Firefox is traag

[theplayer]

Sinds een week of wat is Firefox erg traag. Het duurt een tijd voordat de googlepagina verdwijnt en ook zoekopdrachten duren langer dan voorheen. Ik weet dat ik eigenlijk niet moet zeuren omdat FF wel verder goed werkt, maar het is wel opvallend hoeveel trager alles is geworden. Ik heb een hernieuwde installatie van FF gedaan en heb versie 44.02. Ook heb ik een nieuwe virusscanner: Norton Security, maar het probleem met FF is er al langer. Voorheen startte ik FF en pats...: daar was de startpagina.
Iemand een suggestie?

 

[Verwijderd lid 59498]

Lijkt mij niet aan FF te liggen, doet IE hetzelfde?

Al alles uit opstarten en services (buiten de windows services) uitgeschakeld wat niets heeft te maken met een anti virus en drivers via msconfig?

Mee opstarten van progjes die je gebruikt heeft geen zin, die zijn gewoon in windows op te starten.

 

[theplayer]

Ik gebruik nooit IE maar ik heb het even geprobeerd. Geen probleem. Staat er meteen!

Ik heb msconfig gecheckt. Ik had al Mozilla Maintenance Service in- en uitgeschakeld met opnieuw opstraten maar dat had geen succes! Ook Google update-service in- en uitgeschakeld : geen verbeteringen.Ik weet niet goed wat ik in msconfig verder veilig kan uitschakelen. Maar bovendien heb ik hier niet mee gerommeld terwijl het probleem met FF wel is ontstaan.

 

[Verwijderd lid 59498]

Als het wel snel is met IE dan hoef je het idd niet in het opstarten van andere software te zoeken.

Je had hem al een keer gedenstalleerd met profiel en al en na een reboot opnieuw genstalleerd? of alleen eroverheen gezet?
https://support.mozilla.org/en-US/kb/uninstall-firefox-from-your-computer

Gebruik al tig jaar FF en dat nooit ondervonden, lastig om dan tips te geven.

 

[Abraham54]

Graag de twee logs in n keer posten - gebruik de tools in de volgorde zoals aangegeven.

Stap 1
Download

Junkware Removal Tool by Thisisu.
Downloadlokatie: Dit programma absoluut naar het bureaublad downloaden of anders naar het bureaublad verplaatsen!
Opmerkingen:

• Alle openstaande programma's en webpagina's dienen afgesloten te zijn.
• Het is raadzaam de actieve beveiligingssoftware te de-activeren, zodat mogelijke conflicten met JRT.exe uitgsloten worden.:
• Hier en hier vindt je gegevens hoe antivirusprogramma's en spywarescanners te deaktiveren.
• Dat tijdens de scan van JRT.exe tijdelijk de snelkoppelingen verdwijnen van het bureaublad, is normaal.

Junkware Removal Tool by Thisisu opstarten:

• Windows 2000 en Windows XP: dubbelklik op JRT.exe.
• Windows Vista, Windows 7, Windows 8 en Windows 10: via rechtsklik op JRT.exe en kies voor "Als Administrator uitvoeren".
• JRT.exe zal daarna Windows gaan scannen.
• Deze scan kan afhankelijk van de systeemspecificaties soms vrij lang duren, wees dus geduldig.
• Indien de scan voltooid is, zal een logje (JRT.txt) op het bureaublad opgeslagen worden en automatisch openen.
• Post de inhoud van dit log in je volgende bericht.

Stap 2
Download

AdwCleaner by Xplode.
Downloadlokatie: Dit programma absoluut naar het bureaublad downloaden of anders naar het bureaublad verplaatsen!
Opmerkingen:

• Alle openstaande programma's en webpagina's dienen afgesloten te zijn.

AdwCleaner opstarten:

• Windows 2000 en Windows XP: dubbelklik op adwcleaner.exe.
• Windows Vista, Windows 7, Windows 8 en Windows 10: via rechtsklik op adwcleaner.exe en kies voor "Als Administrator uitvoeren".

AdwCleaner is opgestart:

• Klik op de knop Scan
• Is de scan gereed, klik dan op de knop Verwijderen
• Klik bij AdwCleaner Afsluiting van de programma's op OK
• Klik bij AdwCleaner Herstarten noodzakelijk op OK

AdwCleaner logbestand:

• Nadat de PC opnieuw is opgestart, opent een logfile.
• Ingeval het log niet opent, is dit alsnog terug te vinden in C:\AdwCleaner\AdwCleaner[R0, of 1, of 2].txt
• Post vervolgens de inhoud van dit log in je volgende bericht.

 

[theplayer]

Nou, ik heb hem vernieuwd volgens de FF aanwijzingen, dus met behoud van bladwijzers enz. Verder cache opgeschoond, alles cookies verwijderd enz. Ik neem aan dat dat de juiste manier is.
Ik gebruik ook al sinds heel veel jaren FF, maar ik begrijp niet waarom hij alles nu ineens veel trager laadt. En om nu daardoor maar over te stappen op IE.....eh..nee.

--- Update ---

Abraham54: Ik ga ermee aan de gang...!

--- Update ---

Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.3 (02.09.2016)
Operating System: Windows 7 Home Premium x64
Ran by Eigenaar (Administrator) on za 05-03-2016 at 12:00:48,21
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 10

Successfully deleted: C:\ProgramData\tweakbit (Folder)
Successfully deleted: C:\Users\Eigenaar\AppData\Local\drivertoolkit (Folder)
Successfully deleted: C:\Users\Eigenaar\AppData\Local\malwareprotectionlive (Folder)
Successfully deleted: C:\Users\Eigenaar\AppData\Roaming\Mozilla\Firefox\Profiles\fkqbv0yy.default-1456569425749\extensions\anttoolbar@ant.com (Folder)
Successfully deleted: C:\Users\Eigenaar\AppData\Roaming\solvusoft (Folder)
Successfully deleted: C:\Windows\reimage.ini (File)
Successfully deleted: C:\Windows\Tasks\DriverToolkit Autorun.job (Task)
Successfully deleted: C:\Program Files (x86)\drivertoolkit (Folder)
Successfully deleted: C:\Program Files (x86)\tweakbit (Folder)
Successfully deleted: C:\Windows\system32\roboot64.exe (File)



Registry: 4

Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\Main\\Start Page (Registry Value)
Successfully deleted: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} (Registry Key)
Successfully deleted: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} (Registry Key)
Successfully deleted: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Start Page (Registry Value)


# AdwCleaner v5.037 - Logbestand aangemaakt 05/03/2016 op 12:25:57
# Laatste update 28/02/2016 door Xplode
# Database : 2016-02-28.2 [Lokaal]
# Besturingssysteem : Windows 7 Home Premium Service Pack 1 (x64)
# Gebruikersnaam : Eigenaar - RAY-PC
# Gestart vanuit : D:\Bureaublad\adwcleaner_5.037.exe
# Optie : Verwijderen
# Ondersteuning : http://toolslib.net/forum

***** [ Services ] *****


***** [ Mappen ] *****

[-] Map Verwijderd : C:\Program Files\Easeware
[-] Map Verwijderd : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TweakBit
[-] Map Verwijderd : C:\Users\Eigenaar\AppData\Local\B91FBB40-1426375281-11E0-8FA5-8EF377880D00
[-] Map Verwijderd : C:\Users\Eigenaar\AppData\Roaming\Easeware
[-] Map Verwijderd : C:\Windows\SysNative\Tasks\TweakBit
[!] Map Niet Verwijderd : C:\Windows\SysNative\Tasks\TweakBit

***** [ Bestanden ] *****


***** [ DLLs ] *****


***** [ Snelkoppelingen ] *****


***** [ geplande taken ] *****


***** [ Register ] *****

[-] Sleutel Verwijderd : HKLM\SOFTWARE\Classes\AppID\REI_AxControl.DLL
[-] Sleutel Verwijderd : HKLM\SOFTWARE\Classes\AppID\{28FF42B8-A0DA-4BE5-9B81-E26DD59B350A}
[-] Sleutel Verwijderd : HKLM\SOFTWARE\Classes\CLSID\{6E993643-8FBC-44FE-BC85-D318495C4D96}
[-] Sleutel Verwijderd : HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
[-] Sleutel Verwijderd : HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}
[-] Sleutel Verwijderd : HKLM\SOFTWARE\Classes\TypeLib\{FA6468D2-FAA4-4951-A53B-2A5CF9CC0A36}
[-] Sleutel Verwijderd : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10ECCE17-29B5-4880-A8F5-EAD298611484}
[-] Waarde Verwijderd : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}]
[-] Sleutel Verwijderd : [x64] HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
[-] Sleutel Verwijderd : [x64] HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}
[-] Sleutel Verwijderd : HKCU\Software\DriverToolkit
[-] Sleutel Verwijderd : HKCU\Software\Reimage
[-] Sleutel Verwijderd : HKCU\Software\reimagerepair
[-] Sleutel Verwijderd : HKCU\Software\Local AppWizard-Generated Applications\Reimage - Windows Problem Relief.
[-] Sleutel Verwijderd : HKLM\SOFTWARE\SiteSee
[-] Sleutel Verwijderd : [x64] HKLM\SOFTWARE\Reimage

***** [ Internetbrowsers ] *****

[-] [C:\Users\Eigenaar\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Default_Search_Provider] Verwijderd : hxxp://www.luckysearches.com/webfavicon.ico

*************************

:: "Tracing" sleutels verwijderd
:: Winsock instellingen gereset

*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [2715 bytes] - [05/03/2016 12:25:57]
C:\AdwCleaner\AdwCleaner[S1].txt - [2633 bytes] - [05/03/2016 12:23:22]

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [2861 bytes] ##########



~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on za 05-03-2016 at 12:03:47,06
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

[Abraham54]

Gaat het al beter?

 

[theplayer]

Nee, hoor! Geen effect tot nu toe...helaas.

 

[Verwijderd lid 59498]

Bij het verwijderen ook je profiel e.d. verwijderen, alleen FF opnieuw installeren helpt net om de scripts te verwijderen.

Of probeer dit.
http://www.optelsom.nl/5-tips-om-firefox-bliksemsnel-te-maken.html

 

[theplayer]

Die optelsom heb ik uitgevoerd. Geen noemenswaardige verbetering! Het profiel verwijderen betekent ook dat ik al mijn bladwijzers kwijt ben....toch?
Ik heb zojuist de stekker van het modem uit het stopcontact gehaald en een half uur gewacht voordat ik alles weer aansloot. FF is nu een aantal keren bij het laden wel een stuk sneller geworden. Zou dat de oplossing zijn? Ik blijf overigens die opstart wel een tijd monitoren om te kijken of het geen toevalstreffers zijn.

--- Update ---

Ik startte FF dus telkens nog een keer terwijl ik dat vorige bericht typte. Op dat moment was ik dus al ingelogd in FF en die tweede opstart ging dus een stuk sneller dan eerst. Echter, als ik FF start als eerste browser dan is die opstartsnelheid weer weg...! Geeft dat nog indicaties voor wat er aan de hand is?

 

[Abraham54]

Download Ext-FF.exe naar je bureaublad.
Windows XP: Dubbelklik Ext-FF.exe om de tool te starten.
Windows 8, Windows 7 en Vista: Rechtsklik Ext-FF.exe en kies voor "Uitvoeren als administrator".
Na een tijdje opent een logje, post de inhoud in je volgende bericht.

 

[theplayer]

==== Firefox Extensions ======================

ProfilePath: C:\Users\Eigenaar\AppData\Roaming\Mozilla\Firefox\Profiles\fkqbv0yy.default-1456569425749
- Youtube Mp3 Downloader - %ProfilePath%\extensions\6asa42dfa4784fsf368g@youtubeconverter.me.xpi
- Everywhere YouTube Downloader - %ProfilePath%\extensions\@youtubedownloadere.xpi
- Antmark extensions - %ProfilePath%\extensions\antmark@ant.com.xpi
- YouTube Video and Audio Downloader - %ProfilePath%\extensions\feca4b87-3be4-43da-a1b1-137c24220968@jetpack.xpi
- Translate This - %ProfilePath%\extensions\jid0-k75TfRGfOXPHfEZmJ9cKu5eCgLc@jetpack.xpi
- Undetermined - %ProfilePath%\extensions\jid1-wUapSG4HXByu9w@jetpack.xpi
- 1-Click YouTube Video Downloader - %ProfilePath%\extensions\YoutubeDownloader@PeterOlayev.com.xpi
- Video DownloadHelper - %ProfilePath%\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi
- Adblock Plus - %ProfilePath%\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi

==== Firefox Plugins ======================

Profilepath: C:\Users\Eigenaar\AppData\Roaming\Mozilla\Firefox\Profiles\fkqbv0yy.default-1456569425749
6FE651F6E3025AD51CC1D54913AEEADC - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_20_0_0_306.dll - Shockwave Flash

 

[Abraham54]

Waarom zo overmaat aan YouTube downloaders?

 

[theplayer]

Ja, dat is een goeie... Het blijkt dat de ene downloader niet de andere is, hoewel ze allemaal pretenderen een youtube te kunnen downloaden. Ik zit in een band als gitarist en moet dus regelmatig nummers leren. Dan heb ik soms meerdere soorten downloaders nodig om een bepaald nummer te kunnen binnenhalen. Vandaar....!:wink:

 

[Abraham54]

Ik heb de discussie verplaatst.


Download

Farbar Recovery Scan Tool 32 of 64 bit van n van de onderstaande links
Farbar Recovery Scan Tool 32 bit (x86)
Farbar Recovery Scan Tool 64 bit (x64)
Downloadlokatie: Dit programma absoluut naar het bureaublad downloaden dan wel daar naar toe verplaatsen!
Opmerkingen: Alle openstaande programma's en webpagina's dienen afgesloten te zijn.

Antivirusprogramma en actieve malwarescanners dienen al voor je FRST.exe start gedeaktiveert zijn!
Hier en hier vindt je gegevens hoe antivirusprogramma's en spywarescanners te deaktiveren.

FRST opstarten:

• Windows 2000 en Windows XP: dubbelklik op FRST.exe.
• Windows Vista, Windows 7, Windows 8/8.1 en Windows 10: via rechtsklik op FRST.exe of FRST64.exe en kies voor "Als Administrator uitvoeren".

FRST start op:

• Wanneer het programma is geopend klik dan op de knop Yes bij de disclaimer.
• Druk vervolgens op de Scan knop.
• Aansluitend zal een logbestand - FRST.txt en Addition-txt aangemaakt worden en op het bureaublad opgeslagen worden.
• Post de inhoud van beide logbestanden in jouw volgende bericht.

.

 

[theplayer]

Ja, dat merkte ik. Ik kon het topic nergens meer vinden...!

Ik heb Norton Slimme Firewall en Autoprotect uitgeschakeld.
Overigens, het mag nu duidelijk zijn dat een tweede opening van Firefox, naast de eerste, meteen getoond wordt, met Google. Dan is er geen laadtijd nodig dus...

Hier zijn de logs:

Scanresultaten van Farbar Recovery Scan Tool (FRST) (x64) Versie:05-03-2016 01
Gestart door Eigenaar (Beheerder) op RAY-PC (06-03-2016 00:15:46)
Gestart vanaf D:\Bureaublad
Geladen Profielen: Eigenaar (Beschikbare Profielen: Eigenaar)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Taal: Nederlands (Nederland)
Internet Explorer Versie 11 (Standaardbrowser: FF)
Boot Modus: Normal
Handleiding voor Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processen (gefilterd) =================

(Als een item is opgenomen in de fixlist, het proces zal worden gesloten. Het bestand zal niet worden verplaatst.)

(AMD) C:\Windows\System32\atiesrxx.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Pen\WTabletServiceCon.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\WTabletServicePro.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Corporation) C:\Windows\System32\wisptis.exe
(Microsoft Corporation) C:\Windows\System32\wisptis.exe
(Microsoft Corporation) C:\Program Files (x86)\EMET 5.2\EMET_Service.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.29.5\GoogleCrashHandler.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.29.5\GoogleCrashHandler64.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe
(Renesas Electronics Corporation) C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
(Citrix Systems, Inc.) C:\Program Files (x86)\Citrix\ICA Client\concentr.exe
(Acronis International GmbH) C:\Program Files (x86)\Common Files\Acronis\TibMounter\TibMounterMonitor.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Citrix Systems, Inc.) C:\Program Files (x86)\Citrix\ICA Client\Receiver\Receiver.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Citrix Systems, Inc.) C:\Program Files (x86)\Citrix\ICA Client\wfcrun32.exe
(Symantec Corporation) C:\Program Files (x86)\Norton Security\Engine\22.5.4.24\NS.exe
(Sony Corporation) C:\Program Files (x86)\Sony\PlayMemories Home\PMBDeviceInfoProvider.exe
(Copyright 2013 SAMSUNG) C:\Program Files\Samsung\Samsung Link\Samsung Link.exe
(Copyright 2013 SAMSUNG) C:\Program Files\Samsung\Samsung Link\Samsung Link.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Microsoft Corporation) C:\Program Files (x86)\EMET 5.2\EMET_Agent.exe
(Symantec Corporation) C:\Program Files (x86)\Norton Security\Engine\22.5.4.24\NS.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Pen\Pen_TabletUser.exe
(Wacom Technology) C:\Program Files\Tablet\Pen\WacomHost.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Pen\Pen_Tablet.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Pen\Pen_TouchUser.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_TabletUser.exe
(Wacom Technology) C:\Program Files\Tablet\Wacom\WacomHost.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_TouchUser.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_Tablet.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\ink\InputPersonalization.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe


==================== Register (gefilterd) ===========================

(Als een item is opgenomen in de fixlist, het registry item zal worden teruggezet naar de standaardwaarden of verwijderd. Het bestand zal niet worden verplaatst.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13667032 2014-02-24] (Realtek Semiconductor)
HKLM\...\Run: [Acronis Scheduler2 Service] => C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe [570152 2014-08-14] (Acronis)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [676608 2013-04-27] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [NUSB3MON] => C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [113288 2011-04-14] (Renesas Electronics Corporation)
HKLM-x32\...\Run: [ConnectionCenter] => C:\Program Files (x86)\Citrix\ICA Client\concentr.exe [358336 2011-08-11] (Citrix Systems, Inc.)
HKLM-x32\...\Run: [AcronisTibMounterMonitor] => C:\Program Files (x86)\Common Files\Acronis\TibMounter\TibMounterMonitor.exe [691056 2015-07-19] (Acronis International GmbH)
HKLM\...\Policies\Explorer: [RestrictRun] 0
HKU\S-1-5-21-3003377172-2765754124-3774478947-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8590760 2015-12-08] (Piriform Ltd)
HKU\S-1-5-21-3003377172-2765754124-3774478947-1000\...\Policies\Explorer: [RestrictRun] 0
HKU\S-1-5-21-3003377172-2765754124-3774478947-1000\Control Panel\Desktop\\SCRNSAVE.EXE ->
HKU\S-1-5-18\Control Panel\Desktop\\SCRNSAVE.EXE ->
ShellIconOverlayIdentifiers: [ OverlayExcluded] -> {4433A54A-1AC8-432F-90FC-85F045CF383C} => C:\Program Files (x86)\Norton Security\Engine64\22.5.4.24\buShell.dll [2015-08-27] (Symantec Corporation)
ShellIconOverlayIdentifiers: [ OverlayPending] -> {F17C0B1E-EF8E-4AD4-8E1B-7D7E8CB23225} => C:\Program Files (x86)\Norton Security\Engine64\22.5.4.24\buShell.dll [2015-08-27] (Symantec Corporation)
ShellIconOverlayIdentifiers: [ OverlayProtected] -> {476D0EA3-80F9-48B5-B70B-05E677C9C148} => C:\Program Files (x86)\Norton Security\Engine64\22.5.4.24\buShell.dll [2015-08-27] (Symantec Corporation)
ShellIconOverlayIdentifiers: [AcronisSyncError] -> {934BC6C0-FEC2-4df5-A100-961DE2C8A0ED} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2014-09-09] (Acronis)
ShellIconOverlayIdentifiers: [AcronisSyncInProgress] -> {00F848DC-B1D4-4892-9C25-CAADC86A215D} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2014-09-09] (Acronis)
ShellIconOverlayIdentifiers: [AcronisSyncOk] -> {71573297-552E-46fc-BE3D-3DFAF88D47B7} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2014-09-09] (Acronis)
GroupPolicy: Restrictie - Chrome <======= AANDACHT

==================== Internet (gefilterd) ====================

(Als een item is opgenomen in de fixlist, als het een registry item is wordt verwijderd of hersteld naar de standaard.)

Tcpip\Parameters: [DhcpNameServer] 89.101.251.229 89.101.251.228
Tcpip\..\Interfaces\{A16F021E-37B5-4249-B850-84B7BD664880}: [DhcpNameServer] 89.101.251.229 89.101.251.228

Internet Explorer:
==================
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restrictie <======= AANDACHT
HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Restrictie <======= AANDACHT
HKU\S-1-5-21-3003377172-2765754124-3774478947-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Restrictie <======= AANDACHT
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Norton Identity Protection -> {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} -> C:\Program Files (x86)\Norton Security\Engine64\22.5.4.24\coIEPlg.dll [2015-09-23] (Symantec Corporation)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO-x32: Norton Identity Protection -> {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} -> C:\Program Files (x86)\Norton Security\Engine\22.5.4.24\coIEPlg.dll [2015-09-23] (Symantec Corporation)
BHO-x32: Aanmeldhulp voor Microsoft-account -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
Toolbar: HKLM - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Security\Engine64\22.5.4.24\coIEPlg.dll [2015-09-23] (Symantec Corporation)
Toolbar: HKLM-x32 - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Security\Engine\22.5.4.24\coIEPlg.dll [2015-09-23] (Symantec Corporation)
Toolbar: HKU\S-1-5-21-3003377172-2765754124-3774478947-1000 -> Geen Naam - {3507FA00-ADA2-4A02-99B9-51AD26CA9120} - Geen bestand
Filter-x32: application/x-ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2011-08-11] (Citrix Systems, Inc.)
Filter-x32: application/x-ica; charset=euc-jp - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2011-08-11] (Citrix Systems, Inc.)
Filter-x32: application/x-ica; charset=ISO-8859-1 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2011-08-11] (Citrix Systems, Inc.)
Filter-x32: application/x-ica; charset=MS936 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2011-08-11] (Citrix Systems, Inc.)
Filter-x32: application/x-ica; charset=MS949 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2011-08-11] (Citrix Systems, Inc.)
Filter-x32: application/x-ica; charset=MS950 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2011-08-11] (Citrix Systems, Inc.)
Filter-x32: application/x-ica; charset=UTF-8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2011-08-11] (Citrix Systems, Inc.)
Filter-x32: application/x-ica; charset=UTF8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2011-08-11] (Citrix Systems, Inc.)
Filter-x32: application/x-ica;charset=euc-jp - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2011-08-11] (Citrix Systems, Inc.)
Filter-x32: application/x-ica;charset=ISO-8859-1 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2011-08-11] (Citrix Systems, Inc.)
Filter-x32: application/x-ica;charset=MS936 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2011-08-11] (Citrix Systems, Inc.)
Filter-x32: application/x-ica;charset=MS949 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2011-08-11] (Citrix Systems, Inc.)
Filter-x32: application/x-ica;charset=MS950 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2011-08-11] (Citrix Systems, Inc.)
Filter-x32: application/x-ica;charset=UTF-8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2011-08-11] (Citrix Systems, Inc.)
Filter-x32: application/x-ica;charset=UTF8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2011-08-11] (Citrix Systems, Inc.)
Filter-x32: ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files (x86)\Citrix\ICA Client\IcaMimeFilter.dll [2011-08-11] (Citrix Systems, Inc.)

FireFox:
========
FF ProfilePath: C:\Users\Eigenaar\AppData\Roaming\Mozilla\Firefox\Profiles\fkqbv0yy.default-1456569425749
FF Homepage: hxxps://www.google.nl/
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_20_0_0_306.dll [2016-02-25] ()
FF Plugin: @microsoft.com/GENUINE -> disabled [Geen bestand]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-11] ( Microsoft Corporation)
FF Plugin: @wacom.com/wtPlugin,version=2.1.0.7 -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom)
FF Plugin: wacom.com/WacomTabletPlugin -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_20_0_0_306.dll [2016-02-25] ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2015-05-20] (Google)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Geen bestand]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-11] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-02] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-02] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.2.0 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-09-27] (Adobe Systems Inc.)
FF Plugin-x32: wacom.com/WacomTabletPlugin -> C:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll [Geen bestand]
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\CCMSDK.dll [2011-08-11] (Citrix Systems, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\CgpCore.dll [2011-08-10] (Citrix Systems, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\confmgr.dll [2011-08-11] (Citrix Systems, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\ctxlogging.dll [2011-08-11] (Citrix Systems, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\ctxmui.dll [2011-08-11] (Citrix Systems, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\icafile.dll [2011-08-11] (Citrix Systems, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\icalogon.dll [2011-08-11] (Citrix Systems, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npicaN.dll [2011-08-11] (Citrix Systems, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\NPOFFICE.DLL [2007-03-22] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2015-09-27] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\sslsdk_b.dll [2011-08-10] (Citrix Systems, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\TcpPServ.dll [2011-08-10] (Citrix Systems, Inc.)
FF Extension: 1-Click YouTube Video Downloader - C:\Users\Eigenaar\AppData\Roaming\Mozilla\Firefox\Profiles\fkqbv0yy.default-1456569425749\extensions\YoutubeDownloader@PeterOlayev.com.xpi [2016-02-28]
FF Extension: Antmark extensions - C:\Users\Eigenaar\AppData\Roaming\Mozilla\Firefox\Profiles\fkqbv0yy.default-1456569425749\extensions\antmark@ant.com.xpi [2016-03-04]
FF Extension: Youtube Mp3 Downloader - C:\Users\Eigenaar\AppData\Roaming\Mozilla\Firefox\Profiles\fkqbv0yy.default-1456569425749\Extensions\6asa42dfa4784fsf368g@youtubeconverter.me.xpi [2016-02-27]
FF Extension: Everywhere YouTube Downloader - C:\Users\Eigenaar\AppData\Roaming\Mozilla\Firefox\Profiles\fkqbv0yy.default-1456569425749\Extensions\@youtubedownloadere.xpi [2016-02-27]
FF Extension: YouTube Video and Audio Downloader - C:\Users\Eigenaar\AppData\Roaming\Mozilla\Firefox\Profiles\fkqbv0yy.default-1456569425749\Extensions\feca4b87-3be4-43da-a1b1-137c24220968@jetpack.xpi [2016-02-27]
FF Extension: Translate This! - C:\Users\Eigenaar\AppData\Roaming\Mozilla\Firefox\Profiles\fkqbv0yy.default-1456569425749\Extensions\jid0-k75TfRGfOXPHfEZmJ9cKu5eCgLc@jetpack.xpi [2016-03-03]
FF Extension: YouTube MP3 Downloader using youtube-download.org - C:\Users\Eigenaar\AppData\Roaming\Mozilla\Firefox\Profiles\fkqbv0yy.default-1456569425749\Extensions\jid1-wUapSG4HXByu9w@jetpack.xpi [2016-02-27]
FF Extension: Video DownloadHelper - C:\Users\Eigenaar\AppData\Roaming\Mozilla\Firefox\Profiles\fkqbv0yy.default-1456569425749\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2016-02-27]
FF Extension: Adblock Plus - C:\Users\Eigenaar\AppData\Roaming\Mozilla\Firefox\Profiles\fkqbv0yy.default-1456569425749\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-02-27]
FF HKLM\...\Firefox\Extensions: [{C1A2A613-35F1-4FCF-B27F-2840527B6556}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NS_22.5.4.24\coFFAddon
FF Extension: Norton Identity Safe - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NS_22.5.4.24\coFFAddon [2016-03-04] [ niet getekend]
FF HKLM-x32\...\Firefox\Extensions: [{C1A2A613-35F1-4FCF-B27F-2840527B6556}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NS_22.5.4.24\coFFAddon
FF HKLM-x32\...\Firefox\Extensions: [{EBA722F5-038F-4CAF-9EE2-545A221628BC}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NS_22.5.4.24\coFFPlgn => niet gevonden

Chrome:
=======
CHR HomePage: Default -> hxxps://nl.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_opnsb_16_06&param1=1&param2=f%3D1%26b%3DChrome%26cc%3Dnl%26pa%3DWincy%26cd%3D2XzuyEtN2Y1L1Qzu0EtD0Bzy0AyDzyzy0AyD0CyBtCyE0FtAtN0D0Tzu0StCyDtDyEtN1L2XzutAtFtCzztFtCtFtDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2SyEzz0ByByC0D0EtAtGtA0FtD0EtGyCyEtB0FtGtDyB0C0CtGzyyC0AyEyB0D0C0F0CtAtAyC2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0A0F0CtAtDyDyEyBtGyEtBtD0CtGyE0CtByDtG0AyBzz0FtG0Dzzzz0C0B0F0EtAtDzytCtA2QtN0A0LzutB%26cr%3D726787249%26a%3Dwncy_opnsb_16_06%26os_ver%3D6.1%26os%3DWindows%2B7%2BHome%2BPremium
CHR StartupUrls: Default -> "hxxps://nl.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_opnsb_16_06&param1=1&param2=f%3D7%26b%3DChrome%26cc%3Dnl%26pa%3DWincy%26cd%3D2XzuyEtN2Y1L1Qzu0EtD0Bzy0AyDzyzy0AyD0CyBtCyE0FtAtN0D0Tzu0StCyDtDyEtN1L2XzutAtFtCzztFtCtFtDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2SyEzz0ByByC0D0EtAtGtA0FtD0EtGyCyEtB0FtGtDyB0C0CtGzyyC0AyEyB0D0C0F0CtAtAyC2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0A0F0CtAtDyDyEyBtGyEtBtD0CtGyE0CtByDtG0AyBzz0FtG0Dzzzz0C0B0F0EtAtDzytCtA2QtN0A0LzutB%26cr%3D726787249%26a%3Dwncy_opnsb_16_06%26os_ver%3D6.1%26os%3DWindows%2B7%2BHome%2BPremium","hxxp://www.google.nl/"
CHR DefaultSearchURL: Default -> hxxps://nl.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_opnsb_16_06&param1=1&param2=f%3D4%26b%3DChrome%26cc%3Dnl%26pa%3DWincy%26cd%3D2XzuyEtN2Y1L1Qzu0EtD0Bzy0AyDzyzy0AyD0CyBtCyE0FtAtN0D0Tzu0StCyDtDyEtN1L2XzutAtFtCzztFtCtFtDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2SyEzz0ByByC0D0EtAtGtA0FtD0EtGyCyEtB0FtGtDyB0C0CtGzyyC0AyEyB0D0C0F0CtAtAyC2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0A0F0CtAtDyDyEyBtGyEtBtD0CtGyE0CtByDtG0AyBzz0FtG0Dzzzz0C0B0F0EtAtDzytCtA2QtN0A0LzutB%26cr%3D726787249%26a%3Dwncy_opnsb_16_06%26os_ver%3D6.1%26os%3DWindows%2B7%2BHome%2BPremium&p={searchTerms}
CHR DefaultSearchKeyword: Default -> Search Provided by Yahoo.com
CHR DefaultSuggestURL: Default -> {google:baseSuggestURL}search?client=chrome&hl={language}&q={searchTerms}
CHR Profile: C:\Users\Eigenaar\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Betalingen via Chrome Web Store) - C:\Users\Eigenaar\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-09-19]
CHR HKLM\...\Chrome\Extension: [cjabmdjcfcfdmffimndhafhblfmpjdpe] - C:\Program Files (x86)\Norton Security\Engine\22.5.4.24\Exts\Chrome.crx [2016-03-04]
CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [ngpampappnmepgilojfohadhhmbhlaek] - C:\Program Files (x86)\Internet Download Manager\IDMGCExt.crx <niet gevonden>
CHR HKLM-x32\...\Chrome\Extension: [cjabmdjcfcfdmffimndhafhblfmpjdpe] - C:\Program Files (x86)\Norton Security\Engine\22.5.4.24\Exts\Chrome.crx [2016-03-04]
CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ngpampappnmepgilojfohadhhmbhlaek] - C:\Program Files (x86)\Internet Download Manager\IDMGCExt.crx <niet gevonden>

==================== Services (gefilterd) ========================

(Als een item is opgenomen in de fixlist, wordt uit het register verwijderd. Het bestand zal niet worden verplaatst tenzij apart vermeld.)

R2 EMET_Service; C:\Program Files (x86)\EMET 5.2\EMET_Service.exe [22680 2015-03-11] (Microsoft Corporation)
S4 FreemakeVideoCapture; C:\Program Files (x86)\Freemake\CaptureLib\CaptureLibService.exe [9216 2015-03-30] (Ellora Assets Corp.) [Bestand niet getekend]
S2 MIDISPORTAudioDevMon; C:\Program Files (x86)\M-Audio\MIDISPORT\AudioDevMon.exe [1638704 2012-02-24] (M-Audio)
R2 NS; C:\Program Files (x86)\Norton Security\Engine\22.5.4.24\NS.exe [282016 2015-09-24] (Symantec Corporation)
R2 PMBDeviceInfoProvider; C:\Program Files (x86)\Sony\PlayMemories Home\PMBDeviceInfoProvider.exe [459832 2012-02-15] (Sony Corporation)
R2 Samsung Link Service; C:\Program Files\Samsung\Samsung Link\Samsung Link.exe [616288 2015-03-18] (Copyright 2013 SAMSUNG)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2015-03-07] (Microsoft Corporation)
R2 WTabletServiceCon; C:\Program Files\Tablet\Pen\WTabletServiceCon.exe [656664 2014-08-19] (Wacom Technology, Corp.)
R2 WTabletServicePro; C:\Program Files\Tablet\Wacom\WTabletServicePro.exe [655040 2015-07-07] (Wacom Technology, Corp.)

===================== Drivers (gefilterd) ==========================

(Als een item is opgenomen in de fixlist, wordt uit het register verwijderd. Het bestand zal niet worden verplaatst tenzij apart vermeld.)

U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2015-03-07] (Microsoft Corporation)
R1 BHDrvx64; C:\Program Files (x86)\Norton Security\NortonData\22.5.4.24\Definitions\BASHDefs\20160213.003\BHDrvx64.sys [1665608 2016-02-12] (Symantec Corporation)
R1 ccSet_NS; C:\Windows\system32\drivers\NSx64\1605040.018\ccSetx64.sys [173808 2015-09-23] (Symantec Corporation)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [498512 2016-02-04] (Symantec Corporation)
R3 EraserUtilRebootDrv; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [157520 2016-02-04] (Symantec Corporation)
R0 file_tracker; C:\Windows\System32\DRIVERS\file_tracker.sys [296736 2015-03-11] (Acronis International GmbH)
S3 hitmanpro37; C:\windows\system32\drivers\hitmanpro37.sys [43664 2015-12-11] ()
R1 IDSVia64; C:\Program Files (x86)\Norton Security\NortonData\22.5.4.24\Definitions\IPSDefs\20160304.001\IDSvia64.sys [767224 2016-03-03] (Symantec Corporation)
S3 kemper; C:\Windows\System32\DRIVERS\kemper.sys [78064 2015-12-04] (Kemper GmbH)
S3 MADFUMIDISPORT2010; C:\Windows\System32\DRIVERS\MAudioMIDISPORT_DFU.sys [30512 2012-02-24] (M-Audio)
R3 MAUSBMIDISPORT; C:\Windows\System32\DRIVERS\MAudioMIDISPORT.sys [201008 2012-02-24] (M-Audio)
R3 NAVENG; C:\Program Files (x86)\Norton Security\NortonData\22.5.4.24\Definitions\VirusDefs\20160304.020\ENG64.SYS [138488 2016-02-04] (Symantec Corporation)
R3 NAVEX15; C:\Program Files (x86)\Norton Security\NortonData\22.5.4.24\Definitions\VirusDefs\20160304.020\EX64.SYS [2148080 2016-02-04] (Symantec Corporation)
S3 pfc; C:\Windows\SysWOW64\drivers\pfc.sys [10368 2004-04-01] (Padus, Inc.) [Bestand niet getekend]
S3 pwdrvio; C:\Windows\system32\pwdrvio.sys [19032 2012-08-20] ()
S3 pwdspio; C:\Windows\system32\pwdspio.sys [12384 2012-08-20] ()
R3 SRTSP; C:\Windows\system32\drivers\NSx64\1605040.018\SRTSP64.SYS [930024 2015-09-23] (Symantec Corporation)
R1 SRTSPX; C:\Windows\system32\drivers\NSx64\1605040.018\SRTSPX64.SYS [50936 2015-09-23] (Symantec Corporation)
R0 SymEFASI; C:\Windows\System32\drivers\NSx64\1605040.018\SYMEFASI64.SYS [1620720 2015-09-23] (Symantec Corporation)
R3 SymEvent; C:\Windows\system32\Drivers\SYMEVENT64x86.SYS [111344 2016-03-04] (Symantec Corporation)
R1 SymIRON; C:\Windows\system32\drivers\NSx64\1605040.018\Ironx64.SYS [297720 2015-09-23] (Symantec Corporation)
R1 SymNetS; C:\Windows\system32\drivers\NSx64\1605040.018\SYMNETS.SYS [577768 2015-09-23] (Symantec Corporation)
R2 tib; C:\Windows\System32\DRIVERS\tib.sys [1058632 2015-07-21] (Acronis International GmbH)
R2 tib_mounter; C:\Windows\System32\DRIVERS\tib_mounter.sys [248648 2015-07-21] (Acronis International GmbH)
U3 TrueSight; C:\Windows\System32\drivers\TrueSight.sys [37624 2015-11-14] ()
S3 utqwotq4; C:\Windows\SysWOW64\Drivers\utqwotq4.sys [7168 2016-02-10] () [Bestand niet getekend]
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 cpuz134; \??\C:\Users\Eigenaar\AppData\Local\Temp\cpuz134\cpuz134_x64.sys [X]
S3 gwiopm; \??\C:\Users\Eigenaar\AppData\Local\Temp\HBCD\gwiopm.sys [X]

==================== NetSvcs (gefilterd) ===================

(Als een item is opgenomen in de fixlist, wordt uit het register verwijderd. Het bestand zal niet worden verplaatst tenzij apart vermeld.)


==================== Een Maand Aangemaakt bestanden en mappen ========

(Als een item is opgenomen in de fixlist, het bestand/map wordt verplaatst.)

2016-03-06 00:14 - 2016-03-06 00:15 - 00000000 ____D C:\FRST
2016-03-05 12:23 - 2016-03-05 12:25 - 00000000 ____D C:\AdwCleaner
2016-03-04 16:48 - 2016-03-04 22:08 - 00000606 _____ C:\Windows\ntbtlog.txt
2016-03-04 13:16 - 2016-03-04 13:16 - 00000000 ____D C:\NPE
2016-03-04 13:11 - 2016-03-05 00:22 - 00000000 ____D C:\Users\Eigenaar\AppData\Local\LogMeIn Rescue Applet
2016-03-04 10:51 - 2016-03-06 00:13 - 00000000 ____D C:\Windows\System32\Tasks\Remediation
2016-03-04 10:49 - 2016-03-04 13:23 - 00000000 ____D C:\Users\Eigenaar\AppData\Local\NPE
2016-03-04 10:42 - 2016-03-04 10:42 - 00000000 ____D C:\Windows\System32\Tasks\Norton Security
2016-03-04 10:39 - 2016-03-04 10:39 - 00111344 _____ (Symantec Corporation) C:\Windows\system32\Drivers\SYMEVENT64x86.SYS
2016-03-04 10:39 - 2016-03-04 10:39 - 00008214 _____ C:\Windows\system32\Drivers\SYMEVENT64x86.CAT
2016-03-04 10:39 - 2016-03-04 10:39 - 00003216 _____ C:\Windows\System32\Tasks\Norton WSC Integration
2016-03-04 10:39 - 2016-03-04 10:39 - 00000000 ____D C:\Program Files\Common Files\Symantec Shared
2016-03-04 10:38 - 2016-03-04 10:39 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Norton Security
2016-03-04 10:38 - 2016-03-04 10:38 - 00000000 ____D C:\Windows\system32\Drivers\NSx64
2016-03-04 10:38 - 2016-03-04 10:38 - 00000000 ____D C:\Program Files (x86)\Norton Security
2016-03-04 10:33 - 2016-03-04 10:33 - 00000000 ____D C:\ProgramData\NortonInstaller
2016-03-04 10:33 - 2016-03-04 10:33 - 00000000 ____D C:\Program Files (x86)\NortonInstaller
2016-03-04 10:32 - 2016-03-04 13:05 - 00000000 ____D C:\Users\Eigenaar\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Norton
2016-03-04 10:32 - 2016-03-04 13:05 - 00000000 ____D C:\ProgramData\Norton
2016-03-04 10:32 - 2016-03-04 10:32 - 00000000 ____D C:\Users\Public\Downloads\Norton
2016-03-03 22:03 - 2016-03-03 22:03 - 00001126 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Debut Video Capture Software.lnk
2016-03-03 22:03 - 2016-03-03 22:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Video Related Programs
2016-03-03 22:03 - 2016-03-03 22:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NCH Software Suite
2016-03-01 21:03 - 2016-03-01 21:04 - 00000000 ____D C:\Users\Eigenaar\AppData\Roaming\Subtitle Edit
2016-03-01 21:03 - 2016-03-01 21:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Subtitle Edit
2016-03-01 21:03 - 2016-03-01 21:03 - 00000000 ____D C:\Program Files (x86)\Subtitle Edit
2016-02-28 10:47 - 2016-03-01 19:23 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\4K Download
2016-02-28 10:47 - 2016-02-28 10:47 - 00000000 ____D C:\Program Files (x86)\4KDownload
2016-02-13 23:37 - 2016-02-06 11:32 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2016-02-13 23:37 - 2016-02-06 11:24 - 02887680 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2016-02-13 23:37 - 2016-02-06 11:01 - 20366848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2016-02-13 23:37 - 2016-02-06 10:54 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2016-02-13 23:37 - 2016-02-06 10:43 - 02280448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2016-02-13 23:37 - 2016-02-06 10:38 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2016-02-13 23:37 - 2016-02-06 10:16 - 12857856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2016-02-13 23:37 - 2016-02-06 09:54 - 01312256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2016-02-13 23:37 - 2016-01-16 20:06 - 00025024 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2016-02-13 23:37 - 2016-01-16 19:54 - 01162240 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2016-02-13 23:37 - 2016-01-11 15:08 - 01362944 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2016-02-13 23:37 - 2016-01-11 15:08 - 00696320 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2016-02-13 23:37 - 2016-01-11 15:08 - 00677376 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2016-02-13 23:37 - 2016-01-11 15:08 - 00499200 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2016-02-13 23:37 - 2016-01-11 15:08 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2016-02-13 23:37 - 2016-01-06 20:02 - 00275456 _____ (Microsoft Corporation) C:\Windows\system32\InkEd.dll
2016-02-13 23:37 - 2016-01-06 20:02 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\jnwmon.dll
2016-02-13 23:37 - 2016-01-06 19:41 - 00216064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InkEd.dll
2016-02-13 23:36 - 2016-02-06 11:48 - 25839104 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-02-13 23:36 - 2016-02-06 11:11 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2016-02-13 23:36 - 2016-02-06 11:10 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2016-02-13 23:36 - 2016-02-06 10:37 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2016-02-13 23:36 - 2016-02-06 10:32 - 14458368 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-02-13 23:36 - 2016-02-06 10:09 - 01547264 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-02-13 23:36 - 2016-01-22 21:31 - 00387784 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2016-02-13 23:36 - 2016-01-22 21:10 - 00341200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2016-02-13 23:36 - 2016-01-22 07:56 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2016-02-13 23:36 - 2016-01-22 07:41 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2016-02-13 23:36 - 2016-01-22 07:40 - 00571904 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-02-13 23:36 - 2016-01-22 07:40 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2016-02-13 23:36 - 2016-01-22 07:40 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2016-02-13 23:36 - 2016-01-22 07:40 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2016-02-13 23:36 - 2016-01-22 07:33 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2016-02-13 23:36 - 2016-01-22 07:32 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2016-02-13 23:36 - 2016-01-22 07:29 - 06052352 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-02-13 23:36 - 2016-01-22 07:27 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-02-13 23:36 - 2016-01-22 07:27 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2016-02-13 23:36 - 2016-01-22 07:27 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2016-02-13 23:36 - 2016-01-22 07:20 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2016-02-13 23:36 - 2016-01-22 07:17 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2016-02-13 23:36 - 2016-01-22 07:09 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2016-02-13 23:36 - 2016-01-22 07:08 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2016-02-13 23:36 - 2016-01-22 07:05 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2016-02-13 23:36 - 2016-01-22 07:04 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2016-02-13 23:36 - 2016-01-22 07:02 - 00496640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2016-02-13 23:36 - 2016-01-22 07:02 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2016-02-13 23:36 - 2016-01-22 07:02 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2016-02-13 23:36 - 2016-01-22 07:01 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2016-02-13 23:36 - 2016-01-22 07:01 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2016-02-13 23:36 - 2016-01-22 07:00 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2016-02-13 23:36 - 2016-01-22 07:00 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2016-02-13 23:36 - 2016-01-22 06:55 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2016-02-13 23:36 - 2016-01-22 06:55 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2016-02-13 23:36 - 2016-01-22 06:51 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2016-02-13 23:36 - 2016-01-22 06:51 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2016-02-13 23:36 - 2016-01-22 06:50 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2016-02-13 23:36 - 2016-01-22 06:48 - 00718336 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2016-02-13 23:36 - 2016-01-22 06:47 - 00798208 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-02-13 23:36 - 2016-01-22 06:46 - 02123264 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2016-02-13 23:36 - 2016-01-22 06:46 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2016-02-13 23:36 - 2016-01-22 06:43 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2016-02-13 23:36 - 2016-01-22 06:39 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2016-02-13 23:36 - 2016-01-22 06:38 - 00091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2016-02-13 23:36 - 2016-01-22 06:37 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2016-02-13 23:36 - 2016-01-22 06:35 - 04611072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2016-02-13 23:36 - 2016-01-22 06:35 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2016-02-13 23:36 - 2016-01-22 06:34 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2016-02-13 23:36 - 2016-01-22 06:33 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2016-02-13 23:36 - 2016-01-22 06:31 - 02597376 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-02-13 23:36 - 2016-01-22 06:27 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2016-02-13 23:36 - 2016-01-22 06:25 - 00687104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2016-02-13 23:36 - 2016-01-22 06:24 - 02050560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2016-02-13 23:36 - 2016-01-22 06:24 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2016-02-13 23:36 - 2016-01-22 06:08 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-02-13 23:36 - 2016-01-22 06:07 - 02120704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2016-02-13 23:36 - 2016-01-22 06:02 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2016-02-13 23:36 - 2016-01-16 20:01 - 02085888 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2016-02-13 23:36 - 2016-01-16 19:36 - 01413632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2016-02-13 23:36 - 2016-01-11 20:05 - 03169792 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2016-02-13 23:36 - 2016-01-11 20:05 - 00192512 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2016-02-13 23:36 - 2016-01-11 20:05 - 00098816 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2016-02-13 23:36 - 2016-01-11 19:52 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2016-02-13 23:36 - 2016-01-11 19:47 - 00174080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2016-02-13 23:36 - 2016-01-11 19:26 - 02610176 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2016-02-13 23:36 - 2016-01-11 19:24 - 00709120 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2016-02-13 23:36 - 2016-01-11 19:23 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2016-02-13 23:36 - 2016-01-11 19:23 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2016-02-13 23:36 - 2016-01-11 19:23 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2016-02-13 23:36 - 2016-01-11 19:23 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2016-02-13 23:36 - 2016-01-11 19:23 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2016-02-13 23:36 - 2016-01-11 19:14 - 00573440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2016-02-13 23:36 - 2016-01-11 19:14 - 00093696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2016-02-13 23:36 - 2016-01-11 19:14 - 00035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2016-02-13 23:36 - 2016-01-11 19:14 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2016-02-13 23:36 - 2016-01-07 20:12 - 00263680 _____ (Microsoft Corporation) C:\Windows\system32\WebClnt.dll
2016-02-13 23:36 - 2016-01-07 20:05 - 00108544 _____ (Microsoft Corporation) C:\Windows\system32\davclnt.dll
2016-02-13 23:36 - 2016-01-07 19:59 - 00208896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WebClnt.dll
2016-02-13 23:36 - 2016-01-07 19:50 - 00087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\davclnt.dll
2016-02-13 23:36 - 2016-01-07 19:00 - 03215360 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-02-13 23:36 - 2016-01-07 18:49 - 00142336 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys
2016-02-13 23:36 - 2015-12-20 19:50 - 03180544 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2016-02-13 23:36 - 2015-12-20 19:50 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\RdpGroupPolicyExtension.dll
2016-02-13 23:36 - 2015-12-20 15:08 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\rdpudd.dll
2016-02-13 23:30 - 2016-01-22 07:32 - 05552576 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2016-02-13 23:30 - 2016-01-22 07:32 - 00706496 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2016-02-13 23:30 - 2016-01-22 07:32 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2016-02-13 23:30 - 2016-01-22 07:32 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2016-02-13 23:30 - 2016-01-22 07:30 - 01733080 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2016-02-13 23:30 - 2016-01-22 07:30 - 00631384 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2016-02-13 23:30 - 2016-01-22 07:28 - 14186496 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2016-02-13 23:30 - 2016-01-22 07:28 - 01942016 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2016-02-13 23:30 - 2016-01-22 07:28 - 01867776 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll
2016-02-13 23:30 - 2016-01-22 07:28 - 01464832 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-02-13 23:30 - 2016-01-22 07:28 - 01213952 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2016-02-13 23:30 - 2016-01-22 07:28 - 01164288 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2016-02-13 23:30 - 2016-01-22 07:28 - 00881152 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2016-02-13 23:30 - 2016-01-22 07:28 - 00731136 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2016-02-13 23:30 - 2016-01-22 07:28 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2016-02-13 23:30 - 2016-01-22 07:28 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2016-02-13 23:30 - 2016-01-22 07:28 - 00419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2016-02-13 23:30 - 2016-01-22 07:28 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2016-02-13 23:30 - 2016-01-22 07:28 - 00344064 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2016-02-13 23:30 - 2016-01-22 07:28 - 00316416 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2016-02-13 23:30 - 2016-01-22 07:28 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-02-13 23:30 - 2016-01-22 07:28 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2016-02-13 23:30 - 2016-01-22 07:28 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2016-02-13 23:30 - 2016-01-22 07:28 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2016-02-13 23:30 - 2016-01-22 07:28 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2016-02-13 23:30 - 2016-01-22 07:28 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2016-02-13 23:30 - 2016-01-22 07:28 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2016-02-13 23:30 - 2016-01-22 07:28 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2016-02-13 23:30 - 2016-01-22 07:28 - 00059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2016-02-13 23:30 - 2016-01-22 07:28 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2016-02-13 23:30 - 2016-01-22 07:28 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2016-02-13 23:30 - 2016-01-22 07:28 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2016-02-13 23:30 - 2016-01-22 07:28 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2016-02-13 23:30 - 2016-01-22 07:28 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2016-02-13 23:30 - 2016-01-22 07:28 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2016-02-13 23:30 - 2016-01-22 07:28 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2016-02-13 23:30 - 2016-01-22 07:28 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2016-02-13 23:30 - 2016-01-22 07:28 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2016-02-13 23:30 - 2016-01-22 07:27 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2016-02-13 23:30 - 2016-01-22 07:27 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2016-02-13 23:30 - 2016-01-22 07:27 - 00148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2016-02-13 23:30 - 2016-01-22 07:27 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2016-02-13 23:30 - 2016-01-22 07:27 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2016-02-13 23:30 - 2016-01-22 07:27 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2016-02-13 23:30 - 2016-01-22 07:27 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2016-02-13 23:30 - 2016-01-22 07:23 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2016-02-13 23:30 - 2016-01-22 07:22 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2016-02-13 23:30 - 2016-01-22 07:18 - 00961024 _____ (Microsoft Corporation) C:\Windows\system32\CPFilters.dll
2016-02-13 23:30 - 2016-01-22 07:18 - 00723968 _____ (Microsoft Corporation) C:\Windows\system32\EncDec.dll
2016-02-13 23:30 - 2016-01-22 07:17 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2016-02-13 23:30 - 2016-01-22 07:17 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\mtxoci.dll
2016-02-13 23:30 - 2016-01-22 07:17 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2016-02-13 23:30 - 2016-01-22 07:17 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 07:17 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 07:17 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 07:17 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 07:17 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 07:17 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 07:17 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 07:17 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 07:17 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 07:17 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 07:17 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 07:17 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 07:17 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 07:17 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 07:17 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 07:17 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 07:17 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 07:17 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 07:17 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 07:17 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 07:17 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 07:17 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 07:17 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 07:17 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 07:17 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 07:17 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 07:17 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 07:17 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 07:12 - 03998656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2016-02-13 23:30 - 2016-01-22 07:12 - 03943360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2016-02-13 23:30 - 2016-01-22 07:09 - 01314328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2016-02-13 23:30 - 2016-01-22 07:08 - 12882432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2016-02-13 23:30 - 2016-01-22 07:08 - 00260608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2016-02-13 23:30 - 2016-01-22 07:08 - 00251392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2016-02-13 23:30 - 2016-01-22 07:08 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2016-02-13 23:30 - 2016-01-22 07:08 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2016-02-13 23:30 - 2016-01-22 07:08 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2016-02-13 23:30 - 2016-01-22 07:08 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2016-02-13 23:30 - 2016-01-22 07:08 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2016-02-13 23:30 - 2016-01-22 07:08 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2016-02-13 23:30 - 2016-01-22 07:08 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2016-02-13 23:30 - 2016-01-22 07:07 - 01806848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2016-02-13 23:30 - 2016-01-22 07:07 - 01499648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ExplorerFrame.dll
2016-02-13 23:30 - 2016-01-22 07:07 - 00644608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2016-02-13 23:30 - 2016-01-22 07:07 - 00553984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2016-02-13 23:30 - 2016-01-22 07:07 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2016-02-13 23:30 - 2016-01-22 07:07 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2016-02-13 23:30 - 2016-01-22 07:07 - 00036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2016-02-13 23:30 - 2016-01-22 07:07 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2016-02-13 23:30 - 2016-01-22 07:07 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2016-02-13 23:30 - 2016-01-22 07:06 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2016-02-13 23:30 - 2016-01-22 07:06 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2016-02-13 23:30 - 2016-01-22 07:06 - 00275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2016-02-13 23:30 - 2016-01-22 07:06 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2016-02-13 23:30 - 2016-01-22 07:06 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2016-02-13 23:30 - 2016-01-22 07:06 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2016-02-13 23:30 - 2016-01-22 07:04 - 00642048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CPFilters.dll
2016-02-13 23:30 - 2016-01-22 07:04 - 00535040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EncDec.dll
2016-02-13 23:30 - 2016-01-22 07:03 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2016-02-13 23:30 - 2016-01-22 07:02 - 00176128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msorcl32.dll
2016-02-13 23:30 - 2016-01-22 07:02 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2016-02-13 23:30 - 2016-01-22 07:02 - 00114176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mtxoci.dll
2016-02-13 23:30 - 2016-01-22 06:58 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2016-02-13 23:30 - 2016-01-22 06:58 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2016-02-13 23:30 - 2016-01-22 06:58 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 06:58 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 06:58 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 06:58 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 06:58 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 06:58 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 06:58 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 06:58 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 06:58 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 06:58 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 06:58 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 06:58 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 06:58 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 06:58 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 06:58 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 06:58 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 06:58 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 06:58 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 06:58 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 06:58 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 06:58 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 06:58 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 06:58 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 06:58 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 06:19 - 03231232 _____ (Microsoft Corporation) C:\Windows\explorer.exe
2016-02-13 23:30 - 2016-01-22 06:19 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2016-02-13 23:30 - 2016-01-22 06:12 - 02973184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\explorer.exe
2016-02-13 23:30 - 2016-01-22 06:03 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-02-13 23:30 - 2016-01-22 06:02 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2016-02-13 23:30 - 2016-01-22 06:02 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2016-02-13 23:30 - 2016-01-22 05:56 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2016-02-13 23:30 - 2016-01-22 05:56 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2016-02-13 23:30 - 2016-01-22 05:53 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 05:53 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 05:53 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2016-02-13 23:30 - 2016-01-22 05:53 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2016-02-13 22:25 - 2016-02-13 22:36 - 00000000 ____D C:\Users\Eigenaar\AppData\Local\Chromium
2016-02-13 22:25 - 2016-02-13 22:26 - 00000000 ____D C:\Users\Eigenaar\AppData\Local\Setup37574073
2016-02-13 22:25 - 2016-02-13 22:25 - 00000000 ____D C:\Users\Eigenaar\AppData\Local\doco
2016-02-08 17:22 - 2016-02-08 21:29 - 00000000 ____D C:\Users\Eigenaar\AppData\Local\Spotnet
2016-02-08 17:22 - 2016-02-08 17:30 - 00000000 ____D C:\Users\Eigenaar\AppData\Local\SquirrelTemp
2016-02-06 13:40 - 2016-03-01 23:00 - 00000000 ____D C:\ProgramData\Spotnet
2016-02-06 13:40 - 2016-02-07 11:27 - 00000000 ____D C:\Program Files (x86)\Spotnet
2016-02-06 11:30 - 2016-02-06 11:30 - 00000000 ____D C:\Users\Eigenaar\AppData\Roaming\WinRAR
2016-02-06 09:45 - 2016-02-06 09:45 - 00000000 ____D C:\Users\Eigenaar\AppData\Local\4kdownload.com
2016-02-06 00:26 - 2016-02-06 00:26 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MovieToolBox
2016-02-06 00:17 - 2016-02-07 11:27 - 00000000 ____D C:\Users\Eigenaar\AppData\Roaming\Apowersoft

==================== Een Maand Gewijzigd bestanden en mappen ========

(Als een item is opgenomen in de fixlist, het bestand/map wordt verplaatst.)

2016-03-06 00:04 - 2009-07-14 05:45 - 00029120 _____ C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-03-06 00:04 - 2009-07-14 05:45 - 00029120 _____ C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-03-05 23:54 - 2015-04-04 15:31 - 00001056 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-03-05 23:43 - 2015-07-14 13:52 - 00000940 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-03-05 14:54 - 2015-12-04 20:48 - 00001052 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d12ecccadf768d.job
2016-03-05 13:14 - 2015-03-29 10:54 - 00000000 ____D C:\Users\Eigenaar\AppData\Roaming\vlc
2016-03-05 12:32 - 2010-11-21 17:48 - 00700248 _____ C:\Windows\system32\perfh013.dat
2016-03-05 12:32 - 2010-11-21 17:48 - 00136958 _____ C:\Windows\system32\perfc013.dat
2016-03-05 12:32 - 2009-07-14 06:13 - 01587820 _____ C:\Windows\system32\PerfStringBackup.INI
2016-03-05 12:32 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf
2016-03-05 12:27 - 2015-04-04 15:31 - 00001052 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-03-05 12:27 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-03-04 10:51 - 2015-09-08 13:57 - 00000000 ____D C:\Program Files\Common Files\AV
2016-03-04 10:35 - 2015-12-03 15:29 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2016-03-03 22:03 - 2015-06-28 17:00 - 00000000 ____D C:\Users\Eigenaar\AppData\Roaming\NCH Software
2016-03-03 22:03 - 2015-06-28 16:25 - 00000000 ____D C:\Windows\System32\Tasks\NCH Software
2016-03-03 22:03 - 2015-06-28 16:25 - 00000000 ____D C:\Program Files (x86)\NCH Software
2016-03-03 19:59 - 2009-07-14 06:32 - 00000000 ____D C:\Windows\system32\FxsTmp
2016-02-28 14:54 - 2015-06-12 09:26 - 00000000 ____D C:\Program Files\Recuva
2016-02-28 12:56 - 2015-03-14 01:31 - 00000000 ____D C:\Users\Eigenaar\AppData\Local\ElevatedDiagnostics
2016-02-28 10:01 - 2015-03-17 13:27 - 00000000 ____D C:\Users\Eigenaar\dwhelper
2016-02-26 06:20 - 2015-04-05 23:53 - 00000000 ___SD C:\Windows\SysWOW64\GWX
2016-02-26 06:20 - 2015-04-04 21:43 - 00000000 ___SD C:\Windows\system32\GWX
2016-02-25 20:27 - 2015-07-14 13:52 - 00003878 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2016-02-25 20:27 - 2015-03-11 19:55 - 00000000 ____D C:\Users\Eigenaar\AppData\Local\Adobe
2016-02-25 20:27 - 2015-03-11 11:00 - 00796864 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-02-25 20:27 - 2015-03-11 11:00 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-02-22 19:20 - 2009-07-14 06:08 - 00032556 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2016-02-21 23:00 - 2015-11-20 20:15 - 00000000 ____D C:\Users\Eigenaar\AppData\Local\CrashDumps
2016-02-20 12:57 - 2015-04-04 15:31 - 00002232 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-02-20 11:08 - 2015-04-20 13:49 - 00004096 _____ C:\Users\Eigenaar\AppData\Local\keyfile3.drm
2016-02-15 11:52 - 2015-12-29 09:36 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-02-15 09:47 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2016-02-14 06:05 - 2009-07-14 05:45 - 00436784 _____ C:\Windows\system32\FNTCACHE.DAT
2016-02-14 06:03 - 2015-03-11 12:02 - 00000000 ___SD C:\Windows\system32\CompatTel
2016-02-14 06:03 - 2015-03-11 12:02 - 00000000 ____D C:\Windows\system32\appraiser
2016-02-14 06:03 - 2010-11-21 17:58 - 00000000 ____D C:\Program Files\Windows Journal
2016-02-13 23:09 - 2015-03-10 21:38 - 00000000 ____D C:\Users\Eigenaar
2016-02-13 23:07 - 2009-07-14 04:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2016-02-13 23:06 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\registration
2016-02-10 16:23 - 2015-12-31 14:51 - 00000919 _____ C:\Users\Eigenaar\AppData\Roaming\trace_FilterInstaller.txt
2016-02-10 16:23 - 2015-12-31 14:51 - 00000000 _____ C:\Users\Eigenaar\AppData\Roaming\trace_FilterInstaller.txt-CRT.txt
2016-02-10 16:22 - 2015-06-28 16:25 - 00000000 ____D C:\ProgramData\NCH Software
2016-02-10 11:17 - 2015-11-27 18:00 - 00007168 _____ C:\Windows\SysWOW64\Drivers\utqwotq4.sys
2016-02-07 11:37 - 2015-11-13 23:35 - 00001163 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2016-02-07 11:27 - 2015-05-06 20:26 - 00000000 ____D C:\Users\Eigenaar\AppData\Roaming\GemistDownloader
2016-02-07 11:27 - 2015-03-11 13:41 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

==================== Bestanden in de root van sommige mappen =======

2015-04-18 14:19 - 2015-04-18 14:19 - 0084984 _____ () C:\Program Files (x86)\ChangeLog.txt
2015-04-18 14:34 - 2015-04-18 14:34 - 0317952 _____ (MultiCommander) C:\Program Files (x86)\MCAdmin.exe
2015-01-30 19:19 - 2015-01-30 19:19 - 0853504 _____ () C:\Program Files (x86)\MCIcons.dll
2015-04-18 14:45 - 2015-04-18 14:45 - 6557696 _____ (Mathias Svensson) C:\Program Files (x86)\MultiCommander.exe
2015-04-18 14:34 - 2015-04-18 14:34 - 0424448 _____ () C:\Program Files (x86)\MultiCrashReport.exe
2015-04-18 14:34 - 2015-04-18 14:34 - 0782848 _____ (Multi Commander) C:\Program Files (x86)\MultiUpdate.exe
2015-05-12 23:19 - 2015-05-12 23:19 - 0084617 _____ (Mathias Svensson) C:\Program Files (x86)\Uninstall MultiCommander.exe
2015-12-31 14:51 - 2016-01-20 11:51 - 0001181 _____ () C:\Users\Eigenaar\AppData\Roaming\trace_FilterInstaller.1.txt
2015-12-31 14:51 - 2016-01-07 15:07 - 0001181 _____ () C:\Users\Eigenaar\AppData\Roaming\trace_FilterInstaller.2.txt
2015-12-31 14:51 - 2016-01-07 10:07 - 0001181 _____ () C:\Users\Eigenaar\AppData\Roaming\trace_FilterInstaller.3.txt
2015-12-31 14:51 - 2015-12-31 14:58 - 0001181 _____ () C:\Users\Eigenaar\AppData\Roaming\trace_FilterInstaller.4.txt
2015-12-31 14:51 - 2015-12-31 14:51 - 0001181 _____ () C:\Users\Eigenaar\AppData\Roaming\trace_FilterInstaller.5.txt
2015-12-31 14:51 - 2016-02-10 16:23 - 0000919 _____ () C:\Users\Eigenaar\AppData\Roaming\trace_FilterInstaller.txt
2015-12-31 14:51 - 2016-02-10 16:23 - 0000000 _____ () C:\Users\Eigenaar\AppData\Roaming\trace_FilterInstaller.txt-CRT.txt
2015-03-15 10:08 - 2016-01-05 22:50 - 0017408 _____ () C:\Users\Eigenaar\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-04-20 13:49 - 2016-02-20 11:08 - 0004096 _____ () C:\Users\Eigenaar\AppData\Local\keyfile3.drm
2015-12-15 14:04 - 2015-12-15 14:04 - 0007626 _____ () C:\Users\Eigenaar\AppData\Local\Resmon.ResmonCfg
2015-12-08 12:25 - 2015-12-08 12:25 - 0000000 _____ () C:\Users\Eigenaar\AppData\Local\{8A42D3B2-8293-4C00-8A06-F724FCB53F37}
2015-03-11 10:51 - 2015-03-11 10:51 - 0000000 _____ () C:\ProgramData\DP45977C.lfl

Sommige bestanden in TEMP:
====================
C:\Users\Eigenaar\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap =================

(Er is geen automatische fix voor bestanden die de verificatie niet doorkomen.)

C:\Windows\system32\winlogon.exe => Bestand is getekend
C:\Windows\system32\wininit.exe => Bestand is getekend
C:\Windows\SysWOW64\wininit.exe => Bestand is getekend
C:\Windows\explorer.exe => Bestand is getekend
C:\Windows\SysWOW64\explorer.exe => Bestand is getekend
C:\Windows\system32\svchost.exe => Bestand is getekend
C:\Windows\SysWOW64\svchost.exe => Bestand is getekend
C:\Windows\system32\services.exe => Bestand is getekend
C:\Windows\system32\User32.dll => Bestand is getekend
C:\Windows\SysWOW64\User32.dll => Bestand is getekend
C:\Windows\system32\userinit.exe => Bestand is getekend
C:\Windows\SysWOW64\userinit.exe => Bestand is getekend
C:\Windows\system32\rpcss.dll => Bestand is getekend
C:\Windows\system32\dnsapi.dll => Bestand is getekend
C:\Windows\SysWOW64\dnsapi.dll => Bestand is getekend
C:\Windows\system32\Drivers\volsnap.sys => Bestand is getekend


LastRegBack: 2016-02-28 12:49

==================== Eind van FRST.txt ============================


Extra scanresultaten van Farbar Recovery Scan Tool (x64) Versie:05-03-2016 01
Gestart door Eigenaar (2016-03-06 00:16:26)
Gestart vanaf D:\Bureaublad
Windows 7 Home Premium Service Pack 1 (X64) (2015-03-10 20:38:47)
Boot Modus: Normal
==========================================================


==================== Accounts: =============================

Administrator (S-1-5-21-3003377172-2765754124-3774478947-500 - Administrator - Disabled)
Eigenaar (S-1-5-21-3003377172-2765754124-3774478947-1000 - Administrator - Enabled) => C:\Users\Eigenaar
Gast (S-1-5-21-3003377172-2765754124-3774478947-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3003377172-2765754124-3774478947-1002 - Limited - Enabled)

==================== Security Center ========================

(Als een item is opgenomen in de fixlist, zal het worden verwijderd.)

AV: Norton Security (Disabled - Up to date) {53C7D717-52E2-B95E-FA61-6F32ECC805DB}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Norton Security (Disabled - Up to date) {E8A636F3-74D8-B6D0-C0D1-5440974F4F66}
FW: Norton Security (Disabled) {6BFC5632-188D-B806-D13E-C607121B42A0}

==================== Genstalleerde programma's ======================

(Alleen de adware-programma's met 'verborgen' vlag zou kunnen worden toegevoegd aan de fixlist om ze zichtbaar te maken. De adware-programma's moeten handmatig gedeinstallerd worden.)

4K Video Downloader 4.0 (HKLM-x32\...\4K Video Downloader_is1) (Version: 4.0.0.2016 - Open Media LLC)
7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
9-lab Removal Tool (HKLM-x32\...\9-lab Removal Tool) (Version: - )
Acronis True Image 2015 (HKLM-x32\...\{35CFA5F4-EE2D-4B13-AAED-BC643B6874B5}Visible) (Version: 18.0.6613 - Acronis)
Acronis True Image 2015 (x32 Version: 18.0.6613 - Acronis) Hidden
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 2.6.0.19140 - Adobe Systems Incorporated)
Adobe Audition 1.5 (HKLM-x32\...\{86EF9FC4-F209-4520-B7E1-C7FF0EEBDFFF}) (Version: 1.5 - Adobe Systems)
Adobe Audition 3.0 (HKLM-x32\...\Adobe Audition 3.0) (Version: 3.0 - Adobe Systems Incorporated)
Adobe Flash Player 19 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 19.0.0.245 - Adobe Systems Incorporated)
Adobe Flash Player 20 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 20.0.0.228 - Adobe Systems Incorporated)
Adobe Flash Player 20 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 20.0.0.306 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.13) - Nederlands (HKLM-x32\...\{AC76BA86-7AD7-1043-7B44-AB0000000001}) (Version: 11.0.13 - Adobe Systems Incorporated)
Altova XMLSpy 2016 Enterprise Edition (HKLM-x32\...\{B05A5D17-E80A-4C27-BA6A-AB876F9DA261}) (Version: 2016.00.00 - Altova)
AMD Catalyst Install Manager (HKLM\...\{5C676CDB-B092-27E7-C524-3C0EA520AE8C}) (Version: 8.0.915.0 - Advanced Micro Devices, Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 5.13 - Piriform)
Citrix Receiver (HKLM-x32\...\CitrixOnlinePluginPackWeb) (Version: 13.0.0.6685 - Citrix Systems, Inc.)
Compatibiliteitspakket voor het 2007 Microsoft Office system (HKLM-x32\...\{90120000-0020-0413-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
ConvertHelper 3.1.1 (HKLM\...\{27CC6AB1-E72B-4179-AF1A-EAE507EBAF52}}_is1) (Version: - DownloadHelper)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Debut Video Capture Software (HKLM-x32\...\Debut) (Version: 2.26 - NCH Software)
Directory List & Print (Pro) 2.35 (HKLM-x32\...\Directory List & Print (Pro)_is1) (Version: - Infonautics GmbH, Switzerland)
DirLister 1.0 (HKLM-x32\...\DirLister) (Version: 1.0 - DukeLupus)
eLicenser Control (HKLM-x32\...\eLicenser Control) (Version: - Steinberg Media Technologies GmbH)
EMET 5.2 (HKLM-x32\...\{F4DCB44D-F072-43A1-B4A5-57619C7B22D2}) (Version: 5.2 - Microsoft Corporation)
Freemake Video Downloader (HKLM-x32\...\Freemake Video Downloader_is1) (Version: 3.7.4 - Ellora Assets Corporation)
GemistDownloader (HKLM-x32\...\GemistDownloader) (Version: 2.8.1.8a - Wietze Beukema (HelpdeskWeb.nl))
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 48.0.2564.116 - Google Inc.)
Google Earth (HKLM-x32\...\{817750FA-EC6A-485D-9901-0683AE6FFDF1}) (Version: 7.1.5.1557 - Google)
Google Update Helper (x32 Version: 1.3.29.5 - Google Inc.) Hidden
HandBrake 0.10.0 (HKLM-x32\...\HandBrake) (Version: 0.10.0 - )
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1144 - Intel Corporation)
M-Audio MIDISPORT 6.1.3 (x64) (HKLM\...\{AED2A1D4-19B4-4692-8004-E1A3E8A9E85B}) (Version: 6.1.3 - M-Audio)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (Nederlands) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1043) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Professional Editie 2003 (HKLM-x32\...\{90110413-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.8173.0 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3003377172-2765754124-3774478947-1000\...\OneDriveSetup.exe) (Version: 17.0.4035.0328 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Movie Maker (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Mozilla Firefox 44.0 (x86 nl) (HKLM-x32\...\Mozilla Firefox 44.0 (x86 nl)) (Version: 44.0 - Mozilla)
Mozilla Firefox 44.0.2 (x86 nl) (HKU\S-1-5-21-3003377172-2765754124-3774478947-1000\...\Mozilla Firefox 44.0.2 (x86 nl)) (Version: 44.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 43.0.3.5835 - Mozilla)
MultiCommander (x64) (HKU\S-1-5-21-3003377172-2765754124-3774478947-1000\...\MultiCommander x64) (Version: 5.1.1.1926 - Mathias Svensson)
Nokia Connectivity Cable Driver (HKLM\...\{BC4AE628-81A4-4FC6-863A-7A9BA2E2531F}) (Version: 7.1.32.69 - )
Norton Security (HKLM-x32\...\NS) (Version: 22.5.4.24 - Symantec Corporation)
Online Plug-in (x32 Version: 13.0.0.6685 - Citrix Systems, Inc.) Hidden
PlayMemories Home (HKLM-x32\...\{E03CD71A-F595-49DF-9ADC-0CFC93B1B211}) (Version: 6.0.02.14151 - Sony Corporation)
Plex Media Server (HKLM-x32\...\{ca5910de-4c30-4f28-b6bd-5dd8edff922d}) (Version: 0.9.1211 - Plex, Inc.)
Plex Media Server (x32 Version: 0.9.1211 - Plex, Inc.) Hidden
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.65.1025.2012 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7183 - Realtek Semiconductor Corp.)
Recuva (HKLM\...\Recuva) (Version: 1.52 - Piriform)
Renesas Electronics USB 3.0 Host Controller Driver (HKLM-x32\...\InstallShield_{5442DAB8-7177-49E1-8B22-09A049EA5996}) (Version: 2.1.25.0 - Renesas Electronics Corporation)
Renesas Electronics USB 3.0 Host Controller Driver (x32 Version: 2.1.25.0 - Renesas Electronics Corporation) Hidden
Rig Manager (HKLM\...\{4B3971B8-14F3-4B6A-B237-93C764C55EB2}) (Version: 1.3.1.10787 - Kemper GmbH)
Rig Manager (HKLM\...\{94F942DE-4CDA-4ACE-8554-9726E2D24F31}) (Version: 1.5.35.11932 - Kemper GmbH)
Samsung Link 2.0.0.1503181422 (HKLM\...\8474-7877-9059-0204) (Version: 2.0.0.1503181422 - Copyright 2013 SAMSUNG)
Subtitle Edit 3.4.11 (HKLM-x32\...\SubtitleEdit_is1) (Version: 3.4.11.0 - Nikse)
Taalpakket voor Microsoft Visual Studio 2010 Tools for Office Runtime (x64) - NLD (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - NLD) (Version: 10.0.50903 - Microsoft Corporation)
Tweaking.com - Windows Repair (HKLM-x32\...\Tweaking.com - Windows Repair) (Version: 3.7.1 - Tweaking.com)
Unlocker 1.9.2 (HKLM\...\Unlocker) (Version: 1.9.2 - Cedrick Collomb)
vanBasco's Karaoke Player (HKLM-x32\...\VMidi) (Version: - )
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.1 - VideoLAN)
Wacom (HKLM\...\Pen Tablet Driver) (Version: 5.3.5-3 - Wacom Technology Corp.)
Wacom-tablet (HKLM\...\Wacom Tablet Driver) (Version: 6.3.13w3 - Wacom Technology Corp.)
WebTablet FB Plugin 64 bit (HKLM\...\Wacom WebTabletPlugin for Internet Explorer and Netscape) (Version: 2.1.0.7 - Wacom Technology Corp.)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
WinPcap 4.1.2 (HKLM-x32\...\WinPcapInst) (Version: 4.1.0.2001 - CACE Technologies)

==================== Aangepaste CLSID (gefilterd): ==========================

(Als een item is opgenomen in de fixlist, wordt uit het register verwijderd. Het bestand zal niet worden verplaatst tenzij apart vermeld.)


==================== Geplande Taken (gefilterd) =============

(Als een item is opgenomen in de fixlist, wordt uit het register verwijderd. Het bestand zal niet worden verplaatst tenzij apart vermeld.)

Task: {02510E9F-F599-40A3-B325-76F2B7D1F9A0} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-02-25] (Adobe Systems Incorporated)
Task: {52FF8AD6-14A5-4BE2-8CBD-FF338D3FBA83} - System32\Tasks\NCH Software\DebutSevenDays => C:\Program Files (x86)\NCH Software\Debut\Debut.exe [2015-12-30] (NCH Software)
Task: {5B9FCA64-AC9B-486F-8AF8-439CF3B086FE} - System32\Tasks\Norton Security\Norton Error Processor => C:\Program Files (x86)\Norton Security\Engine\22.5.4.24\SymErr.exe [2015-09-08] (Symantec Corporation)
Task: {60136D5F-DA6B-4F7A-82C9-5970AC6D087B} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-12-08] (Piriform Ltd)
Task: {60AB917C-B561-4B45-A6D7-24EF3383D91D} - System32\Tasks\Norton WSC Integration => C:\Program Files (x86)\Norton Security\Engine\22.5.4.24\WSCStub.exe [2016-01-06] (Symantec Corporation)
Task: {6153EDBD-998E-410E-A4D8-7E735A0FC58D} - System32\Tasks\{3F4AD8F3-8A30-4B7F-8275-CC39E45D7D47} => pcalua.exe -a "C:\Program Files (x86)\ZHPDiag\ZHPhep.exe" -d "C:\Program Files (x86)\ZHPDiag"
Task: {6C1DB9E6-0FE7-4DB3-94AB-85685CB791B8} - System32\Tasks\{696B787B-5199-4243-95DF-BF20CB6CE255} => pcalua.exe -a "D:\MIJN DOCUMENTEN\DOWNLOADS INTERNET\Downloads\M-AUDIO midisport 1x1 MA_CMIDI_V32_4_2_03v8.exe"
Task: {815E16B2-EAA9-44FA-9A7A-41B9C95F50B7} - System32\Tasks\Remediation\AntimalwareMigrationTask => C:\Program Files\Common Files\AV\Norton Security\Upgrade.exe [2016-01-06] (Symantec Corporation)
Task: {82FFA9D7-CD99-487E-8CDB-485BD3D0EC3B} - System32\Tasks\Norton Security\Norton Error Analyzer => C:\Program Files (x86)\Norton Security\Engine\22.5.4.24\SymErr.exe [2015-09-08] (Symantec Corporation)
Task: {87D4EA02-7A62-4E9E-8C37-18F7335E4D9C} - System32\Tasks\{4F4BBD92-D5F4-405D-941F-F327193AF634} => pcalua.exe -a "C:\Program Files\ToolwizTimeMachine\Uninstall.exe" -d "C:\Program Files\ToolwizTimeMachine"
Task: {B09515E1-6607-4F8E-9DD4-580BFEFB9E4B} - \TweakBit\FixMyPC\Start FixMyPC automatic scanning -> Geen bestand <==== AANDACHT
Task: {B9E9AE1E-A2B3-42BC-AD35-79979990F322} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-09-14] (Adobe Systems Incorporated)
Task: {BDF32DBE-1AE3-476F-AF76-1CBE3BB19CBC} - System32\Tasks\GoogleUpdateTaskMachineCore1d12ecccadf768d => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-04-04] (Google Inc.)
Task: {C824A8CD-C4DE-46B6-AC22-F617EE419B3F} - System32\Tasks\FJTLEFT => C:\ProgramData\f3ee622ace6e40e6bd701d360a4e8f45\f3ee622ace6e40e6bd701d360a4e8f45.exe <==== AANDACHT
Task: {D7E60DA2-8DEB-440B-8009-76540A82214E} - System32\Tasks\{E6289BEC-5156-458F-8C12-453A596DEA5B} => pcalua.exe -a "C:\Program Files (x86)\ZHPDiag\ZHPFix\ZHPhep.exe" -d "C:\Program Files (x86)\ZHPDiag\ZHPFix"
Task: {DDB89F08-C0DB-4B52-924D-5F2D31608BC6} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-04-04] (Google Inc.)
Task: {DDDDE967-ED74-4073-818F-1164F68D47DD} - \TweakBit\FixMyPC\Start FixMyPC ?n logon -> Geen bestand <==== AANDACHT
Task: {E21857BA-E23E-4D34-B2A0-E0192A3E5692} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-04-04] (Google Inc.)
Task: {F4D887EA-5E9E-4FB0-83EF-BAC6AEF318AA} - \TweakBit\PCCleaner\Start PCCleaner ?n logon -> Geen bestand <==== AANDACHT

(Als een item is opgenomen in de fixlist, de taak (job) bestand wordt verplaatst. Het bestand dat wordt uitgevoerd door de taak zal niet worden verplaatst.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0e216148a7959.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0f086a60a9f09.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d12ecccadf768d.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\Tweaking.com - Windows Repair Tray Icon.job => C:\Program Files (x86)\Tweaking.com\Windows Repair (All in One)\WR_Tray_Icon.exe C:\Program Files (x86)\Tweaking.com\Windows Repair (All in One)Tweaking.com - Windows Repair)Created By Tweaking.com

==================== Snelkoppelingen =============================

(De items kunnen worden opgenomen in de fixlist.txt om hersteld of verwijderd te worden.)

==================== Geladen Modules (gefilterd) ==============

2010-07-15 05:44 - 2010-07-15 05:44 - 00020032 _____ () C:\Program Files\Unlocker\UnlockerCOM.dll
2015-03-11 16:43 - 2015-03-11 16:43 - 00157344 _____ () C:\Program Files (x86)\EMET 5.2\HelperLib.dll
2015-03-11 16:43 - 2015-03-11 16:43 - 00018584 _____ () C:\Program Files (x86)\EMET 5.2\ReportingSubsystem.dll
2015-03-11 16:43 - 2015-03-11 16:43 - 00052384 _____ () C:\Program Files (x86)\EMET 5.2\PKIPinningSubsystem.dll
2015-12-08 20:25 - 2015-12-08 20:25 - 00065536 _____ () C:\Program Files\CCleaner\lang\lang-1043.dll
2015-09-26 20:03 - 2015-03-18 14:22 - 00025088 _____ () C:\Program Files\Samsung\Samsung Link\JniSys.dll
2015-09-26 20:03 - 2015-03-18 14:22 - 02633728 _____ () C:\Program Files\Samsung\Samsung Link\scone_proxy.dll
2015-09-26 20:03 - 2015-03-18 14:22 - 02540544 _____ () C:\Program Files\Samsung\Samsung Link\scone_stub.dll
2015-12-15 13:55 - 2015-12-15 13:55 - 00669696 _____ () C:\Windows\temp\sqlite-3.7.151-amd64-sqlitejdbc.dll
2015-03-11 16:43 - 2015-03-11 16:43 - 00035992 _____ () C:\Program Files (x86)\EMET 5.2\TrayIconSubsystem.dll
2015-03-11 16:43 - 2015-03-11 16:43 - 00036504 _____ () C:\Program Files (x86)\EMET 5.2\TelemetrySubsystem.dll
2014-03-19 13:31 - 2014-03-19 13:31 - 00348160 _____ () C:\Program Files (x86)\EMET 5.2\DevExpress.UserSkins.HighContrast.dll
2015-03-14 00:30 - 2014-08-19 20:12 - 01356568 _____ () C:\Program Files\Tablet\Pen\libxml2.dll
2015-09-20 22:24 - 2015-07-07 23:26 - 01347264 _____ () C:\Program Files\Tablet\Wacom\libxml2.dll

==================== Alternate Data Streams (gefilterd) =========

(Als een item is opgenomen in de fixlist, alleen de ADS wordt verwijderd.)

AlternateDataStreams: C:\ProgramData\Temp:5C321E34 [127]

==================== Veilige Modus (gefilterd) ===================

(Als een item is opgenomen in de fixlist, wordt uit het register verwijderd. De "AlternateShell" waarde wordt hersteld.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AppXSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\BFE => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\BITS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ClipSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MpsSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\msiserver => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SharedAccess => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TweakingRemoveSafeBoot => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\vss => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WSService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\AppXSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\BITS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ClipSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\msiserver => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\TweakingRemoveSafeBoot => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\vss => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\WSService => ""="Service"

==================== EXE Bestandskoppeling (gefilterd) ===============

(Als een item is opgenomen in de fixlist, het registry item zal worden teruggezet naar de standaardwaarden of verwijderd.)


==================== Internet Explorer vertrouwde/beperkte toegang ===============

(Als een item is opgenomen in de fixlist, wordt uit het register verwijderd.)

IE restricted site: HKU\S-1-5-21-3003377172-2765754124-3774478947-1000\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-3003377172-2765754124-3774478947-1000\...\008k.com -> 008k.com
IE restricted site: HKU\S-1-5-21-3003377172-2765754124-3774478947-1000\...\00hq.com -> 00hq.com
IE restricted site: HKU\S-1-5-21-3003377172-2765754124-3774478947-1000\...\0190-dialers.com -> 0190-dialers.com
IE restricted site: HKU\S-1-5-21-3003377172-2765754124-3774478947-1000\...\01i.info -> 01i.info
IE restricted site: HKU\S-1-5-21-3003377172-2765754124-3774478947-1000\...\02pmnzy5eo29bfk4.com -> 02pmnzy5eo29bfk4.com
IE restricted site: HKU\S-1-5-21-3003377172-2765754124-3774478947-1000\...\0411dd.com -> 0411dd.com
IE restricted site: HKU\S-1-5-21-3003377172-2765754124-3774478947-1000\...\0511zfhl.com -> 0511zfhl.com
IE restricted site: HKU\S-1-5-21-3003377172-2765754124-3774478947-1000\...\05p.com -> 05p.com
IE restricted site: HKU\S-1-5-21-3003377172-2765754124-3774478947-1000\...\0632qyw.com -> 0632qyw.com
IE restricted site: HKU\S-1-5-21-3003377172-2765754124-3774478947-1000\...\07ic5do2myz3vzpk.com -> 07ic5do2myz3vzpk.com
IE restricted site: HKU\S-1-5-21-3003377172-2765754124-3774478947-1000\...\08nigbmwk43i01y6.com -> 08nigbmwk43i01y6.com
IE restricted site: HKU\S-1-5-21-3003377172-2765754124-3774478947-1000\...\093qpeuqpmz6ebfa.com -> 093qpeuqpmz6ebfa.com
IE restricted site: HKU\S-1-5-21-3003377172-2765754124-3774478947-1000\...\0calories.net -> 0calories.net
IE restricted site: HKU\S-1-5-21-3003377172-2765754124-3774478947-1000\...\0cj.net -> 0cj.net
IE restricted site: HKU\S-1-5-21-3003377172-2765754124-3774478947-1000\...\0scan.com -> 0scan.com
IE restricted site: HKU\S-1-5-21-3003377172-2765754124-3774478947-1000\...\1-britney-spears-nude.com -> 1-britney-spears-nude.com
IE restricted site: HKU\S-1-5-21-3003377172-2765754124-3774478947-1000\...\1-domains-registrations.com -> 1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-3003377172-2765754124-3774478947-1000\...\1-se.com -> 1-se.com
IE restricted site: HKU\S-1-5-21-3003377172-2765754124-3774478947-1000\...\1001movie.com -> 1001movie.com

Er zijn 6091 Meer websites.


==================== Hosts inhoud: ===============================

(Als nodig Hosts: opdracht kan worden opgenomen in de fixlist om Hosts te resetten.)

2009-07-14 03:34 - 2016-02-07 11:33 - 00000857 ____N C:\Windows\system32\Drivers\etc\hosts

127.0.0.1 localhost

==================== Andere gebieden ============================

(Momenteel is er geen automatische fix voor dit onderdeel.)

HKU\S-1-5-21-3003377172-2765754124-3774478947-1000\Control Panel\Desktop\\Wallpaper ->
DNS Servers: 89.101.251.229 - 89.101.251.228
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall is ingeschakeld.

==================== MSCONFIG/TASK MANAGER Uitgeschakelde items ==

(Momenteel is er geen automatische fix voor dit onderdeel.)

MSCONFIG\Services: AcrSch2Svc => 2
MSCONFIG\Services: AdobeARMservice => 2
MSCONFIG\Services: AdobeFlashPlayerUpdateSvc => 3
MSCONFIG\Services: afcdpsrv => 2
MSCONFIG\Services: AllShare Framework DMS => 2
MSCONFIG\Services: FreemakeVideoCapture => 2
MSCONFIG\Services: gupdate => 2
MSCONFIG\Services: gupdatem => 3
MSCONFIG\Services: MBAMService => 2
MSCONFIG\Services: MozillaMaintenance => 3
MSCONFIG\Services: syncagentsrv => 2
MSCONFIG\Services: WPCSvc => 3
MSCONFIG\startupreg: PMBVolumeWatcher => C:\Program Files (x86)\Sony\PlayMemories Home\PMBVolumeWatcher.exe
MSCONFIG\startupreg: Samsung Link => "C:\Program Files\Samsung\Samsung Link\Samsung Link Tray Agent.exe"
MSCONFIG\startupreg: ToolwizTimeMachine => "C:\Program Files\ToolwizTimeMachine\ToolwizTM.exe"
MSCONFIG\startupreg: TrueImageMonitor.exe => "C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe"

==================== Firewall regels (gefilterd) ===============

(Als een item is opgenomen in de fixlist, wordt uit het register verwijderd. Het bestand zal niet worden verplaatst tenzij apart vermeld.)

FirewallRules: [{3E3748D6-0E4C-4FF7-A5B1-F55607E172BA}] => (Allow) C:\Users\Eigenaar\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
FirewallRules: [{A264CC20-4755-4D4A-87C1-2DE0DB5DCC0E}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{659A9FD3-788C-4494-865C-1CE662F8D250}] => (Allow) LPort=2869
FirewallRules: [{2CCC7CD3-9A28-4A96-86B3-62CABB165932}] => (Allow) LPort=1900
FirewallRules: [{34D64FA6-31D8-4A93-9C09-1034156DE845}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{CA81F293-61A2-45DC-8C8A-19D1C785E50C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{69CF20C9-BD83-409E-93BA-780CEF40ABD1}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{97DA464B-A35F-44D6-8715-0EDBF54373E8}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe
FirewallRules: [{6000BC5D-BC80-4494-BCD5-D9FC89416721}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe
FirewallRules: [{D94448C6-02A7-4D19-B20D-65E1666316B8}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe
FirewallRules: [{2806C118-497B-4F96-85E0-3ED85CB58407}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe
FirewallRules: [TCP Query User{CEEF87B5-0573-488F-A9F1-08118652ED52}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{4F0A2B8C-219A-4B31-B687-95EA5CF6B591}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [{03F873F2-4830-4696-AC41-04AAD9EBAA6E}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link.exe
FirewallRules: [{0B1AD3F7-92B1-4A7F-A59F-0EAD7BFD1304}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link Tray Agent.exe
FirewallRules: [{EC413C98-40C2-4D21-B5F0-CEDC2DEC989D}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link.exe
FirewallRules: [{561D1F3B-23EE-4CFC-8CE0-8BDEDC0ACE7F}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link Tray Agent.exe
FirewallRules: [{413ED182-7CB8-442C-B37E-70BE45680504}] => (Allow) LPort=8743
FirewallRules: [{9B223340-6A5B-4507-B4DE-5849B5C46B24}] => (Allow) LPort=8643
FirewallRules: [{C80C0696-B30A-4330-AD2B-731BF36DCB16}] => (Allow) LPort=7676
FirewallRules: [{256062AE-40BD-4FB0-B204-6A3061F7BB51}] => (Allow) LPort=7679
FirewallRules: [{B246C455-5B8E-4525-8D93-1D06E04C5BA4}] => (Allow) LPort=24234
FirewallRules: [{4085CB0A-B7BF-4F34-A856-860F3F2B519D}] => (Allow) LPort=7900
FirewallRules: [{1345BF09-0ECC-44E7-A3E6-1801B3ADA8D8}] => (Allow) LPort=1900
FirewallRules: [{FDB23A56-4681-45F4-A504-164853E58A97}] => (Allow) D:\MIJN DOCUMENTEN\Plex Media Server.exe
FirewallRules: [{8B6739D7-F873-4E17-830C-24273B72C0BB}] => (Allow) D:\MIJN DOCUMENTEN\PlexScriptHost.exe
FirewallRules: [{CFB845E4-E64C-4C4F-A81F-CCF744796606}] => (Allow) D:\MIJN DOCUMENTEN\PlexDlnaServer.exe
FirewallRules: [{382C3217-D52A-4A23-9653-DAE7C815F3F1}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{1841C183-0AA2-4FF1-BA3A-A21D20BABF99}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{DBB50092-CC29-450B-8C77-A1E32DF01D35}] => (Allow) LPort=2799
FirewallRules: [{F48D3E8B-11DB-40BB-879D-51896F6AB08C}] => (Allow) LPort=2799
FirewallRules: [{88401948-23BC-4E0C-801A-262615F0E874}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{C0150112-E08F-4429-98FE-E39582D11A9B}] => (Allow) C:\Users\Eigenaar\AppData\Local\Temp\7zSB7BC.tmp\SymNRT.exe
FirewallRules: [{B89AD695-CCF3-4CC0-94DF-8D9B6AA45260}] => (Allow) C:\Users\Eigenaar\AppData\Local\Temp\7zSB7BC.tmp\SymNRT.exe

==================== Herstelpunten =========================

24-12-2015 16:37:23 Verwijderd Realtek High Definition Audio Driver
24-12-2015 17:04:09 Genstalleerd Realtek High Definition Audio Driver
24-12-2015 20:24:55 Herstelbewerking
24-12-2015 20:35:38 Windows Update
29-12-2015 06:56:39 Windows Update
01-01-2016 07:50:05 Windows Update
06-01-2016 05:49:55 Windows Update
12-01-2016 09:39:30 Windows Update
13-01-2016 07:40:44 Windows Update
16-01-2016 21:15:28 Windows Update
23-01-2016 07:13:16 Windows Update
24-01-2016 23:37:25 Herstelbewerking
24-01-2016 23:47:06 Windows Update
24-01-2016 23:48:19 Removed AllShare Framework DMS
29-01-2016 10:18:51 Windows Update
03-02-2016 12:05:37 Windows Update
07-02-2016 11:22:48 Herstelbewerking
07-02-2016 16:33:53 Windows Update
10-02-2016 22:00:35 Windows Update
13-02-2016 22:55:33 Herstelbewerking
13-02-2016 23:25:25 Windows Update
13-02-2016 23:54:31 Windows Update
20-02-2016 07:45:01 Windows Update
24-02-2016 07:08:10 Windows Update
26-02-2016 06:19:50 Windows Update
26-02-2016 09:39:28 Installed Rig Manager
26-02-2016 10:06:13 Installed Rig Manager
01-03-2016 19:59:40 Windows Update
05-03-2016 12:01:14 JRT Pre-Junkware Removal

==================== Defecte Apparaatbeheer Apparaten =============


==================== Eventlog fouten: =========================

Applicatiefouten:
==================
Error: (03/05/2016 02:33:45 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Kan activeringscontext voor 'Microsoft.VC80.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.762"1' niet maken.
Kan afhankelijke assembly Microsoft.VC80.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.762" niet vinden.
Gebruik sxstrace.exe voor een gedetailleerde diagnose.

Error: (03/05/2016 12:27:58 PM) (Source: Windows Search Service) (EventID: 10021) (User: )
Description: Kan geen registerinformatie van prestatiemeteritems lezen voor WSearchIdxPi, voor exemplaar , vanwege de volgende fout: De bewerking is voltooid. 0x0.

Error: (03/05/2016 12:27:54 PM) (Source: Windows Search Service) (EventID: 3007) (User: )
Description: De prestatiemeter voor het gegevensverzamelaarobject kan niet worden genitialiseerd omdat de items niet zijn geladen of het gedeelde geheugen niet kan worden geopend. Dit is alleen van invloed op de beschikbaarheid van de prestatiemeteritems. Start de computer opnieuw op.

Context: toepassing , catalogus SystemIndex

Error: (03/05/2016 12:27:54 PM) (Source: Windows Search Service) (EventID: 3006) (User: )
Description: De prestatiemeter voor de gegevensverzamelaarservice kan niet worden genitialiseerd omdat de items niet zijn geladen of het gedeelde geheugen niet kan worden geopend. Dit is alleen van invloed op de beschikbaarheid van de prestatiemeteritems. Start de computer opnieuw op.

Error: (03/05/2016 12:27:51 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Kan activeringscontext voor 'Microsoft.VC80.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.762"1' niet maken.
Kan afhankelijke assembly Microsoft.VC80.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.762" niet vinden.
Gebruik sxstrace.exe voor een gedetailleerde diagnose.

Error: (03/05/2016 12:27:46 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: Kan activeringscontext voor 'Microsoft.VC80.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"1' niet maken. Fout in manifest of beleidsbestand 'Microsoft.VC80.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"2 op regel Microsoft.VC80.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"3.
Onderdeel-id in manifest komt niet overeen met de id van het gevraagde onderdeel.
Verwijzing is Microsoft.VC80.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0".
Definitie is Microsoft.VC80.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.762".
Gebruik sxstrace.exe voor gedetailleerde diagnose.

Error: (03/05/2016 12:25:57 PM) (Source: Windows Search Service) (EventID: 10021) (User: )
Description: Kan geen registerinformatie van prestatiemeteritems lezen voor WSearchIdxPi, voor exemplaar , vanwege de volgende fout: De bewerking is voltooid. 0x0.

Error: (03/05/2016 12:25:57 PM) (Source: Windows Search Service) (EventID: 3007) (User: )
Description: De prestatiemeter voor het gegevensverzamelaarobject kan niet worden genitialiseerd omdat de items niet zijn geladen of het gedeelde geheugen niet kan worden geopend. Dit is alleen van invloed op de beschikbaarheid van de prestatiemeteritems. Start de computer opnieuw op.

Context: toepassing , catalogus SystemIndex

Error: (03/05/2016 12:25:57 PM) (Source: Windows Search Service) (EventID: 3006) (User: )
Description: De prestatiemeter voor de gegevensverzamelaarservice kan niet worden genitialiseerd omdat de items niet zijn geladen of het gedeelde geheugen niet kan worden geopend. Dit is alleen van invloed op de beschikbaarheid van de prestatiemeteritems. Start de computer opnieuw op.

Error: (03/05/2016 10:16:31 AM) (Source: SideBySide) (EventID: 35) (User: )
Description: Kan activeringscontext voor 'Microsoft.VC80.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"1' niet maken. Fout in manifest of beleidsbestand 'Microsoft.VC80.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"2 op regel Microsoft.VC80.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"3.
Onderdeel-id in manifest komt niet overeen met de id van het gevraagde onderdeel.
Verwijzing is Microsoft.VC80.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0".
Definitie is Microsoft.VC80.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50727.762".
Gebruik sxstrace.exe voor gedetailleerde diagnose.


Systeemfouten:
=============
Error: (03/05/2016 10:37:00 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: De Peer Name Resolution Protocol-service is gestopt met de volgende foutcode:
%%-2140993535.

Error: (03/05/2016 10:37:00 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: De Peer Networking Grouping-service is afhankelijk van de Peer Name Resolution Protocol-service, die vanwege de volgende fout niet kan worden gestart:
%%-2140993535

Error: (03/05/2016 10:37:00 PM) (Source: PNRPSvc) (EventID: 102) (User: )
Description: 0x80630801

Error: (03/05/2016 10:36:54 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: De Peer Networking Grouping-service is afhankelijk van de Peer Name Resolution Protocol-service, die vanwege de volgende fout niet kan worden gestart:
%%-2140993535

Error: (03/05/2016 10:36:54 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: De Peer Name Resolution Protocol-service is gestopt met de volgende foutcode:
%%-2140993535.

Error: (03/05/2016 10:36:54 PM) (Source: PNRPSvc) (EventID: 102) (User: )
Description: 0x80630801

Error: (03/05/2016 10:36:35 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: De Peer Networking Grouping-service is afhankelijk van de Peer Name Resolution Protocol-service, die vanwege de volgende fout niet kan worden gestart:
%%-2140993535

Error: (03/05/2016 10:36:35 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: De Peer Name Resolution Protocol-service is gestopt met de volgende foutcode:
%%-2140993535.

Error: (03/05/2016 10:36:35 PM) (Source: PNRPSvc) (EventID: 102) (User: )
Description: 0x80630801

Error: (03/05/2016 10:36:08 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: De Peer Name Resolution Protocol-service is gestopt met de volgende foutcode:
%%-2140993535.


CodeIntegrity:
===================================
Date: 2016-02-01 15:53:38.383
Description: De integriteit van de kopie voor het bestand \Device\HarddiskVolume2\Windows\System32\RtkAPO64.dll kan niet worden geverifieerd omdat de reeks kopie-hashes per pagina niet is gevonden op het systeem.

Date: 2016-02-01 15:53:10.430
Description: De integriteit van de kopie voor het bestand \Device\HarddiskVolume2\Windows\System32\RtkAPO64.dll kan niet worden geverifieerd omdat de reeks kopie-hashes per pagina niet is gevonden op het systeem.

Date: 2016-02-01 15:53:10.403
Description: De integriteit van de kopie voor het bestand \Device\HarddiskVolume2\Windows\System32\RtkAPO64.dll kan niet worden geverifieerd omdat de reeks kopie-hashes per pagina niet is gevonden op het systeem.

Date: 2016-02-01 15:50:22.389
Description: De integriteit van de kopie voor het bestand \Device\HarddiskVolume2\Windows\System32\RtkAPO64.dll kan niet worden geverifieerd omdat de reeks kopie-hashes per pagina niet is gevonden op het systeem.

Date: 2016-02-01 15:50:22.362
Description: De integriteit van de kopie voor het bestand \Device\HarddiskVolume2\Windows\System32\RtkAPO64.dll kan niet worden geverifieerd omdat de reeks kopie-hashes per pagina niet is gevonden op het systeem.

Date: 2016-02-01 15:50:22.149
Description: De integriteit van de kopie voor het bestand \Device\HarddiskVolume2\Windows\System32\RtkAPO64.dll kan niet worden geverifieerd omdat de reeks kopie-hashes per pagina niet is gevonden op het systeem.

Date: 2016-02-01 15:50:22.123
Description: De integriteit van de kopie voor het bestand \Device\HarddiskVolume2\Windows\System32\RtkAPO64.dll kan niet worden geverifieerd omdat de reeks kopie-hashes per pagina niet is gevonden op het systeem.

Date: 2016-02-01 15:50:21.714
Description: De integriteit van de kopie voor het bestand \Device\HarddiskVolume2\Windows\System32\RtkAPO64.dll kan niet worden geverifieerd omdat de reeks kopie-hashes per pagina niet is gevonden op het systeem.

Date: 2016-02-01 15:50:21.687
Description: De integriteit van de kopie voor het bestand \Device\HarddiskVolume2\Windows\System32\RtkAPO64.dll kan niet worden geverifieerd omdat de reeks kopie-hashes per pagina niet is gevonden op het systeem.

Date: 2016-02-01 15:50:11.538
Description: De integriteit van de kopie voor het bestand \Device\HarddiskVolume2\Windows\System32\RtkAPO64.dll kan niet worden geverifieerd omdat de reeks kopie-hashes per pagina niet is gevonden op het systeem.


==================== Geheugen info ===========================

Processor: Intel(R) Core(TM) i7-2600 CPU @ 3.40GHz
Percentage geheugen in gebruik: 42%
Totaal fysiek RAM-geheugen: 6120.17 MB
Beschikbaar fysiek RAM-geheugen: 3506.28 MB
Totaal Virtueel geheugen: 11157.76 MB
Beschikbaar Virtual geheugen: 7944.3 MB

==================== Schijven ================================

Drive c: () (Fixed) (Total:127.73 GB) (Free:0.52 GB) NTFS
Drive d: () (Fixed) (Total:1648.8 GB) (Free:258.16 GB) NTFS
Drive f: (INTENSO 2TB) (Fixed) (Total:1863.01 GB) (Free:1532.91 GB) NTFS

==================== MBR & Partitietabel ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: 5BC53D8B)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=127.7 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=1648.8 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=86.4 GB) - (Type=OF Extended)

========================================================
Disk: 3 (Size: 1863 GB) (Disk ID: 3CA6BCA5)
Partition 1: (Not Active) - (Size=1863 GB) - (Type=07 NTFS)

==================== Eind van Addition.txt ============================

 

[Abraham54]

Waarschuwing: onderstaande bewerking is enkel voor deze computer bedoeld, het toepassen hiervan in een andere computer kan tot schade in Windows leiden.


We gaan

Farbar Recovery Scan Tool (FRST.exe) opnieuw gebruiken.

Open een nieuw kladblok (of anders: notepad) bestand, via "Start\Alle programmas\Bureau-accessoires\Kladblok (of Notepad)".
Kopieer en plak de volgende (blauwe tekst in het code-venster) in het lege kladblokvenster.

[B][color=#0000FF]
start

CreateRestorePoint:
EmptyTemp:
CloseProcesses:

GroupPolicy: Restrictie - Chrome <======= AANDACHT
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restrictie <======= AANDACHT
HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Restrictie <======= AANDACHT
FF Plugin: @microsoft.com/GENUINE -> disabled [Geen bestand]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Geen bestand]
C:\Windows\SysWOW64\GWX
C:\Windows\system32\GWX
C:\Windows\SysWOW64\Drivers\utqwotq4.sys
Task: {B09515E1-6607-4F8E-9DD4-580BFEFB9E4B} - \TweakBit\FixMyPC\Start FixMyPC automatic scanning -> Geen bestand <==== AANDACHT
Task: {DDDDE967-ED74-4073-818F-1164F68D47DD} - \TweakBit\FixMyPC\Start FixMyPC ?n logon -> Geen bestand <==== AANDACHT
Task: {F4D887EA-5E9E-4FB0-83EF-BAC6AEF318AA} - \TweakBit\PCCleaner\Start PCCleaner ?n logon -> Geen bestand <==== AANDACHT
Hosts:
FirewallRules: [{413ED182-7CB8-442C-B37E-70BE45680504}] => (Allow) LPort=8743
FirewallRules: [{9B223340-6A5B-4507-B4DE-5849B5C46B24}] => (Allow) LPort=8643
FirewallRules: [{C80C0696-B30A-4330-AD2B-731BF36DCB16}] => (Allow) LPort=7676
FirewallRules: [{256062AE-40BD-4FB0-B204-6A3061F7BB51}] => (Allow) LPort=7679
FirewallRules: [{B246C455-5B8E-4525-8D93-1D06E04C5BA4}] => (Allow) LPort=24234
FirewallRules: [{4085CB0A-B7BF-4F34-A856-860F3F2B519D}] => (Allow) LPort=7900
FirewallRules: [{1345BF09-0ECC-44E7-A3E6-1801B3ADA8D8}] => (Allow) LPort=1900
FirewallRules: [{DBB50092-CC29-450B-8C77-A1E32DF01D35}] => (Allow) LPort=2799
FirewallRules: [{F48D3E8B-11DB-40BB-879D-51896F6AB08C}] => (Allow) LPort=2799

cmd: ipconfig /flushdns
cmd: netsh winsock reset
[/COLOR][/B]

Sla nu dit kladblokbestand in de dezelfde locatie waar ook FRST.exe aanwezig is op als Fixlist.txt

Farbar Recovery Scan Tool (FRST.exe) met de fixlist.txt gebruiken

• Windows Vista, Windows 7, Windows 8 en Windows 10: via rechtsklik op FRST.exe en kies voor "Als Administrator uitvoeren".
• Als het programma wordt gestart, klik dan op Ja in de popup.
• Druk op de Fix knop.
• Na de fix wordt een logbestand - Fixlog.txt - in dezelfde locatie aangemaakt van waaruit FRST.exe is gestart.
• Post de inhoud van dit logbestand in jouw volgende bericht.

 

[theplayer]

Fix resultaat van Farbar Recovery Scan Tool (x64) Versie:05-03-2016 01
Gestart door Eigenaar (2016-03-06 11:09:19) Run:1
Gestart vanaf D:\Bureaublad
Geladen Profielen: Eigenaar (Beschikbare Profielen: Eigenaar)
Boot Modus: Normal
==============================================

fixlist inhoud:
*****************

start

CreateRestorePoint:
EmptyTemp:
CloseProcesses:

GroupPolicy: Restrictie - Chrome <======= AANDACHT
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restrictie <======= AANDACHT
HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Restrictie <======= AANDACHT
FF Plugin: @microsoft.com/GENUINE -> disabled [Geen bestand]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Geen bestand]
C:\Windows\SysWOW64\GWX
C:\Windows\system32\GWX
C:\Windows\SysWOW64\Drivers\utqwotq4.sys
Task: {B09515E1-6607-4F8E-9DD4-580BFEFB9E4B} - \TweakBit\FixMyPC\Start FixMyPC automatic scanning -> Geen bestand <==== AANDACHT
Task: {DDDDE967-ED74-4073-818F-1164F68D47DD} - \TweakBit\FixMyPC\Start FixMyPC ?n logon -> Geen bestand <==== AANDACHT
Task: {F4D887EA-5E9E-4FB0-83EF-BAC6AEF318AA} - \TweakBit\PCCleaner\Start PCCleaner ?n logon -> Geen bestand <==== AANDACHT
Hosts:
FirewallRules: [{413ED182-7CB8-442C-B37E-70BE45680504}] => (Allow) LPort=8743
FirewallRules: [{9B223340-6A5B-4507-B4DE-5849B5C46B24}] => (Allow) LPort=8643
FirewallRules: [{C80C0696-B30A-4330-AD2B-731BF36DCB16}] => (Allow) LPort=7676
FirewallRules: [{256062AE-40BD-4FB0-B204-6A3061F7BB51}] => (Allow) LPort=7679
FirewallRules: [{B246C455-5B8E-4525-8D93-1D06E04C5BA4}] => (Allow) LPort=24234
FirewallRules: [{4085CB0A-B7BF-4F34-A856-860F3F2B519D}] => (Allow) LPort=7900
FirewallRules: [{1345BF09-0ECC-44E7-A3E6-1801B3ADA8D8}] => (Allow) LPort=1900
FirewallRules: [{DBB50092-CC29-450B-8C77-A1E32DF01D35}] => (Allow) LPort=2799
FirewallRules: [{F48D3E8B-11DB-40BB-879D-51896F6AB08C}] => (Allow) LPort=2799

cmd: ipconfig /flushdns
cmd: netsh winsock reset
*****************

Herstelpunt is succesfol gemaakt.
Proces succesvol afgesloten.
C:\Windows\system32\GroupPolicy\Machine => is succesvol verplaatst.
C:\Windows\system32\GroupPolicy\GPT.ini => is succesvol verplaatst.
C:\Windows\SysWOW64\GroupPolicy\GPT.ini => is succesvol verplaatst.
"HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer" => sleutel is succesvol verwijderd.
"HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer" => sleutel is succesvol verwijderd.
"HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE" => sleutel is succesvol verwijderd.
"HKLM\Software\Wow6432Node\MozillaPlugins\@microsoft.com/GENUINE" => sleutel is succesvol verwijderd.
C:\Windows\SysWOW64\GWX => is succesvol verplaatst.
C:\Windows\system32\GWX => is succesvol verplaatst.
C:\Windows\SysWOW64\Drivers\utqwotq4.sys => is succesvol verplaatst.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B09515E1-6607-4F8E-9DD4-580BFEFB9E4B}" => sleutel is succesvol verwijderd.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B09515E1-6607-4F8E-9DD4-580BFEFB9E4B}" => sleutel is succesvol verwijderd.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\TweakBit\FixMyPC\Start FixMyPC automatic scanning" => sleutel is succesvol verwijderd.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{DDDDE967-ED74-4073-818F-1164F68D47DD}" => sleutel is succesvol verwijderd.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DDDDE967-ED74-4073-818F-1164F68D47DD}" => sleutel is succesvol verwijderd.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\TweakBit\FixMyPC\Start FixMyPC ?n logon => sleutel niet gevonden.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{F4D887EA-5E9E-4FB0-83EF-BAC6AEF318AA}" => sleutel is succesvol verwijderd.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F4D887EA-5E9E-4FB0-83EF-BAC6AEF318AA}" => sleutel is succesvol verwijderd.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\TweakBit\PCCleaner\Start PCCleaner ?n logon => sleutel niet gevonden.
C:\Windows\System32\Drivers\etc\hosts => is succesvol verplaatst.
Hosts met succes hersteld.
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{413ED182-7CB8-442C-B37E-70BE45680504} => waarde is succesvol verwijderd.
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{9B223340-6A5B-4507-B4DE-5849B5C46B24} => waarde is succesvol verwijderd.
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{C80C0696-B30A-4330-AD2B-731BF36DCB16} => waarde is succesvol verwijderd.
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{256062AE-40BD-4FB0-B204-6A3061F7BB51} => waarde is succesvol verwijderd.
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{B246C455-5B8E-4525-8D93-1D06E04C5BA4} => waarde is succesvol verwijderd.
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{4085CB0A-B7BF-4F34-A856-860F3F2B519D} => waarde is succesvol verwijderd.
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{1345BF09-0ECC-44E7-A3E6-1801B3ADA8D8} => waarde is succesvol verwijderd.
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{DBB50092-CC29-450B-8C77-A1E32DF01D35} => waarde is succesvol verwijderd.
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{F48D3E8B-11DB-40BB-879D-51896F6AB08C} => waarde is succesvol verwijderd.

========= ipconfig /flushdns =========


Windows IP-configuratie

De DNS-omzettingscache is leeggemaakt.

========= Eind van CMD: =========


========= netsh winsock reset =========


De Winsock-catalogus is opnieuw ingesteld.
De computer dient opnieuw te worden opgestart om het opnieuw instellen te voltooien.


========= Eind van CMD: =========

EmptyTemp: => 430.4 MB tijdelijke gegevens verwijderd.


Het systeem moest herstart worden.

==== Eind van Fixlog 11:10:13 ====

 

[Abraham54]

Ik ga je aan het einde van de fix een andere opruimer geven, die wel goed opruimt.


Download

MalwareBytes Anti-Malware.

Let op bij de installatie van MBAM: in het laatste installatievenster staan twee vinkjes bij de meldingen,
haal nu het bovenste vinkje weg (MBAM als volledige demo-versie gebruiken) en maak de installatie af.
Daarna kan je Malwarebytes MBAM als gratis versie telken opnieuw gebruiken!

• Windows 2000 en Windows XP: dubbelklik op mbam-setup.exe.
• Windows Vista, Windows 7, Windows 8: en Windows 10: via rechtsklik op mbam-setup.exe en kies voor "Als Administrator uitvoeren".

• Klik in het menu van Malwarebytes ANTI-MALWARE op nstellingen" en daar op "Detectie en Bescherming" en zet vervolgens een vinkje bij "Scan naar rootkits".

• Klik vervolgens op de knop Scan nu om een bedreigingsscan uit te voeren.
• Er zal nu gecontroleerd worden op beschikbare updates, klik hier op "Nu bijwerken als er beschikbare updates zijn.
• De scan wordt nu automatisch gestart,wanneer de scan gereed is en er bedreigingen zijn gedetecteerd krijgt u hier een overzicht van.

• Wanneer er geen bedreigingen zijn gedetecteerd klikt u na de scan op Bekijk gedetailleerd logboek.
• Klik vervolgens op de knop Exporteer en kies de optie "Tekstbestand (*.txt)".
• Geef vervolgens een bestandsnaam op voor het opslaan van het logbestand, bijvoorbeeld MBAM Scanlog.
• Kies bijvoorbeeld het bureaublad als opslaglocatie en klik vervolgens op de knop Opslaan.

• Wanneer er wel bedreigingen zijn gedetecteerd klikt u na de scan op Acties toepassen.
• Bij de melding om de computer opnieuw op te starten klikt u op Ja / Yes.
• Open na de herstart MalwareBytes Anti-Malware en klik bovenaan op Historie en selecteer Programmalogboeken.
• Klik op de nieuwste Scan Log.
• Klik op "Exporteer" en kies de optie "Tekstbestand (*.txt)".
  
  
• Geef vervolgens een bestandsnaam op voor het opslaan van het logbestand, bijvoorbeeld MBAM Scanlog.
• Kies bijvoorbeeld het bureaublad als opslaglocatie en klik vervolgens op de knop Opslaan.
  
  

MBAM-Log posten:

• Kopieer nu de inhoud van het zojuist opgeslagen log en plak dit in uw nieuwe antwoord erbij.

 

[theplayer]

Het ziet er allemaal net iets anders uit dan wat je in je instructie schrijft....maar ik ben er volgens mij wel uitgekomen:
Hier is het log:

Malwarebytes Anti-Malware
www.malwarebytes.org

Scandatum: 6-3-2016
Scantijd: 11:34
Logboekbestand: mbam scanlog 6-3-2016.txt
Beheerder: Ja

Versie: 2.2.0.1024
Malware-database: v2016.03.06.02
Rootkit-database: v2016.02.27.01
Licentie: Gratis
Malware-bescherming: Uitgeschakeld
Bescherming tegen kwaadaardige websites: Uitgeschakeld
Zelfbescherming: Uitgeschakeld

Besturingssysteem: Windows 7 Service Pack 1
Processor: x64
Bestandssysteem: NTFS
Gebruiker: Eigenaar

Scantype: Bedreigingsscan
Resultaat: Voltooid
Objecten gescand: 377715
Verstreken tijd: 26 min, 37 sec

Geheugen: Ingeschakeld
Opstarten: Ingeschakeld
Bestandssysteem: Ingeschakeld
Archieven: Uitgeschakeld
Rootkits: Ingeschakeld
Heuristiek: Uitgeschakeld
POP: Waarschuwen
POA: Ingeschakeld

Processen: 0
(Geen kwaadaardige items gedetecteerd)

Modules: 0
(Geen kwaadaardige items gedetecteerd)

Registersleutels: 0
(Geen kwaadaardige items gedetecteerd)

Registerwaarden: 0
(Geen kwaadaardige items gedetecteerd)

Registerdata: 0
(Geen kwaadaardige items gedetecteerd)

Mappen: 0
(Geen kwaadaardige items gedetecteerd)

Bestanden: 2
PUP.Optional.WinYahoo, C:\Users\Eigenaar\AppData\Local\Chromium\User Data\Default\Secure Preferences, Goed: ("session":{"restore_on_startup":4,"startup_urls":["https://www.malwarebytes.org/restorebrowser/"]}}), Slecht: ("session":{"restore_on_startup":4,"startup_urls":["https://nl.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_opnsb_16_06&param1=1&param2=f%3D7%26b%3Dchmm%26cc%3Dnl%26pa%3DWincy%26cd%3D2XzuyEtN2Y1L1Qzu0EtD0Bzy0AyDzyzy0AyD0CyBtCyE0FtAtN0D0Tzu0StCyDtDyEtN1L2XzutAtFtCzztFtCtFtDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2SyEzz0ByByC0D0EtAtGtA0FtD0EtGyCyEtB0FtGtDyB0C0CtGzyyC0AyEyB0D0C0F0CtAtAyC2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0A0F0CtAtDyDyEyBtGyEtBtD0CtGyE0CtByDtG0AyBzz0FtG0Dzzzz0C0B0F0EtAtDzytCtA2QtN0A0LzutB%26cr%3D726787249%26a%3Dwncy_opnsb_16_06%26os_ver%3D6.1%26os%3DWindowsVervangen,[94f63d473e5b6ccac4361d18b64f54ac]B7Vervangen,[94f63d473e5b6ccac4361d18b64f54ac]BHomeVervangen,[94f63d473e5b6ccac4361d18b64f54ac]BPremium&uref=chmm"]}}), %5
PUP.Optional.WinYahoo, C:\Users\Eigenaar\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences, Goed: ("session":{"restore_on_startup":4,"startup_urls":["https://www.malwarebytes.org/restorebrowser/"]}}), Slecht: ("session":{"restore_on_startup":4,"startup_urls":["https://nl.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_opnsb_16_06&param1=1&param2=f%3D7%26b%3DChrome%26cc%3Dnl%26pa%3DWincy%26cd%3D2XzuyEtN2Y1L1Qzu0EtD0Bzy0AyDzyzy0AyD0CyBtCyE0FtAtN0D0Tzu0StCyDtDyEtN1L2XzutAtFtCzztFtCtFtDtN1L1Czu1TtN1L1G1B1V1N2Y1L1Qzu2SyEzz0ByByC0D0EtAtGtA0FtD0EtGyCyEtB0FtGtDyB0C0CtGzyyC0AyEyB0D0C0F0CtAtAyC2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0A0F0CtAtDyDyEyBtGyEtBtD0CtGyE0CtByDtG0AyBzz0FtG0Dzzzz0C0B0F0EtAtDzytCtA2QtN0A0LzutB%26cr%3D726787249%26a%3Dwncy_opnsb_16_06%26os_ver%3D6.1%26os%3DWindowsVervangen,[800aa6de3b5e171fcaf448ed20e5758b]B7Vervangen,[800aa6de3b5e171fcaf448ed20e5758b]BHomeVervangen,[800aa6de3b5e171fcaf448ed20e5758b]BPremium","http://www.google.nl/"]}}), %5

Fysieke Sectoren: 0
(Geen kwaadaardige items gedetecteerd)


(end)