}C:\program files\internet camera\medion ipcam finder\admin.exe] => (Allow) C:\program files\internet camera\medion ipcam finder\admin.exe
FirewallRules: [{2A8474BF-EFED-406D-AD11-7E9D9272AF34}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe
FirewallRules: [{68238532-E8C8-466A-9545-DA0BA13E0ADA}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe==================== Herstelpunten =========================
==================== Defecte Apparaatbeheer Apparaten =============
==================== Eventlog fouten: =========================Applicatiefouten:
==================
Error: (10/08/2018 11:28:05 AM) (Source: CVHSVC) (EventID: 100) (User: )
Description: Alleen informatie.
(Patch task for {90140011-0066-0413-0000-0000000FF1CE}): DownloadLatest Failed:Error: (10/08/2018 11:18:03 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Gebeurtenisfilter met query SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 kan niet opnieuw worden geactiveerd in naamruimte //./root/CIMV2 vanwege fout 0x80041003. Mogelijk worden er geen gebeurtenissen via dit filter doorgegeven totdat het probleem is verholpen.Error: (10/08/2018 11:12:36 AM) (Source: VSS) (EventID: 8194) (User: )
Description: Fout in de Volume Shadow Copy-service: onverwachte fout bij het uitvoeren van een query voor de IVssWriterCallback-interface. hr = 0x80070005, Toegang geweigerd.
.
Dit wordt vaak veroorzaakt door onjuiste beveiligingsinstellingen in het writer- of requestorproces.
Bewerking:
   Schrijvergegevens verzamelenContext:
   Klasse-id van schrijver: {e8132975-6f93-4464-a53e-1050253ae220}
   Naam van schrijver: System Writer
   Instantie-id van schrijver: {d3c087fd-1ac5-4ae0-879a-a53c7aa7fa13}Error: (10/08/2018 10:28:21 AM) (Source: CVHSVC) (EventID: 100) (User: )
Description: Alleen informatie.
(Patch task for {90140011-0066-0413-0000-0000000FF1CE}): DownloadLatest Failed:Error: (10/08/2018 10:18:46 AM) (Source: .NET Runtime Optimization Service) (EventID: 1107) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - Failed to execute command from the offline queue: uninstall "SMDiagnostics, Version=3.0.0.0, Culture=Neutral, PublicKeyToken=b77a5c561934e089, processorArchitecture=msil".  The error returned was Error: The specified assembly is not installed.
.Error: (10/08/2018 10:18:46 AM) (Source: .NET Runtime Optimization Service) (EventID: 1107) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - Failed to execute command from the offline queue: uninstall "System.Workflow.ComponentModel, Version=3.0.0.0, Culture=Neutral, PublicKeyToken=31bf3856ad364e35, processorArchitecture=msil" /NoDependencies .  The error returned was Error: The specified assembly is not installed.
.Error: (10/08/2018 10:18:46 AM) (Source: .NET Runtime Optimization Service) (EventID: 1107) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - Failed to execute command from the offline queue: uninstall "System.ServiceModel, Version=3.0.0.0, Culture=Neutral, PublicKeyToken=b77a5c561934e089, processorArchitecture=msil".  The error returned was Error: The specified assembly is not installed.
.Error: (10/08/2018 10:18:46 AM) (Source: .NET Runtime Optimization Service) (EventID: 1107) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - Failed to execute command from the offline queue: uninstall "System.Runtime.Serialization, Version=3.0.0.0, Culture=Neutral, PublicKeyToken=b77a5c561934e089, processorArchitecture=msil".  The error returned was Error: The specified assembly is not installed.
.
Systeemfouten:
=============
Error: (10/08/2018 11:17:49 AM) (Source: volsnap) (EventID: 27) (User: )
Description: De schaduwkopieën van volume C: zijn afgebroken tijdens de detectie omdat een essentieel controlebestand niet kan worden geopend.Error: (10/08/2018 11:17:25 AM) (Source: volsnap) (EventID: 27) (User: )
Description: De schaduwkopieën van volume C: zijn afgebroken tijdens de detectie omdat een essentieel controlebestand niet kan worden geopend.Error: (10/08/2018 11:15:56 AM) (Source: volsnap) (EventID: 25) (User: )
Description: De schaduwkopieën van volume C: zijn verwijderd omdat de schaduwkopieopslag niet tijdig is vergroot. Beperk eventueel de I/O-belasting van deze computer of kies een schaduwkopieopslag waarvan geen schaduwkopie wordt gemaakt.Error: (10/08/2018 11:10:09 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: De Windows Management Instrumentation-service is gestopt met de volgende foutcode:
Kan opgegeven module niet vinden.
.Error: (10/08/2018 11:09:39 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: De Windows Management Instrumentation-service is gestopt met de volgende foutcode:
Kan opgegeven module niet vinden.
.Error: (10/08/2018 11:09:02 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: De Windows Management Instrumentation-service is gestopt met de volgende foutcode:
Kan opgegeven module niet vinden.
.Error: (10/08/2018 11:08:30 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: De Windows Management Instrumentation-service is gestopt met de volgende foutcode:
Kan opgegeven module niet vinden.
.Error: (10/08/2018 11:08:00 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: De Windows Management Instrumentation-service is gestopt met de volgende foutcode:
Kan opgegeven module niet vinden.
.
==================== Geheugen info =========================== Processor: Intel(R) Core(TM) i5-2320 CPU @ 3.00GHz
Percentage geheugen in gebruik: 24%
Totaal fysiek RAM-geheugen: 3017.97 MB
Beschikbaar fysiek RAM-geheugen: 2293.37 MB
Totaal Virtueel geheugen: 6034.27 MB
Beschikbaar Virtueel geheugen: 4760.29 MB==================== Schijven ================================Drive c: (Acer) (Fixed) (Total:217.95 GB) (Free:179.33 GB) NTFS
Drive d: (DATA) (Fixed) (Total:218.71 GB) (Free:93.72 GB) NTFS[url=file://\\?\Volume{56f0315a-83c4-11e1-a50f-806e6f6e6963}\]\\?\Volume{56f0315a-83c4-11e1-a50f-806e6f6e6963}\[/url] (SYSTEM RESERVED) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS
[url=file://\\?\Volume{56f03159-83c4-11e1-a50f-806e6f6e6963}\]\\?\Volume{56f03159-83c4-11e1-a50f-806e6f6e6963}\[/url] (PQSERVICE) (Fixed) (Total:29 GB) (Free:6.84 GB) NTFS==================== MBR & Partitietabel ==========================================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: 745E91DF)
Partition 1: (Not Active) - (Size=29 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=218 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=218.7 GB) - (Type=07 NTFS)==================== Eind van Addition.txt ============================
Windows7-Memory:4096mb-harddrive:750Gb serial ATA-intelcore 2duo E7500- McAfee securety center

Sony
Lid geworden op: 19 feb 2005, 13:45
Locatie: Boom

09 okt 2018, 12:21

ricardo 425,

De log's zijn niet volledig.
Er is gevraagd om die in WeTransfer te plaatsen
en daarna de link(en) hier te posten in het forum.
Een eerste vereiste om een pc op te ruimen met hulp
is uitvoeren wat er gevraagd wordt en naar het vervolg toe
zelf geen andere acties ondernemen dan wat er wordt
gemeld om uit te voeren.
Indien je hiermee niet akkoord kunt gaan stopt hier de
samenwerking.

Sony
I Afbeelding SeniorenNet