peterlievens

Combofix log - weliswaar vanuit safe modus met netwerkmogelijkheden want krijg mijn pc nu totaal niet meer normaal opgestart. combofix log.txt

Ben nu even met verlof, ik voer de combofix uit zodra ik terug ben.

nieuw logje... zoek_log.txt

Het is niet gelukt het te verwijderen Tijdens het uitvoeren van zoek.exe gaf hij een file error of system error aan vanuit het register Zoek.exe v5.0.0.0 Updated 04-May-2015 Tool run by Zakelijk - Estate Pl on ma 20/07/2015 at 13:41:44.06. Microsoft® Windows Vista™ Home Premium 6.0.6002 Service Pack 2 x64 Running in: Normal Mode Internet Access Detected Launched: C:\Users\Zakelijk - Estate Pl\Desktop\zoek.exe [scan all users] [script inserted] ==== Older Logs ====================== C:\zoek-results2015-07-14-141658.log 62932 bytes C:\zoek-results2015-07-20-104404.log 12535 bytes ==== Deleting Files \ Folders ====================== "C:\windows\SysNative\Drivers\967f1f42f0dff577.sys" not deleted ==== Folders Found ====================== ==== Files Found ====================== ==== Registry Search Results for "967f1f42f0dff577.sys" ====================== No instances of string "967f1f42f0dff577.sys" found. ==== Deleting CLSID Registry Keys ====================== ==== Deleting CLSID Registry Values ====================== ==== C:\zoek_backup content ====================== C:\zoek_backup (files=290 folders=149 69490838 bytes) ==== After Reboot ====================== ==== Deleting Files / Folders ====================== "C:\windows\SysNative\Drivers\967f1f42f0dff577.sys" not deleted ==== EOF on ma 20/07/2015 at 14:13:54.88 ======================

HEt bestand staat er nog steeds....

nieuwe log zoek.exe Zoek.exe v5.0.0.0 Updated 04-May-2015 Tool run by Zakelijk - Estate Pl on ma 20/07/2015 at 11:46:49.44. Microsoft® Windows Vista™ Home Premium 6.0.6002 Service Pack 2 x64 Running in: Normal Mode Internet Access Detected Launched: C:\Users\Zakelijk - Estate Pl\Desktop\zoek.exe [scan all users] [script inserted] ==== Older Logs ====================== C:\zoek-results2015-07-14-141658.log 62932 bytes ==== Empty Folders Check ====================== C:\PROGRA~2\uTorrent deleted successfully C:\PROGRA~3\YouTube Downloader deleted successfully C:\Users\Gast\AppData\Local\FS Flight Keeper deleted successfully C:\Users\Zakelijk - Estate Pl\AppData\Local\Jaksta_Technologies_Pty_L deleted successfully ==== Deleting CLSID Registry Keys ====================== ==== Deleting CLSID Registry Values ====================== ==== Deleting Services ====================== HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\syshost32 deleted successfully HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\syshost32 deleted successfully HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Time deleted successfully HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Time deleted successfully HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Time deleted successfully HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Time deleted successfully HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\Time deleted successfully ==== FireFox Fix ====================== ProfilePath: C:\Users\Frederic\AppData\Roaming\Mozilla\Firefox\Profiles\mf9894hg.default user.js not found ---- FireFox user.js and prefs.js backups ---- prefs_20152007_1205_.backup ProfilePath: C:\Users\ZAKELI~1\AppData\Roaming\Mozilla\Firefox\Profiles\09qkd4zr.default user.js not found ---- Lines conduit removed from prefs.js ---- user_pref("extensions.freecorder@freecorder.com.menuitems", "[{\"name\":\"Freecorder Menu Header\",\"img\":\"http://freecorder.com/fc8/ui/buttons/menu ---- FireFox user.js and prefs.js backups ---- prefs_20152007_1205_.backup ==== Batch Command(s) Run By Tool====================== Sucessfully reset the Winsock Catalog. You must restart the computer in order to complete the reset. ==== Deleting Files \ Folders ====================== C:\PROGRA~2\uTorrent not found C:\Users\Zakelijk - Estate Pl\AppData\Roaming\freecorder deleted C:\PROGRA~2\Lavasoft\Web Companion deleted C:\Users\Zakelijk - Estate Pl\AppData\Roaming\RHEng deleted C:\PROGRA~3\Lavasoft\Web Companion deleted C:\Users\Zakelijk - Estate Pl\AppData\Local\Lavasoft\WebCompanion.exe_Url_siq0lwf3tzgxp2khfkllybk3idtbehng deleted C:\ProgramData\Microsoft\Windows\Start Menu\Programs\lavasoft\WebCompanion deleted C:\Windows\SysWOW64\LavasoftTcpService.dll deleted C:\Users\ZAKELI~1\AppData\Roaming\Mozilla\Firefox\Profiles\09qkd4zr.default\extensions\addon@freecorder.com deleted "C:\PROGRA~2\Freecorder extension\AddonsFramework.Typelib.dll" deleted "C:\PROGRA~2\Freecorder extension\BackgroundHost.exe" deleted "C:\PROGRA~2\Freecorder extension\ButtonSite.dll" deleted "C:\PROGRA~2\Freecorder extension\RegistryHelper.dll" deleted "C:\PROGRA~2\Freecorder extension" deleted

Eén van de bestanden met hoog risico die Emergency kit aangeeft is het volgende bestand: 967f1f42f0dff577.sys Dit bestand staat in de directory C:/Windows/System32/Drivers Het bestand is recent gecreëerd. Emergency kit kon het bestand niet wissen. Ik heb het handmatig proberen te wissen maar ook dat lukt niet. Hierna heb ik mijn pc opgestart in veilig modus zonder netwerkmogelijkheden om op die manier het bestand te kunnen wissen maar ook dat had geen succes. Ik krijg steeds volgende melding: 'The file name you specified is not valid or too long.Specify a different file name'. Ik heb ook geprobeerd de naam van het bestand te wijzigen maar ik krijg dan ook de hierboven vermelde melding. Zou dat de oorzaak van het probleem kunnen zijn? Hoe kan ik dan dat bestand wissen? Ik kan niets meer van windows inschakelen. Ik gebruik vaak de voice recognition maar ook dat kan ik niet meer inschakelen (fatal error).

Emergency kit log.... MAg ik alles verwijderen of enkel deze met hoog risico? emergency kit log.txt

Wel het is eigenlijk niet veel veranderd. De opstart is nog steeds dezelfde. Die icoontjes 'run as administrator' staan er nog steeds. Windows security center staat nog steeds af en kan niet geactiveerd worden. Ik kan geen windows update doen .....

Het logje van ESET.... ESETSMART_log.txt

zoek.exe logje.... zoek-resultslog.txt

nieuw RSIT log RSITlognieuw.txt

Het logje van AdwCleaner..... AdwCleanerlog.txt

Ik heb nu alles kunnen verwijderen. Dit is de log die aangemaakt werd na verwijderen: logbestand.txt

Windows versie is Windows Vista 64bit