Groot probleem met mijn PC

control143 · 26 november 2011

De log, na het verslepen van CFScript in combofix:

ComboFix 11-11-26.01 - User 26/11/2011 9:57.2.8 - x64

Microsoft Windows 7 Home Premium 6.1.7601.1.1252.32.1043.18.8172.6410 [GMT 1:00]

Gestart vanuit: c:\users\User\Desktop\ComboFix.exe

gebruikte Opdracht switches :: c:\users\User\Desktop\CFScript.txt

AV: Norton Internet Security *Disabled/Updated* {63DF5164-9100-186D-2187-8DC619EFD8BF}

FW: Norton Internet Security *Enabled* {5BE4D041-DB6F-1935-0AD8-24F3E73C9FC4}

SP: Norton Internet Security *Disabled/Updated* {D8BEB080-B73A-17E3-1B37-B6B462689202}

SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

FILE ::

"c:\windows\C5C1C0F0D62F4DBF81D4D7EF397C228B.TMP"

.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

.

C:\$WINDOWS.~BT

c:\$windows.~bt\Sources\$downloadsources.stm

c:\$windows.~bt\Sources\actionqueue.dll

c:\$windows.~bt\Sources\admtv3check.dll

c:\$windows.~bt\Sources\alert.gif

c:\$windows.~bt\Sources\appcompat.xsl

c:\$windows.~bt\Sources\appcompat_bidi.xsl

c:\$windows.~bt\Sources\appcompat_detailed.xsl

c:\$windows.~bt\Sources\appcompat_detailed_bidi.xsl

c:\$windows.~bt\Sources\appcompat_detailed_bidi_txt.xsl

c:\$windows.~bt\Sources\appcompat_detailed_txt.xsl

c:\$windows.~bt\Sources\cmisetup.dll

c:\$windows.~bt\Sources\cmiv2.dll

c:\$windows.~bt\Sources\compliance.ini

c:\$windows.~bt\Sources\compres.dll

c:\$windows.~bt\Sources\cversion.ini

c:\$windows.~bt\Sources\diager.dll

c:\$windows.~bt\Sources\diagnostic.dll

c:\$windows.~bt\Sources\drvmain.sdb

c:\$windows.~bt\Sources\drvmgrtn.dll

c:\$windows.~bt\Sources\drvstore.dll

c:\$windows.~bt\Sources\du.dll

c:\$windows.~bt\Sources\DU\drvmain.sdb

c:\$windows.~bt\Sources\DU\sysmain.sdb

c:\$windows.~bt\Sources\DU\sysmain32.sdb

c:\$windows.~bt\Sources\fveupg.dll

c:\$windows.~bt\Sources\hwcompat.dll

c:\$windows.~bt\Sources\hwcompat.txt

c:\$windows.~bt\Sources\hwexclude.txt

c:\$windows.~bt\Sources\hypervcomplcheck.dll

c:\$windows.~bt\Sources\iiscomp.dll

c:\$windows.~bt\Sources\inf\setup.cfg

c:\$windows.~bt\Sources\input.dll

c:\$windows.~bt\Sources\lang.ini

c:\$windows.~bt\Sources\license\_default\_default\enterprise\license.rtf

c:\$windows.~bt\Sources\license\_default\_default\enterprisee\license.rtf

c:\$windows.~bt\Sources\license\_default\_default\enterprisen\license.rtf

c:\$windows.~bt\Sources\license\_default\_default\homebasic\license.rtf

c:\$windows.~bt\Sources\license\_default\_default\homebasice\license.rtf

c:\$windows.~bt\Sources\license\_default\_default\homebasicn\license.rtf

c:\$windows.~bt\Sources\license\_default\_default\homepremium\license.rtf

c:\$windows.~bt\Sources\license\_default\_default\homepremiume\license.rtf

c:\$windows.~bt\Sources\license\_default\_default\homepremiumn\license.rtf

c:\$windows.~bt\Sources\license\_default\_default\lipeula.rtf

c:\$windows.~bt\Sources\license\_default\_default\lpeula.rtf

c:\$windows.~bt\Sources\license\_default\_default\professional\license.rtf

c:\$windows.~bt\Sources\license\_default\_default\professionale\license.rtf

c:\$windows.~bt\Sources\license\_default\_default\professionaln\license.rtf

c:\$windows.~bt\Sources\license\_default\_default\starter\license.rtf

c:\$windows.~bt\Sources\license\_default\_default\startere\license.rtf

c:\$windows.~bt\Sources\license\_default\_default\startern\license.rtf

c:\$windows.~bt\Sources\license\_default\_default\ultimate\license.rtf

c:\$windows.~bt\Sources\license\_default\_default\ultimatee\license.rtf

c:\$windows.~bt\Sources\license\_default\_default\ultimaten\license.rtf

c:\$windows.~bt\Sources\license\_default\eval\enterprise\license.rtf

c:\$windows.~bt\Sources\license\_default\eval\enterprisee\license.rtf

c:\$windows.~bt\Sources\license\_default\eval\enterprisen\license.rtf

c:\$windows.~bt\Sources\license\_default\eval\homebasic\license.rtf

c:\$windows.~bt\Sources\license\_default\eval\homebasice\license.rtf

c:\$windows.~bt\Sources\license\_default\eval\homebasicn\license.rtf

c:\$windows.~bt\Sources\license\_default\eval\homepremium\license.rtf

c:\$windows.~bt\Sources\license\_default\eval\homepremiume\license.rtf

c:\$windows.~bt\Sources\license\_default\eval\homepremiumn\license.rtf

c:\$windows.~bt\Sources\license\_default\eval\professional\license.rtf

c:\$windows.~bt\Sources\license\_default\eval\professionale\license.rtf

c:\$windows.~bt\Sources\license\_default\eval\professionaln\license.rtf

c:\$windows.~bt\Sources\license\_default\eval\starter\license.rtf

c:\$windows.~bt\Sources\license\_default\eval\startere\license.rtf

c:\$windows.~bt\Sources\license\_default\eval\startern\license.rtf

c:\$windows.~bt\Sources\license\_default\eval\ultimate\license.rtf

c:\$windows.~bt\Sources\license\_default\eval\ultimatee\license.rtf

c:\$windows.~bt\Sources\license\_default\eval\ultimaten\license.rtf

c:\$windows.~bt\Sources\license\_default\oem\enterprise\license.rtf

c:\$windows.~bt\Sources\license\_default\oem\enterprisee\license.rtf

c:\$windows.~bt\Sources\license\_default\oem\enterprisen\license.rtf

c:\$windows.~bt\Sources\license\_default\oem\homebasic\license.rtf

c:\$windows.~bt\Sources\license\_default\oem\homebasice\license.rtf

c:\$windows.~bt\Sources\license\_default\oem\homebasicn\license.rtf

c:\$windows.~bt\Sources\license\_default\oem\homepremium\license.rtf

c:\$windows.~bt\Sources\license\_default\oem\homepremiume\license.rtf

c:\$windows.~bt\Sources\license\_default\oem\homepremiumn\license.rtf

c:\$windows.~bt\Sources\license\_default\oem\professional\license.rtf

c:\$windows.~bt\Sources\license\_default\oem\professionale\license.rtf

c:\$windows.~bt\Sources\license\_default\oem\professionaln\license.rtf

c:\$windows.~bt\Sources\license\_default\oem\starter\license.rtf

c:\$windows.~bt\Sources\license\_default\oem\startere\license.rtf

c:\$windows.~bt\Sources\license\_default\oem\startern\license.rtf

c:\$windows.~bt\Sources\license\_default\oem\ultimate\license.rtf

c:\$windows.~bt\Sources\license\_default\oem\ultimatee\license.rtf

c:\$windows.~bt\Sources\license\_default\oem\ultimaten\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\_default\enterprise\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\_default\enterprisee\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\_default\enterprisen\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\_default\homebasic\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\_default\homebasice\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\_default\homebasicn\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\_default\homepremium\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\_default\homepremiume\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\_default\homepremiumn\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\_default\lipeula.rtf

c:\$windows.~bt\Sources\license\nl-nl\_default\lpeula.rtf

c:\$windows.~bt\Sources\license\nl-nl\_default\professional\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\_default\professionale\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\_default\professionaln\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\_default\starter\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\_default\startere\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\_default\startern\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\_default\ultimate\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\_default\ultimatee\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\_default\ultimaten\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\eval\enterprise\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\eval\enterprisee\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\eval\enterprisen\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\eval\homebasic\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\eval\homebasice\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\eval\homebasicn\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\eval\homepremium\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\eval\homepremiume\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\eval\homepremiumn\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\eval\professional\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\eval\professionale\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\eval\professionaln\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\eval\starter\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\eval\startere\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\eval\startern\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\eval\ultimate\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\eval\ultimatee\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\eval\ultimaten\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\oem\enterprise\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\oem\enterprisee\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\oem\enterprisen\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\oem\homebasic\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\oem\homebasice\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\oem\homebasicn\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\oem\homepremium\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\oem\homepremiume\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\oem\homepremiumn\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\oem\professional\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\oem\professionale\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\oem\professionaln\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\oem\starter\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\oem\startere\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\oem\startern\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\oem\ultimate\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\oem\ultimatee\license.rtf

c:\$windows.~bt\Sources\license\nl-nl\oem\ultimaten\license.rtf

c:\$windows.~bt\Sources\locale.nls

c:\$windows.~bt\Sources\migisol.dll

c:\$windows.~bt\Sources\migtestplugin.dll

c:\$windows.~bt\Sources\msxml6.dll

c:\$windows.~bt\Sources\msxml6r.dll

c:\$windows.~bt\Sources\ndiscompl.dll

c:\$windows.~bt\Sources\nl-nl\actionqueue.dll.mui

c:\$windows.~bt\Sources\nl-nl\apds.dll.mui

c:\$windows.~bt\Sources\nl-nl\apircl.dll.mui

c:\$windows.~bt\Sources\nl-nl\apss.dll.mui

c:\$windows.~bt\Sources\nl-nl\arunres.dll.mui

c:\$windows.~bt\Sources\nl-nl\cbsmsg.dll.mui

c:\$windows.~bt\Sources\nl-nl\cmisetup.dll.mui

c:\$windows.~bt\Sources\nl-nl\compatprovider.dll.mui

c:\$windows.~bt\Sources\nl-nl\compres.dll.mui

c:\$windows.~bt\Sources\nl-nl\dism.exe.mui

c:\$windows.~bt\Sources\nl-nl\dismcore.dll.mui

c:\$windows.~bt\Sources\nl-nl\dismhost.exe.mui

c:\$windows.~bt\Sources\nl-nl\dismprov.dll.mui

c:\$windows.~bt\Sources\nl-nl\du_help_what_info_sent_to_ms.rtf

c:\$windows.~bt\Sources\nl-nl\du_help_why_get_updates.rtf

c:\$windows.~bt\Sources\nl-nl\erofflps.txt

c:\$windows.~bt\Sources\nl-nl\folderprovider.dll.mui

c:\$windows.~bt\Sources\nl-nl\help_what_is_activation.rtf

c:\$windows.~bt\Sources\nl-nl\input.dll.mui

c:\$windows.~bt\Sources\nl-nl\logprovider.dll.mui

c:\$windows.~bt\Sources\nl-nl\mofd.dll.mui

c:\$windows.~bt\Sources\nl-nl\msxml6r.dll.mui

c:\$windows.~bt\Sources\nl-nl\nlsbres.dll.mui

c:\$windows.~bt\Sources\nl-nl\oobe_help_opt_in_details.rtf

c:\$windows.~bt\Sources\nl-nl\pnpibs.dll.mui

c:\$windows.~bt\Sources\nl-nl\privacy.rtf

c:\$windows.~bt\Sources\nl-nl\readme.rtf

c:\$windows.~bt\Sources\nl-nl\rollback.exe.mui

c:\$windows.~bt\Sources\nl-nl\setup.exe.mui

c:\$windows.~bt\Sources\nl-nl\setup_help_upgrade_or_custom.rtf

c:\$windows.~bt\Sources\nl-nl\smiengine.dll.mui

c:\$windows.~bt\Sources\nl-nl\sperr32.exe.mui

c:\$windows.~bt\Sources\nl-nl\spwizres.dll.mui

c:\$windows.~bt\Sources\nl-nl\upgdriver.dll.mui

c:\$windows.~bt\Sources\nl-nl\upgloader.dll.mui

c:\$windows.~bt\Sources\nl-nl\upgreport.dll.mui

c:\$windows.~bt\Sources\nl-nl\upgres.dll.mui

c:\$windows.~bt\Sources\nl-nl\uxlibres.dll.mui

c:\$windows.~bt\Sources\nl-nl\vofflps.rtf

c:\$windows.~bt\Sources\nl-nl\w32uires.dll.mui

c:\$windows.~bt\Sources\nl-nl\wbemcore.dll.mui

c:\$windows.~bt\Sources\nl-nl\wdsclient.dll.mui

c:\$windows.~bt\Sources\nl-nl\wdsimage.dll.mui

c:\$windows.~bt\Sources\nl-nl\winsetup.dll.mui

c:\$windows.~bt\Sources\nl-nl\wmiutils.dll.mui

c:\$windows.~bt\Sources\nlsbres.dll

c:\$windows.~bt\Sources\ntdsupg.dll

c:\$windows.~bt\Sources\ntfrsupg.dll

c:\$windows.~bt\Sources\Panther\diagerr.xml

c:\$windows.~bt\Sources\Panther\diagwrn.xml

c:\$windows.~bt\Sources\Panther\setupact.log

c:\$windows.~bt\Sources\Panther\setuperr.log

c:\$windows.~bt\Sources\Panther\setupinfo

c:\$windows.~bt\Sources\Panther\setupinfo.4d53424c4b425244.spl

c:\$windows.~bt\Sources\pidgenx.dll

c:\$windows.~bt\Sources\pkeyconfig.xrm-ms

c:\$windows.~bt\Sources\pnpibs.dll

c:\$windows.~bt\Sources\product.ini

c:\$windows.~bt\Sources\rmsupg.dll

c:\$windows.~bt\Sources\schema.dat

c:\$windows.~bt\Sources\sdbapiu.dll

c:\$windows.~bt\Sources\segoeui.ttf

c:\$windows.~bt\Sources\setup.exe

c:\$windows.~bt\Sources\smiengine.dll

c:\$windows.~bt\Sources\spflvrnt.dll

c:\$windows.~bt\Sources\spprgrss.dll

c:\$windows.~bt\Sources\spwizeng.dll

c:\$windows.~bt\Sources\spwizimg.dll

c:\$windows.~bt\Sources\spwizres.dll

c:\$windows.~bt\Sources\sqmapi.dll

c:\$windows.~bt\Sources\sysmain.sdb

c:\$windows.~bt\Sources\sysmain32.sdb

c:\$windows.~bt\Sources\uddicomp.dll

c:\$windows.~bt\Sources\unattend.dll

c:\$windows.~bt\Sources\unbcl.dll

c:\$windows.~bt\Sources\upgcompat.inf

c:\$windows.~bt\Sources\upgcore.dll

c:\$windows.~bt\Sources\upgdriver.dll

c:\$windows.~bt\Sources\upgloader.dll

c:\$windows.~bt\Sources\upgreport.dll

c:\$windows.~bt\Sources\upgres.dll

c:\$windows.~bt\Sources\uxlib.dll

c:\$windows.~bt\Sources\uxlibres.dll

c:\$windows.~bt\Sources\vofflps.rtf

c:\$windows.~bt\Sources\w32uiimg.dll

c:\$windows.~bt\Sources\w32uires.dll

c:\$windows.~bt\Sources\warning.gif

c:\$windows.~bt\Sources\wdsclient.dll

c:\$windows.~bt\Sources\wdsclientapi.dll

c:\$windows.~bt\Sources\wdscore.dll

c:\$windows.~bt\Sources\wdsupgcompl.dll

c:\$windows.~bt\Sources\wdsutil.dll

c:\$windows.~bt\Sources\win32ui.dll

c:\$windows.~bt\Sources\winsetup.dll

c:\$windows.~bt\Sources\wmicmiplugin.dll

c:\$windows.~bt\Sources\xmllite.dll

c:\program files (x86)\Panda Security

c:\programdata\F-Secure

c:\programdata\F-Secure\Daas2\cert\fsc (revoke hq).crl

c:\users\User\AppData\Roaming\f-secure

.

(((((((((((((((((((( Bestanden Gemaakt van 2011-10-26 to 2011-11-26 ))))))))))))))))))))))))))))))

.

2011-11-26 09:04 . 2011-11-26 09:04 -------- d-----w- c:\users\UpdatusUser\AppData\Local\temp

2011-11-26 09:04 . 2011-11-26 09:04 -------- d-----w- c:\users\Default\AppData\Local\temp

2011-11-19 11:49 . 2011-11-19 23:21 -------- d-----w- c:\users\User\AppData\Local\ESN Sonar

2011-11-11 11:50 . 2011-11-11 11:50 -------- d-----w- c:\users\User\AppData\Roaming\NVIDIA

2011-11-09 19:37 . 2011-10-01 05:45 886784 ----a-w- c:\program files\Common Files\System\wab32.dll

2011-11-09 19:37 . 2011-10-01 04:37 708608 ----a-w- c:\program files (x86)\Common Files\System\wab32.dll

2011-11-09 19:37 . 2011-09-29 16:29 1923952 ----a-w- c:\windows\system32\drivers\tcpip.sys

2011-11-09 19:37 . 2011-09-29 04:03 3144704 ----a-w- c:\windows\system32\win32k.sys

2011-11-06 20:44 . 2011-11-06 20:44 -------- d-----w- c:\users\User\AppData\Roaming\Soluto

2011-11-06 20:27 . 2011-11-12 20:18 -------- d-----w- c:\programdata\Soluto

2011-11-06 10:27 . 2004-10-22 01:18 749568 ----a-w- c:\program files (x86)\Common Files\InstallShield\Professional\RunTime\10\50\Intel32\iKernel.dll

2011-11-06 10:27 . 2004-10-22 01:17 69715 ----a-w- c:\program files (x86)\Common Files\InstallShield\Professional\RunTime\10\50\Intel32\ctor.dll

2011-11-06 10:27 . 2004-10-22 01:17 274432 ----a-w- c:\program files (x86)\Common Files\InstallShield\Professional\RunTime\10\50\Intel32\iscript.dll

2011-11-06 10:27 . 2004-10-22 01:16 180224 ----a-w- c:\program files (x86)\Common Files\InstallShield\Professional\RunTime\10\50\Intel32\iuser.dll

2011-11-06 10:27 . 2004-10-22 01:16 5632 ----a-w- c:\program files (x86)\Common Files\InstallShield\Professional\RunTime\10\50\Intel32\DotNetInstaller.exe

2011-11-06 10:27 . 2011-11-06 10:27 192644 ----a-w- c:\program files (x86)\Common Files\InstallShield\Professional\RunTime\10\50\Intel32\iGdi.dll

2011-11-06 10:27 . 2011-11-06 10:27 323716 ----a-w- c:\program files (x86)\Common Files\InstallShield\Professional\RunTime\10\50\Intel32\setup.dll

2011-11-05 17:30 . 2011-11-05 17:30 -------- d-----w- c:\programdata\SwiftKit

2011-11-05 17:30 . 2011-11-13 09:44 -------- d-----w- c:\program files (x86)\SwiftKit

2011-11-05 10:25 . 2011-11-05 17:28 -------- d-----w- c:\users\User\jagexcache

2011-11-04 17:05 . 2011-11-04 17:05 -------- d-----w- c:\program files (x86)\Common Files\Symantec Shared

2011-11-04 14:35 . 2011-11-04 14:35 174200 ----a-w- c:\windows\system32\drivers\SYMEVENT64x86.SYS

2011-11-04 14:35 . 2011-11-04 14:35 -------- d-----w- c:\program files\Symantec

2011-11-04 14:34 . 2011-11-04 14:34 -------- d-----w- c:\program files (x86)\Norton Internet Security

2011-11-04 14:33 . 2011-11-04 14:33 -------- d-----w- c:\program files (x86)\NortonInstaller

2011-11-03 16:43 . 2011-11-03 18:56 -------- d-----w- c:\users\User\AppData\Local\NPE

2011-11-01 20:32 . 2011-10-15 08:53 837952 ----a-w- c:\windows\system32\easyupdatusapiu64.dll

2011-11-01 20:32 . 2011-10-15 08:53 5067584 ----a-w- c:\windows\system32\nvsvc64.dll

2011-11-01 20:32 . 2011-10-15 08:53 3074368 ----a-w- c:\windows\system32\nvsvcr.dll

2011-11-01 20:32 . 2011-10-15 08:53 222528 ----a-w- c:\windows\system32\nvmctray.dll

2011-11-01 20:32 . 2011-10-15 08:53 1640768 ----a-w- c:\windows\system32\nvvsvc.exe

2011-11-01 20:32 . 2011-10-15 08:53 137536 ----a-w- c:\windows\system32\nvshext.dll

2011-11-01 20:32 . 2011-10-15 08:53 10406208 ----a-w- c:\windows\system32\nvcpl.dll

2011-11-01 17:11 . 2011-11-01 17:11 -------- d-----w- c:\windows\C5C1C0F0D62F4DBF81D4D7EF397C228B.TMP

2011-11-01 09:51 . 2011-11-04 14:35 -------- d-----w- c:\program files\Common Files\Symantec Shared

2011-11-01 09:50 . 2011-11-01 09:50 -------- d-----w- c:\windows\system32\drivers\NISx64

2011-11-01 09:48 . 2011-10-18 01:27 8570192 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{23B57B05-4883-4827-9151-487B0835A53D}\mpengine.dll

.

((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-11-24 19:50 . 2011-06-27 20:27 280904 ----a-w- c:\windows\SysWow64\PnkBstrB.xtr

2011-11-24 19:50 . 2011-06-27 20:26 280904 ----a-w- c:\windows\SysWow64\PnkBstrB.exe

2011-11-22 18:26 . 2011-06-27 20:26 280904 ----a-w- c:\windows\SysWow64\PnkBstrB.ex0

2011-11-22 18:13 . 2011-06-27 20:26 75136 ----a-w- c:\windows\SysWow64\PnkBstrA.exe

2011-10-31 18:23 . 2011-05-15 08:10 414368 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl

2011-10-24 13:29 . 2011-10-24 13:29 94208 ----a-w- c:\windows\SysWow64\QuickTimeVR.qtx

2011-10-24 13:29 . 2011-10-24 13:29 69632 ----a-w- c:\windows\SysWow64\QuickTime.qts

2011-10-15 08:53 . 2011-10-27 06:12 68928 ----a-w- c:\windows\system32\OpenCL.dll

2011-10-15 08:53 . 2011-10-27 06:12 61248 ----a-w- c:\windows\SysWow64\OpenCL.dll

2011-10-15 08:53 . 2011-10-27 06:12 24796992 ----a-w- c:\windows\system32\nvcompiler.dll

2011-10-15 08:53 . 2011-10-27 06:12 17248576 ----a-w- c:\windows\SysWow64\nvcompiler.dll

2011-10-15 08:53 . 2011-10-27 06:12 15693120 ----a-w- c:\windows\system32\nvd3dumx.dll

2011-10-15 08:53 . 2011-10-21 18:56 1533248 ----a-w- c:\windows\system32\nvdispco64.dll

2011-10-15 08:53 . 2011-10-21 18:56 1454400 ----a-w- c:\windows\system32\nvgenco64.dll

2011-10-15 08:53 . 2009-09-27 23:12 8791360 ----a-w- c:\windows\system32\nvwgf2umx.dll

2011-10-15 08:53 . 2009-09-27 23:12 7041856 ----a-w- c:\windows\SysWow64\nvwgf2um.dll

2011-10-15 08:53 . 2009-09-27 23:12 2458432 ----a-w- c:\windows\SysWow64\nvapi.dll

2011-10-14 23:54 . 2011-10-14 23:54 321856 ----a-w- c:\windows\SysWow64\nvStreaming.exe

2011-10-13 20:29 . 2011-10-13 20:29 42392 ----a-w- c:\windows\SysWow64\xfcodec.dll

2011-10-13 20:29 . 2011-10-13 20:29 28056 ----a-w- c:\windows\system32\xfcodec64.dll

2011-10-03 03:06 . 2011-02-18 21:33 472808 ----a-w- c:\windows\SysWow64\deployJava1.dll

2011-09-25 16:39 . 2011-09-25 16:39 229992 ----a-w- c:\windows\SysWow64\npPMangFX.dll

2011-09-16 19:03 . 2011-09-16 19:02 1050768 ----a-w- c:\windows\PE_Rom.dll

2011-09-01 05:24 . 2011-10-13 05:40 2309120 ----a-w- c:\windows\system32\jscript9.dll

2011-09-01 05:17 . 2011-10-13 05:40 1389056 ----a-w- c:\windows\system32\wininet.dll

2011-09-01 05:12 . 2011-10-13 05:40 2382848 ----a-w- c:\windows\system32\mshtml.tlb

2011-09-01 02:35 . 2011-10-13 05:40 1798144 ----a-w- c:\windows\SysWow64\jscript9.dll

2011-09-01 02:28 . 2011-10-13 05:40 1126912 ----a-w- c:\windows\SysWow64\wininet.dll

2011-09-01 02:22 . 2011-10-13 05:40 2382848 ----a-w- c:\windows\SysWow64\mshtml.tlb

2011-08-31 16:00 . 2011-03-20 11:29 25416 ----a-w- c:\windows\system32\drivers\mbam.sys

.

((((((((((((((((((((((((((((( SnapShot@2011-11-25_20.39.18 )))))))))))))))))))))))))))))))))))))))))

.

- 2009-07-14 05:10 . 2011-11-25 19:13 36268 c:\windows\system32\wdi\BootPerformanceDiagnostics_SystemData.bin

+ 2009-07-14 05:10 . 2011-11-26 08:52 36268 c:\windows\system32\wdi\BootPerformanceDiagnostics_SystemData.bin

+ 2011-02-17 23:55 . 2011-11-26 08:52 14646 c:\windows\system32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-394697128-2937223105-2407563349-1000_UserData.bin

- 2011-02-17 23:55 . 2011-11-25 19:13 14646 c:\windows\system32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-394697128-2937223105-2407563349-1000_UserData.bin

- 2011-11-25 19:10 . 2011-11-25 19:10 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat

+ 2011-11-26 08:47 . 2011-11-26 08:47 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat

- 2011-11-25 19:10 . 2011-11-25 19:10 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat

+ 2011-11-26 08:47 . 2011-11-26 08:47 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat

+ 2009-07-14 05:01 . 2011-11-25 22:54 385756 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat

- 2009-07-14 05:01 . 2011-11-25 07:10 385756 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat

+ 2011-02-19 02:24 . 2011-11-25 22:54 51829844 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-394697128-2937223105-2407563349-1000-8192.dat

.

((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

.

*Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Pando Media Booster"="c:\program files (x86)\Pando Networks\Media Booster\PMB.exe" [2011-08-14 3077528]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]

"NUSB3MON"="c:\program files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe" [2010-04-27 113288]

"IAStorIcon"="c:\program files (x86)\Intel\Intel® Rapid Storage Technology\IAStorIcon.exe" [2010-09-13 283160]

"BCU"="c:\program files (x86)\DeviceVM\Browser Configuration Utility\BCU.exe" [2009-10-26 375000]

"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]

"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2011-06-09 254696]

"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2011-10-24 421888]

"ASUS Ai Charger"="c:\program files (x86)\ASUS\ASUS Ai Charger\AiChargerAP.exe" [2010-10-19 465536]

"ASUS ShellProcess Execute"="c:\program files (x86)\ASUS\AI Suite II\ASUS Mobilink\Simulator\AsShellProcess.exe" [2010-09-28 252544]

"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2011-09-27 59240]

.

c:\users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

GIGABYTE Gamer HUD Lite.lnk - c:\program files (x86)\GIGABYTE\Gamer HUD Lite\HUD.exe [2009-10-16 1678848]

.

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\

Logitech Desktop Messenger.lnk - c:\program files (x86)\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2011-8-14 169472]

Logitech SetPoint.lnk - c:\program files\Logitech\SetPoint\SetPoint.exe [2011-2-18 1207312]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 5 (0x5)

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableUIADesktopToggle"= 0 (0x0)

"SoftwareSASGeneration"= 1 (0x1)

.

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]

Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MSIServer]

@="Service"

.

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]

R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]

R3 ATHDFU;Atheros Valkyrie USB BootROM;c:\windows\system32\Drivers\AthDfu.sys [x]

R3 dump_wmimmc;dump_wmimmc;c:\neowiz\Pmang\SpecialForce_R\GameGuard\dump_wmimmc.sys [x]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]

R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [x]

R3 WatAdminSvc;Windows Activation Technologies-service;c:\windows\system32\Wat\WatAdminSvc.exe [x]

R4 NAUpdate;Nero Update;c:\program files (x86)\Nero\Update\NASvc.exe [2010-05-04 503080]

R4 TeamViewer6;TeamViewer 6;c:\program files (x86)\TeamViewer\Version6\TeamViewer_Service.exe [2011-06-01 2337144]

R4 tvnserver;TightVNC Server;c:\program files (x86)\TightVNC\tvnserver.exe [2011-08-03 828944]

R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 57184]

S0 AiCharger;ASUS Charger Driver;c:\windows\system32\DRIVERS\AiCharger.sys [x]

S0 mv91xx;mv91xx;c:\windows\system32\DRIVERS\mv91xx.sys [x]

S0 SymDS;Symantec Data Store;c:\windows\system32\drivers\NISx64\1206000.01D\SYMDS64.SYS [x]

S0 SymEFA;Symantec Extended File Attributes;c:\windows\system32\drivers\NISx64\1206000.01D\SYMEFA64.SYS [x]

S1 AsUpIO;AsUpIO;SysWow64\drivers\AsUpIO.sys [x]

S1 BHDrvx64;BHDrvx64;c:\programdata\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.6.0.29\Definitions\BASHDefs\20111114.002\BHDrvx64.sys [2011-11-14 1156216]

S1 IDSVia64;IDSVia64;c:\programdata\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.6.0.29\Definitions\IPSDefs\20111124.030\IDSvia64.sys [2011-11-03 488568]

S1 SymIRON;Symantec Iron Driver;c:\windows\system32\drivers\NISx64\1206000.01D\Ironx64.SYS [x]

S1 SymNetS;Symantec Network Security WFP Driver;c:\windows\system32\drivers\NISx64\1206000.01D\SYMNETS.SYS [x]

S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2011-06-06 64952]

S2 asComSvc;ASUS Com Service;c:\program files (x86)\ASUS\AXSP\1.00.12\atkexComSvc.exe [2010-10-28 917120]

S2 asHmComSvc;ASUS HM Com Service;c:\program files (x86)\ASUS\AAHM\1.00.09\aaHMSvc.exe [2010-11-03 909440]

S2 AsSysCtrlService;ASUS System Control Service;c:\program files (x86)\ASUS\AsSysCtrlService\1.00.10\AsSysCtrlService.exe [2010-10-21 586880]

S2 AtherosSvc;AtherosSvc;c:\program files (x86)\Bluetooth Suite\adminservice.exe [2010-10-27 52896]

S2 BCUService;Browser Configuration Utility Service;c:\program files (x86)\DeviceVM\Browser Configuration Utility\BCUService.exe [2009-10-26 223464]

S2 IAStorDataMgrSvc;Intel® Rapid Storage Technology;c:\program files (x86)\Intel\Intel® Rapid Storage Technology\IAStorDataMgrSvc.exe [2010-09-13 13336]

S2 NIS;Norton Internet Security;c:\program files (x86)\Norton Internet Security\Engine\18.6.0.29\ccSvcHst.exe [2011-04-17 130008]

S2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2011-10-15 2253120]

S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2011-10-14 381248]

S3 AthBTPort;Atheros Virtual Bluetooth Class;c:\windows\system32\DRIVERS\btath_flt.sys [x]

S3 BTATH_A2DP;Bluetooth A2DP Audio Driver;c:\windows\system32\drivers\btath_a2dp.sys [x]

S3 BTATH_BUS;Atheros Bluetooth Bus;c:\windows\system32\DRIVERS\btath_bus.sys [x]

S3 BTATH_HCRP;Bluetooth HCRP Server driver;c:\windows\system32\DRIVERS\btath_hcrp.sys [x]

S3 BTATH_LWFLT;Bluetooth LWFLT Device;c:\windows\system32\DRIVERS\btath_lwflt.sys [x]

S3 BTATH_RCP;Bluetooth AVRCP Device;c:\windows\system32\DRIVERS\btath_rcp.sys [x]

S3 BtFilter;BtFilter;c:\windows\system32\DRIVERS\btfilter.sys [x]

S3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [2011-11-09 138360]

S3 ICCWDT;Intel® Watchdog Timer Driver (Intel® WDT);c:\windows\system32\DRIVERS\ICCWDT.sys [x]

S3 MEIx64;Intel® Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [x]

S3 nusb3hub;Renesas Electronics USB 3.0 Hub Driver;c:\windows\system32\DRIVERS\nusb3hub.sys [x]

S3 nusb3xhc;Renesas Electronics USB 3.0 Host Controller Driver;c:\windows\system32\DRIVERS\nusb3xhc.sys [x]

S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers\nvhda64v.sys [x]

S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]

.

--------- x86-64 -----------

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Bluetooth Connection Assistant"="LBTWIZ.EXE -silent" [X]

"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2010-11-02 11545192]

"AtherosBtStack"="c:\program files (x86)\Bluetooth Suite\BtvStack.exe" [2010-10-27 613536]

"AthBtTray"="c:\program files (x86)\Bluetooth Suite\AthBtTray.exe" [2010-10-27 379040]

"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2009-06-17 130576]

.

------- Bijkomende Scan -------

.

uLocal Page = c:\windows\system32\blank.htm

mLocal Page = c:\windows\SysWOW64\blank.htm

uInternet Settings,ProxyOverride = *.local

IE: E&xport to Microsoft Excel - c:\progra~2\MICROS~3\Office12\EXCEL.EXE/3000

TCP: DhcpNameServer = 192.168.0.1

FF - ProfilePath - c:\users\User\AppData\Roaming\Mozilla\Firefox\Profiles\u0t4mwtd.default\

.

[HKEY_LOCAL_MACHINE\system\ControlSet003\services\NIS]

"ImagePath"="\"c:\program files (x86)\Norton Internet Security\Engine\18.6.0.29\ccSvcHst.exe\" /s \"NIS\" /m \"c:\program files (x86)\Norton Internet Security\Engine\18.6.0.29\diMaster.dll\" /prefetch:1"

.

[HKEY_LOCAL_MACHINE\system\ControlSet003\services\npggsvc]

"ImagePath"="c:\windows\system32\GameMon.des -service"

.

--------------------- VERGRENDELDE REGISTER SLEUTELS ---------------------

.

[HKEY_USERS\S-1-5-21-394697128-2937223105-2407563349-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice]

@Denied: (2) (LocalSystem)

"Progid"="WindowsLiveMail.Email.1"

.

[HKEY_USERS\S-1-5-21-394697128-2937223105-2407563349-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice]

@Denied: (2) (LocalSystem)

"Progid"="WindowsLiveMail.VCard.1"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10d.exe,-101"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32]

@="c:\\Windows\\SysWow64\\Macromed\\Flash\\FlashUtil10d.exe"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Shockwave Flash Object"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]

@="0"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]

@="ShockwaveFlash.ShockwaveFlash.10"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx, 1"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="ShockwaveFlash.ShockwaveFlash"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Macromedia Flash Factory Object"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]

@="FlashFactory.FlashFactory.1"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx, 1"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="FlashFactory.FlashFactory"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]

@Denied: (A 2) (Everyone)

@="IFlashBroker3"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\system\ControlSet003\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

Voltooingstijd: 2011-11-26 10:05:49

ComboFix-quarantined-files.txt 2011-11-26 09:05

ComboFix2.txt 2011-11-25 20:40

.

Pre-Run: 825.137.012.736 bytes beschikbaar

Post-Run: 825.065.246.720 bytes beschikbaar

.

- - End Of File - - B812C9FC970F7EA836C22568E91EB17E

kape · 26 november 2011

Dit ziet er prima uit. Hoe gedraagt de PC zich nu ?

control143 · 26 november 2011

Dit ziet er prima uit. Hoe gedraagt de PC zich nu ?

Daarnet heropgestart en ging prima, ik zal straks nog eens opstarten maar ik ga eerst nog wat andere dingen checken !

(Aangezien het afsluiten van mijn pc 5minuten duurt)

Werkt perfect nu, x4 opgestart en ging probleemloos ! (Alleen het afsluiten duurt telkens 5minuten, ook al heb ik niets uitgevoerd ! m.a.w gewoon opgestart en dan afgesloten)

Had je iets gevonden dan wat aanleiding gaf aan het trage opstarten ?

26 november 2011 aangepast door control143

control143 · 1 december 2011

Werkte perfect tot daarnet, wou hem opstarten en hij deed het niet.

Dan heropgestart via laatst bekende juiste configuraties maar na dat zwart windows scherm zat hij 5mins vast op een gewoon zwart scherm.

Dan heropgestart normaal en na een paar minuten doet hij een harde schijf controle.

Wat hij vroeger ook bijna altijd moest doen.

Zou dit geen "link" kunnen hebben met het "No hard disk found" als ik hem opstart?

Iemand die mij nog zou kunnen help ? Of zou ik hem toch maar binnensteken want ziet er een groot probleem uit denk ik toch?

ProMind · 1 december 2011

Kan je eens proberen het volgende te doen ?

Download en installeer Speccy.

Tijdens de installatie heb je nu de mogelijkheid om Nederlands als taal te selecteren.

Start nu het programma en er zal een overzicht gemaakt worden van je hardware.

Als dit gereed is selecteer je bovenaan " Bestand - Publiceer Snapshot " en vervolgens bevestig je die keuze met " Ja ".

In het venster dat nu opent krijg je een link te zien, kopieer nu die link en plak die in je volgende bericht.

Wil je in woord en beeld zien hoe je een logje van Speccy maakt en plaatst kun je dat Hier lezen.

Ook Dit (KLIK) filmpje laat zien hoe je een Speccy-logje kan plakken in je antwoord.

Na het plaatsen van je logje wordt dit door een expert nagekeken.

control143 · 1 december 2011

Bij deze mijn Speccy log:

Generated by Piriform Speccy v1.14.288

01 Dec 2011 @ 16:51

Overzicht

Besturingssysteem

MS Windows 7 Home Premium 64-bit SP1

Processor

Intel Core i7 2600 @ 3.40GHz:

32 °C

Sandy Bridge 32nm Technologie

RAM

8,00 GB Dual-Kanaal DDR3 @ 668MHz (9-9-9-24)

Moederbord

ASUSTeK Computer INC. P8P67 (LGA1155):

23 °C

Graphics

SyncMaster (1680x1050@60Hz)

1024MBGeForce GT 240 (Gigabyte):

26 °C

Harde schijven

977GB Western Digital WDC WD10EARS-00Y5B1 ATA Device (SATA):

21 °C

977GB Western Digital WDC WD10EARS-00Y5B1 ATA Device (SATA):

20 °C

Optische schijven

Optiarc DVD RW AD-7261S ATA Device

Audio

Realtek High Definition Audio

Besturingssysteem

MS Windows 7 Home Premium 64-bit SP1

Installatie datum: 18 February 2011, 00:39

Windows Security Center

User Account Control (UAC) :

Ingeschakeld

Waarschuwingsniveau :

2 - Default

Firewall:

Ingeschakeld

Windows Update

AutoUpdate:

Download automatisch en installeer op geplande tijd

Schema frequentie :

Elke dag

Schema tijd:

3 am

Windows Defender

Windows Defender :

Uitgeschakeld

Antivirus

Antivirus :

Ingeschakeld

Bedrijfsnaam:

Symantec

Weergavenaam:

Norton Internet Security

Product versie:

Unknown

Omgevingsvariabelen

USERPROFILE:

C:\Users\User

SystemRoot:

C:\Windows

Gebruikersvariabelen

TEMP:

C:\Users\User\AppData\Local\Temp

TMP:

C:\Users\User\AppData\Local\Temp

Machine variabelen

ComSpec:

C:\Windows\system32\cmd.exe

FP_NO_HOST_CHECK:

NO

OS:

Windows_NT

Path:

C:\Windows\system32

C:\Windows

C:\Windows\system32\wbem

C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common

C:\Program Files\Common Files\Microsoft Shared\Windows Live

C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live

%SYSTEMROOT%\System32\WindowsPowerShell\v1.0

C:\Program Files (x86)\Windows Live\Shared

C:\Program Files (x86)\QuickTime\QTSystem

PATHEXT:

.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC

PROCESSOR_ARCHITECTURE:

AMD64

TEMP:

C:\Windows\TEMP

TMP:

C:\Windows\TEMP

USERNAME:

SYSTEM

windir:

C:\Windows

PSModulePath:

C:\Windows\system32\WindowsPowerShell\v1.0\Modules\

NUMBER_OF_PROCESSORS:

8

PROCESSOR_LEVEL:

6

PROCESSOR_IDENTIFIER:

Intel64 Family 6 Model 42 Stepping 7, GenuineIntel

PROCESSOR_REVISION:

2a07

asl.log:

Destination=file

CLASSPATH:

.;C:\Program Files (x86)\Java\jre6\lib\ext\QTJava.zip

QTJAVA:

C:\Program Files (x86)\Java\jre6\lib\ext\QTJava.zip

Energieprofiel

Actief energiebeheerschema :

Always On

Slaapstand :

Ingeschakeld

Geforceerd uitschakelen:

Ingeschakeld

Geforceerd stoppen:

Ingeschakeld

Schakel monitor uit na: (Bij het aansluiten van AC stroom):

20 min

Schakel harde schijf uit na: (Bij het aansluiten van AC stroom):

Nooit

Stoppen na: (Bij het aansluiten van AC stroom):

Nooit

Screensaver :

Ingeschakeld

Uptime

Huidige sessie

Huidige tijd:

1/12/2011 16:51:09

Huidige uptime :

441 sec (0 d, 00 h, 07 m, 21 s)

Laatste opstarttijd :

1/12/2011 16:43:48

Tijdzone

Tijdzone :

GMT +1 uur

Taal:

Dutch

Land:

België

Munteenheid:

€

Datumnotatie :

d/MM/yyyy

Tijdnotatie:

H:mm:ss

Schema

Proceslijst

aahmsvc.exe

Proces ID:

1900

Gebruiker:

SYSTEM

Domein:

NT AUTHORITY

Locatie:

C:\Program Files (x86)\ASUS\AAHM\1.00.09\aaHMSvc.exe

Geheugengebruik:

7.82 MB

Piek Geheugengebruik:

7.92 MB

adminservice.exe

Proces ID:

1960

Gebruiker:

SYSTEM

Domein:

NT AUTHORITY

Locatie:

C:\Program Files (x86)\Bluetooth Suite\adminservice.exe

Geheugengebruik:

6.07 MB

Piek Geheugengebruik:

6.11 MB

ai suite ii.exe

Proces ID:

4556

Gebruiker:

User

Domein:

Gamecenter

Locatie:

C:\Program Files (x86)\ASUS\AI Suite II\AI Suite II.exe

Geheugengebruik:

14 MB

Piek Geheugengebruik:

43 MB

aichargerap.exe

Proces ID:

4804

Gebruiker:

User

Domein:

Gamecenter

Locatie:

C:\Program Files (x86)\ASUS\ASUS Ai Charger\AiChargerAP.exe

Geheugengebruik:

6.29 MB

Piek Geheugengebruik:

6.31 MB

alerthelper.exe

Proces ID:

4668

Gebruiker:

User

Domein:

Gamecenter

Locatie:

C:\Program Files (x86)\ASUS\AI Suite II\Sensor\AlertHelper\AlertHelper.exe

Geheugengebruik:

1.69 MB

Piek Geheugengebruik:

7.50 MB

applemobiledeviceservice.exe

Proces ID:

1788

Gebruiker:

SYSTEM

Domein:

NT AUTHORITY

Locatie:

C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

Geheugengebruik:

8.13 MB

Piek Geheugengebruik:

8.18 MB

armsvc.exe

Proces ID:

1744

Gebruiker:

SYSTEM

Domein:

NT AUTHORITY

Locatie:

C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe

Geheugengebruik:

3.95 MB

Piek Geheugengebruik:

4.01 MB

asroutinecontroller.exe

Proces ID:

3060

Gebruiker:

User

Domein:

Gamecenter

Locatie:

C:\Program Files (x86)\ASUS\AI Suite II\AsRoutineController.exe

Geheugengebruik:

1.53 MB

Piek Geheugengebruik:

8.50 MB

asshellprocess.exe

Proces ID:

4116

Gebruiker:

User

Domein:

Gamecenter

Locatie:

C:\Program Files (x86)\ASUS\AI Suite II\ASUS Mobilink\Simulator\AsShellProcess.exe

Geheugengebruik:

5.39 MB

Piek Geheugengebruik:

5.41 MB

assysctrlservice.exe

Proces ID:

1936

Gebruiker:

SYSTEM

Domein:

NT AUTHORITY

Locatie:

C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.10\AsSysCtrlService.exe

Geheugengebruik:

5.81 MB

Piek Geheugengebruik:

5.90 MB

athbttray.exe

Proces ID:

3324

Gebruiker:

User

Domein:

Gamecenter

Locatie:

C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe

Geheugengebruik:

12 MB

Piek Geheugengebruik:

12 MB

atkexcomsvc.exe

Proces ID:

1812

Gebruiker:

SYSTEM

Domein:

NT AUTHORITY

Locatie:

C:\Program Files (x86)\ASUS\AXSP\1.00.12\atkexComSvc.exe

Geheugengebruik:

11 MB

Piek Geheugengebruik:

11 MB

audiodg.exe

Proces ID:

3928

bcu.exe

Proces ID:

3592

Gebruiker:

User

Domein:

Gamecenter

Locatie:

C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCU.exe

Geheugengebruik:

8.60 MB

Piek Geheugengebruik:

8.74 MB

bcuservice.exe

Proces ID:

2004

Gebruiker:

SYSTEM

Domein:

NT AUTHORITY

Locatie:

C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCUService.exe

Geheugengebruik:

3.50 MB

Piek Geheugengebruik:

3.50 MB

btvstack.exe

Proces ID:

3280

Gebruiker:

User

Domein:

Gamecenter

Locatie:

C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe

Geheugengebruik:

20 MB

Piek Geheugengebruik:

21 MB

ccsvchst.exe

Proces ID:

1144

Gebruiker:

SYSTEM

Domein:

NT AUTHORITY

Locatie:

C:\Program Files (x86)\Norton Internet Security\Engine\18.6.0.29\ccSvcHst.exe

Geheugengebruik:

79 MB

Piek Geheugengebruik:

100 MB

ccsvchst.exe

Proces ID:

4912

Gebruiker:

User

Domein:

Gamecenter

Locatie:

C:\Program Files (x86)\Norton Internet Security\Engine\18.6.0.29\ccSvcHst.exe

Geheugengebruik:

11 MB

Piek Geheugengebruik:

27 MB

csrss.exe

Proces ID:

552

Gebruiker:

SYSTEM

Domein:

NT AUTHORITY

Locatie:

C:\Windows\system32\csrss.exe

Geheugengebruik:

4.88 MB

Piek Geheugengebruik:

4.91 MB

csrss.exe

Proces ID:

644

Gebruiker:

SYSTEM

Domein:

NT AUTHORITY

Locatie:

C:\Windows\system32\csrss.exe

Geheugengebruik:

9.05 MB

Piek Geheugengebruik:

18 MB

daemonu.exe

Proces ID:

2612

Gebruiker:

UpdatusUser

Domein:

Gamecenter

Locatie:

C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe

Geheugengebruik:

6.62 MB

Piek Geheugengebruik:

6.67 MB

dllhost.exe

Proces ID:

2648

Gebruiker:

SYSTEM

Domein:

NT AUTHORITY

Locatie:

C:\Windows\system32\DllHost.exe

Geheugengebruik:

7.89 MB

Piek Geheugengebruik:

8.01 MB

dwm.exe

Proces ID:

2656

Gebruiker:

User

Domein:

Gamecenter

Locatie:

C:\Windows\system32\Dwm.exe

Geheugengebruik:

30 MB

Piek Geheugengebruik:

43 MB

ec simulator.exe

Proces ID:

3088

Gebruiker:

User

Domein:

Gamecenter

Locatie:

C:\Program Files (x86)\ASUS\AI Suite II\ASUS Mobilink\Simulator\EC Simulator.exe

Geheugengebruik:

5.31 MB

Piek Geheugengebruik:

15 MB

epuhelp.exe

Proces ID:

4288

Gebruiker:

User

Domein:

Gamecenter

Locatie:

C:\Program Files (x86)\ASUS\AI Suite II\EPU\EPUHelp.exe

Geheugengebruik:

2.10 MB

Piek Geheugengebruik:

8.63 MB

explorer.exe

Proces ID:

2684

Gebruiker:

User

Domein:

Gamecenter

Locatie:

C:\Windows\Explorer.EXE

Geheugengebruik:

38 MB

Piek Geheugengebruik:

40 MB

firefox.exe

Proces ID:

3608

Gebruiker:

User

Domein:

Gamecenter

Locatie:

C:\Program Files (x86)\Mozilla Firefox\firefox.exe

Geheugengebruik:

174 MB

Piek Geheugengebruik:

245 MB

hud.exe

Proces ID:

3908

Gebruiker:

User

Domein:

Gamecenter

Locatie:

C:\Program Files (x86)\GIGABYTE\Gamer HUD Lite\HUD.exe

Geheugengebruik:

12 MB

Piek Geheugengebruik:

14 MB

iastordatamgrsvc.exe

Proces ID:

5680

Gebruiker:

SYSTEM

Domein:

NT AUTHORITY

Locatie:

C:\Program Files (x86)\Intel\Intel® Rapid Storage Technology\IAStorDataMgrSvc.exe

Geheugengebruik:

18 MB

Piek Geheugengebruik:

18 MB

iastoricon.exe

Proces ID:

3520

Gebruiker:

User

Domein:

Gamecenter

Locatie:

C:\Program Files (x86)\Intel\Intel® Rapid Storage Technology\IAStorIcon.exe

Geheugengebruik:

23 MB

Piek Geheugengebruik:

23 MB

jusched.exe

Proces ID:

4440

Gebruiker:

User

Domein:

Gamecenter

Locatie:

C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

Geheugengebruik:

4.86 MB

Piek Geheugengebruik:

4.86 MB

khalmnpr.exe

Proces ID:

3856

Gebruiker:

User

Domein:

Gamecenter

Locatie:

C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE

Geheugengebruik:

15 MB

Piek Geheugengebruik:

15 MB

lbtserv.exe

Proces ID:

1216

Gebruiker:

SYSTEM

Domein:

NT AUTHORITY

Locatie:

C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe

Geheugengebruik:

5.35 MB

Piek Geheugengebruik:

5.39 MB

lbtwiz.exe

Proces ID:

4012

Gebruiker:

User

Domein:

Gamecenter

Locatie:

C:\Program Files\Logitech\SetPoint\LBTWiz.exe

Geheugengebruik:

6.22 MB

Piek Geheugengebruik:

6.72 MB

lsass.exe

Proces ID:

704

Gebruiker:

SYSTEM

Domein:

NT AUTHORITY

Locatie:

C:\Windows\system32\lsass.exe

Geheugengebruik:

12 MB

Piek Geheugengebruik:

12 MB

lsm.exe

Proces ID:

712

Gebruiker:

SYSTEM

Domein:

NT AUTHORITY

Locatie:

C:\Windows\system32\lsm.exe

Geheugengebruik:

4.83 MB

Piek Geheugengebruik:

4.84 MB

mdnsresponder.exe

Proces ID:

2024

Gebruiker:

SYSTEM

Domein:

NT AUTHORITY

Locatie:

C:\Program Files (x86)\Bonjour\mDNSResponder.exe

Geheugengebruik:

5.30 MB

Piek Geheugengebruik:

5.36 MB

msnmsgr.exe

Proces ID:

3576

Gebruiker:

User

Domein:

Gamecenter

Locatie:

C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe

Geheugengebruik:

47 MB

Piek Geheugengebruik:

47 MB

nusb3mon.exe

Proces ID:

3700

Gebruiker:

User

Domein:

Gamecenter

Locatie:

C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe

Geheugengebruik:

5.87 MB

Piek Geheugengebruik:

5.89 MB

nvscpapisvr.exe

Proces ID:

944

Gebruiker:

SYSTEM

Domein:

NT AUTHORITY

Locatie:

C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe

Geheugengebruik:

5.61 MB

Piek Geheugengebruik:

6.87 MB

nvtray.exe

Proces ID:

3864

Gebruiker:

User

Domein:

Gamecenter

Locatie:

C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

Geheugengebruik:

15 MB

Piek Geheugengebruik:

16 MB

nvvsvc.exe

Proces ID:

920

Gebruiker:

SYSTEM

Domein:

NT AUTHORITY

Locatie:

C:\Windows\system32\nvvsvc.exe

Geheugengebruik:

8.17 MB

Piek Geheugengebruik:

8.30 MB

nvvsvc.exe

Proces ID:

1368

Gebruiker:

SYSTEM

Domein:

NT AUTHORITY

Locatie:

C:\Windows\system32\nvvsvc.exe

Geheugengebruik:

14 MB

Piek Geheugengebruik:

14 MB

nvxdsync.exe

Proces ID:

1356

Gebruiker:

SYSTEM

Domein:

NT AUTHORITY

Locatie:

C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe

Geheugengebruik:

20 MB

Piek Geheugengebruik:

20 MB

plugin-container.exe

Proces ID:

2524

Gebruiker:

User

Domein:

Gamecenter

Locatie:

C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe

Geheugengebruik:

17 MB

Piek Geheugengebruik:

28 MB

pmb.exe

Proces ID:

3528

Gebruiker:

User

Domein:

Gamecenter

Locatie:

C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe

Geheugengebruik:

25 MB

Piek Geheugengebruik:

25 MB

pnkbstra.exe

Proces ID:

1508

Gebruiker:

SYSTEM

Domein:

NT AUTHORITY

Locatie:

C:\Windows\SysWOW64\PnkBstrA.exe

Geheugengebruik:

4.12 MB

Piek Geheugengebruik:

4.16 MB

pnsvc.exe

Proces ID:

884

Gebruiker:

User

Domein:

Gamecenter

Locatie:

C:\Program Files (x86)\ASUS\AI Suite II\ASUS Mobilink\iPhone Simulator\pnSvc.exe

Geheugengebruik:

2.84 MB

Piek Geheugengebruik:

13 MB

ravcpl64.exe

Proces ID:

3260

Gebruiker:

User

Domein:

Gamecenter

Locatie:

C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

Geheugengebruik:

13 MB

Piek Geheugengebruik:

13 MB

searchfilterhost.exe

Proces ID:

3176

Gebruiker:

SYSTEM

Domein:

NT AUTHORITY

Locatie:

C:\Windows\system32\SearchFilterHost.exe

Geheugengebruik:

7.85 MB

Piek Geheugengebruik:

7.85 MB

searchindexer.exe

Proces ID:

2784

Gebruiker:

SYSTEM

Domein:

NT AUTHORITY

Locatie:

C:\Windows\system32\SearchIndexer.exe

Geheugengebruik:

16 MB

Piek Geheugengebruik:

23 MB

searchprotocolhost.exe

Proces ID:

6072

Gebruiker:

SYSTEM

Domein:

NT AUTHORITY

Locatie:

C:\Windows\system32\SearchProtocolHost.exe

Geheugengebruik:

8.12 MB

Piek Geheugengebruik:

9.24 MB

services.exe

Proces ID:

676

Gebruiker:

SYSTEM

Domein:

NT AUTHORITY

Locatie:

C:\Windows\system32\services.exe

Geheugengebruik:

9.73 MB

Piek Geheugengebruik:

9.95 MB

setpoint.exe

Proces ID:

3900

Gebruiker:

User

Domein:

Gamecenter

Locatie:

C:\Program Files\Logitech\SetPoint\SetPoint.exe

Geheugengebruik:

23 MB

Piek Geheugengebruik:

23 MB

setpoint32.exe

Proces ID:

3956

Gebruiker:

User

Domein:

Gamecenter

Locatie:

C:\Program Files\Logitech\SetPoint\x86\SetPoint32.exe

Geheugengebruik:

4.96 MB

Piek Geheugengebruik:

4.98 MB

smss.exe

Proces ID:

340

Gebruiker:

SYSTEM

Domein:

NT AUTHORITY

Locatie:

\SystemRoot\System32\smss.exe

Geheugengebruik:

1.36 MB

Piek Geheugengebruik:

1.39 MB

speccy64.exe

Proces ID:

1324

Gebruiker:

User

Domein:

Gamecenter

Locatie:

C:\Program Files\Speccy\Speccy64.exe

Geheugengebruik:

21 MB

Piek Geheugengebruik:

21 MB

spoolsv.exe

Proces ID:

1620

Gebruiker:

SYSTEM

Domein:

NT AUTHORITY

Locatie:

C:\Windows\System32\spoolsv.exe

Geheugengebruik:

13 MB

Piek Geheugengebruik:

13 MB

sppsvc.exe

Proces ID:

5540

Gebruiker:

NETWORK SERVICE

Domein:

NT AUTHORITY

Locatie:

C:\Windows\system32\sppsvc.exe

Geheugengebruik:

6.72 MB

Piek Geheugengebruik:

8.80 MB

svchost.exe

Proces ID:

996

Gebruiker:

SYSTEM

Domein:

NT AUTHORITY

Locatie:

C:\Windows\system32\svchost.exe

Geheugengebruik:

41 MB

Piek Geheugengebruik:

48 MB

svchost.exe

Proces ID:

756

Gebruiker:

SYSTEM

Domein:

NT AUTHORITY

Locatie:

C:\Windows\System32\svchost.exe

Geheugengebruik:

116 MB

Piek Geheugengebruik:

123 MB

svchost.exe

Proces ID:

508

Gebruiker:

LOCAL SERVICE

Domein:

NT AUTHORITY

Locatie:

C:\Windows\System32\svchost.exe

Geheugengebruik:

24 MB

Piek Geheugengebruik:

24 MB

svchost.exe

Proces ID:

976

Gebruiker:

NETWORK SERVICE

Domein:

NT AUTHORITY

Locatie:

C:\Windows\system32\svchost.exe

Geheugengebruik:

10 MB

Piek Geheugengebruik:

10 MB

svchost.exe

Proces ID:

2860

Gebruiker:

LOCAL SERVICE

Domein:

NT AUTHORITY

Locatie:

C:\Windows\system32\svchost.exe

Geheugengebruik:

5.03 MB

Piek Geheugengebruik:

5.08 MB

svchost.exe

Proces ID:

3192

Gebruiker:

NETWORK SERVICE

Domein:

NT AUTHORITY

Locatie:

C:\Windows\system32\svchost.exe

Geheugengebruik:

6.25 MB

Piek Geheugengebruik:

6.57 MB

svchost.exe

Proces ID:

4820

Gebruiker:

LOCAL SERVICE

Domein:

NT AUTHORITY

Locatie:

C:\Windows\system32\svchost.exe

Geheugengebruik:

66 MB

Piek Geheugengebruik:

66 MB

svchost.exe

Proces ID:

840

Gebruiker:

SYSTEM

Domein:

NT AUTHORITY

Locatie:

C:\Windows\system32\svchost.exe

Geheugengebruik:

10 MB

Piek Geheugengebruik:

11 MB

svchost.exe

Proces ID:

5472

Gebruiker:

LOCAL SERVICE

Domein:

NT AUTHORITY

Locatie:

C:\Windows\System32\svchost.exe

Geheugengebruik:

15 MB

Piek Geheugengebruik:

15 MB

svchost.exe

Proces ID:

1556

Gebruiker:

LOCAL SERVICE

Domein:

NT AUTHORITY

Locatie:

C:\Windows\system32\svchost.exe

Geheugengebruik:

5.78 MB

Piek Geheugengebruik:

5.84 MB

svchost.exe

Proces ID:

1656

Gebruiker:

LOCAL SERVICE

Domein:

NT AUTHORITY

Locatie:

C:\Windows\system32\svchost.exe

Geheugengebruik:

15 MB

Piek Geheugengebruik:

61 MB

svchost.exe

Proces ID:

1284

Gebruiker:

NETWORK SERVICE

Domein:

NT AUTHORITY

Locatie:

C:\Windows\system32\svchost.exe

Geheugengebruik:

18 MB

Piek Geheugengebruik:

19 MB

svchost.exe

Proces ID:

1156

Gebruiker:

LOCAL SERVICE

Domein:

NT AUTHORITY

Locatie:

C:\Windows\system32\svchost.exe

Geheugengebruik:

19 MB

Piek Geheugengebruik:

19 MB

system

Proces ID:

4

system idle process

Proces ID:

0

taskeng.exe

Proces ID:

2952

Gebruiker:

User

Domein:

Gamecenter

Locatie:

C:\Windows\system32\taskeng.exe

Geheugengebruik:

6.71 MB

Piek Geheugengebruik:

6.80 MB

taskhost.exe

Proces ID:

2460

Gebruiker:

User

Domein:

Gamecenter

Locatie:

C:\Windows\system32\taskhost.exe

Geheugengebruik:

9.13 MB

Piek Geheugengebruik:

9.15 MB

turbovhelp.exe

Proces ID:

3212

Gebruiker:

User

Domein:

Gamecenter

Locatie:

C:\Program Files (x86)\ASUS\AI Suite II\TurboV EVO\TurboVHelp.exe

Geheugengebruik:

3.00 MB

Piek Geheugengebruik:

19 MB

vrmhelp.exe

Proces ID:

3048

Gebruiker:

User

Domein:

Gamecenter

Locatie:

C:\Program Files (x86)\ASUS\AI Suite II\DIGI+ VRM\VRMHelp.exe

Geheugengebruik:

1.92 MB

Piek Geheugengebruik:

7.99 MB

wininit.exe

Proces ID:

616

Gebruiker:

SYSTEM

Domein:

NT AUTHORITY

Locatie:

C:\Windows\system32\wininit.exe

Geheugengebruik:

4.84 MB

Piek Geheugengebruik:

4.92 MB

winlogon.exe

Proces ID:

828

Gebruiker:

SYSTEM

Domein:

NT AUTHORITY

Locatie:

C:\Windows\system32\winlogon.exe

Geheugengebruik:

8.12 MB

Piek Geheugengebruik:

9.05 MB

wlidsvc.exe

Proces ID:

1700

Gebruiker:

SYSTEM

Domein:

NT AUTHORITY

Locatie:

C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

Geheugengebruik:

16 MB

Piek Geheugengebruik:

16 MB

wlidsvcm.exe

Proces ID:

2076

Gebruiker:

SYSTEM

Domein:

NT AUTHORITY

Locatie:

C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe

Geheugengebruik:

3.96 MB

Piek Geheugengebruik:

4.00 MB

wmiprvse.exe

Proces ID:

2808

Gebruiker:

NETWORK SERVICE

Domein:

NT AUTHORITY

Locatie:

C:\Windows\system32\wbem\wmiprvse.exe

Geheugengebruik:

11 MB

Piek Geheugengebruik:

11 MB

wmiprvse.exe

Proces ID:

3640

Gebruiker:

SYSTEM

Domein:

NT AUTHORITY

Locatie:

C:\Windows\system32\wbem\wmiprvse.exe

Geheugengebruik:

7.10 MB

Piek Geheugengebruik:

7.11 MB

wmpnetwk.exe

Proces ID:

4208

Gebruiker:

NETWORK SERVICE

Domein:

NT AUTHORITY

Locatie:

C:\Program Files\Windows Media Player\wmpnetwk.exe

Geheugengebruik:

1.22 MB

Piek Geheugengebruik:

27 MB

Hotfixes

12/11/2011 KB2641690: Update voor Windows 7 voor x64-systemen

Installeer deze update om een probleem met een verplichte update

van de lijst met ingetrokken certificaten op Windows-systemen

op te lossen en om uw systeemlijst met certificaten actueel te

houden. Nadat u deze update hebt geïnstalleerd, moet u de computer

wellicht opnieuw opstarten.

9/11/2011 KB2620704: Beveiligingsupdate voor Windows 7 voor x64-systemen

Er is een beveiligingsprobleem vastgesteld waardoor een niet-geverifieerde

externe kwaadwillende gebruiker uw systeem kan beschadigen en

beheer over het systeem kan krijgen. Installeer deze update van

Microsoft om uw computer hiertegen te beveiligen. Wanneer u deze

update hebt geïnstalleerd, moet u de computer mogelijk opnieuw

opstarten.

9/11/2011 KB2588516: Beveiligingsupdate voor Windows 7 voor x64-systemen

Er is een beveiligingsprobleem vastgesteld waardoor een niet-geverifieerde

externe kwaadwillende gebruiker uw systeem kan beschadigen en

beheer over het systeem kan krijgen. Installeer deze update van

Microsoft om uw computer hiertegen te beveiligen. Wanneer u deze

update hebt geïnstalleerd, moet u de computer mogelijk opnieuw

opstarten.

9/11/2011 KB2617657: Beveiligingsupdate voor Windows 7 voor x64-systemen

Er is een beveiligingsprobleem vastgesteld waardoor een niet-geverifieerde

externe kwaadwillende gebruiker ervoor kan zorgen dat het beschadigde

systeem niet meer reageert. Installeer deze update van Microsoft

om uw computer hiertegen te beveiligen. Wanneer u deze update

hebt geïnstalleerd, moet u de computer mogelijk opnieuw opstarten.

9/11/2011 KB890830: Windows-programma voor het verwijderen van schadelijke software voor x64-systemen- november 2011

Nadat u dit hulpprogramma hebt gedownload, wordt het één keer

uitgevoerd om te controleren of uw computer is geïnfecteerd met

bepaalde soorten schadelijke software (inclusief Blaster, Sasser

en Mydoom). Eventuele infecties kunt u tevens met dit hulpprogramma

verwijderen. Wanneer een infectie wordt aangetroffen, wordt de

volgende keer dat u uw computer opstart een statusrapport weergegeven.

Er is iedere maand een nieuwe versie van dit hulpprogramma beschikbaar.

Als u het hulpprogramma handmatig op uw computer wilt uitvoeren,

kunt u een exemplaar downloaden via het Microsoft Downloadcentrum

of een onlineversie uitvoeren via microsoft.com. Dit hulpprogramma

is geen vervanging voor antivirussoftware. U moet een antivirusproduct

gebruiken om uw computer hiertegen te beveiligen.

1/11/2011 Definition Update for Windows Defender - KB915597 (Definition 1.115.998.0)

Install this update to revise the definition files used to detect

spyware and other potentially unwanted software. Once you have

installed this item, it cannot be removed.

27/10/2011 KB2607576: Update voor Windows 7 voor x64-systemen

Installeer deze update om problemen in Windows op te lossen.

Zie voor een complete lijst met problemen die in deze update

zijn opgenomen het bijbehorende Microsoft Knowledge Base-artikel

voor meer informatie. Wanneer u deze update hebt geïnstalleerd,

moet u de computer mogelijk opnieuw opstarten.

27/10/2011 Intel - Other hardware - Intel® Management Engine Interface

Intel Other hardware software update released in October, 2010

27/10/2011 Realtek - Network - Realtek PCIe GBE Family Controller

Realtek Network software update released in June, 2011

27/10/2011 Beveiligingsupdate voor herdistribueerbaar pakket Microsoft Visual C++ 2010 Service Pack 1 (KB2565063)

Er is een beveiligingsprobleem vastgesteld waardoor MFC-toepassingen

kwetsbaar worden voor DLL-invoeging omdat in MFC niet het volledige

pad naar systeem- en lokalisatie-DLL-bestanden wordt opgegeven.

U kunt uw computer beveiligen door deze update van Microsoft

te installeren. Nadat u dit item hebt geïnstalleerd, moet u mogelijk

de computer opnieuw opstarten.

26/10/2011 KB2603229: Update voor Windows 7 voor x64-systemen

Installeer deze update om problemen in Windows op te lossen.

Zie voor een complete lijst met problemen die in deze update

zijn opgenomen het bijbehorende Microsoft Knowledge Base-artikel

voor meer informatie. Wanneer u deze update hebt geïnstalleerd,

moet u de computer mogelijk opnieuw opstarten.

13/10/2011 Beveiligingsupdate voor Microsoft Silverlight (KB2617986)

Deze beveiligingsupdate voor Silverlight bevat fixes die worden

beschreven in KB-artikelen 2604930 en 2617986. Deze update is

achterwaarts compatibel met webtoepassingen die zijn gemaakt

met eerdere versies van Silverlight.

13/10/2011 KB890830: Windows-programma voor het verwijderen van schadelijke software voor x64-systemen- oktober 2011