Pc windows 7 x64 loopt vast

[djmalone]

Goedenmiddag ,

Mijn naam is Jeffrey en heb ik een probleem met mijn pc.

Via google ben ik hier terecht gekomen omdat mijn probleem zich hier ook voordeed bij een ander profiel.

Er zitten 3 schijven in van 2tb en ik losgekoppeld en extern laten scannen via me laptop, hier kwamen wel wat trojans naar boven maar het probleem is helaas nog niet opgelost...

Voor mijn kunnen heb ik nu alles geprobeerd en hoop dat je mij ook kunt helpen net als de vorige.

met vriendelijke groet ,

jeffrey

[kweezie wabbit]

We zullen eerst eens nagaan of malware of virussen de oorzaak zijn van je probleem.

1. Download HijackThis. (klik er op)

Klik op HijackThis.msi en de download start automatisch na 5 seconden.

Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren".

Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst.

Als je geen netwerkverbinding meer hebt, kan je de download doen met een andere pc en het bestand met een usb stick overbrengen

Als je enkel nog in veilige modus kan werken, moet je de executable (HijackThis.exe) downloaden.

Sla deze op in een nieuwe map op de C schijf (bvb C:\hijackthis) en start hijackthis dan vanaf deze map.

De logjes kan je dan ook in die map terugvinden.

---

2. Klik op de snelkoppeling om HijackThis te starten. (lees eerst de rode tekst hieronder!)

Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog".

Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets.

Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets.

Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. (Bekijk hier de afbeelding ---> Klik hier)

---

3. Na het plaatsen van je logje wordt dit door een expert (Kape of Kweezie Wabbit) nagekeken en begeleidt hij jou verder door het ganse proces.

Tip!

Wil je in woord en beeld weten hoe je een logje met HijackThis maakt en plaatst op het forum, klik dan HIER.

[djmalone]

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 14:33:40, on 20-8-2012

Platform: Windows 7 SP1 (WinNT 6.00.3505)

MSIE: Internet Explorer v9.00 (9.00.8112.16447)

Boot mode: Safe mode

Running processes:

C:\HIJACKTHIS\HijackThis.exe

C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Hotmail, Messenger, het laatste nieuws en entertainment | MSN.NL

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Hotmail, Messenger, het laatste nieuws en entertainment | MSN.NL

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

F2 - REG:system.ini: UserInit=userinit.exe,

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: AVG Do Not Track - {31332EEF-CB9F-458F-AFEB-D30E9A66B6BA} - C:\Program Files (x86)\AVG\AVG2012\avgdtiex.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files (x86)\AVG Secure Search\12.1.0.21\AVG Secure Search_toolbar.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll

O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll

O3 - Toolbar: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files (x86)\AVG Secure Search\12.1.0.21\AVG Secure Search_toolbar.dll

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [AVG_TRAY] "C:\Program Files (x86)\AVG\AVG2012\avgtray.exe"

O4 - HKLM\..\Run: [vProt] "C:\Program Files (x86)\AVG Secure Search\vprot.exe"

O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"

O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')

O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000

O9 - Extra button: AVG Do Not Track - {68BCFFE1-A2DA-4B40-9068-87ECBFC19D16} - C:\Program Files (x86)\AVG\AVG2012\avgdtiex.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL

O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files (x86)\AVG\AVG2012\avgpp.dll

O18 - Protocol: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files (x86)\Common Files\AVG Secure Search\ViProtocolInstaller\12.1.5\ViProtocol.dll

O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)

O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)

O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Program Files (x86)\AVG\AVG2012\avgidsagent.exe

O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - C:\Program Files (x86)\AVG\AVG2012\avgwdsvc.exe

O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)

O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)

O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe

O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)

O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies, Inc. - C:\Program Files (x86)\WinPcap\rpcapd.exe

O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)

O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)

O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)

O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)

O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)

O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)

O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)

O23 - Service: vToolbarUpdater12.1.5 - Unknown owner - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\12.1.5\ToolbarUpdater.exe

O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)

O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)

O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)

O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--

End of file - 8196 bytes

[kweezie wabbit]

Geen sporen van malware; slechts enkele schoonheidsfoutjes die we gaan corrigeren.

Start Hijackthis op. Klik met de rechter muisknop op de icoon en kies dan voor “Run as administrator" of "Uitvoeren als administrator".

Selecteer “Do a system scan only”.

Vink alleen de items aan die hieronder zijn genoemd:

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

Klik op 'Fix checked' om de items te verwijderen.

Kan je het laatste logje van malwarebytes eens plaatsen?

Kan je iets meer details geven over de aard van het vastlopen?

Is het altijd bij hetzelfde programma of game?

Krijg je een of andere vorm van foutmelding?

Kan je ook het volgende eens uitvoeren.

Download en installeer Speccy.

Tijdens de installatie heb je nu de mogelijkheid om Nederlands als taal te selecteren.

Als je niet wil dat Google Chrome op je pc als standaard webbrowser wordt geïnstalleerd, moet je de 2 vinkjes wegdoen !!!

Start nu het programma en er zal een overzicht gemaakt worden van je hardware.

Als dit gereed is selecteer je bovenaan " Bestand - Publiceer Snapshot " en vervolgens bevestig je die keuze met " Ja ".

In het venster dat nu opent krijg je een link te zien, kopieer nu die link en plak die in je volgende bericht.

Wil je in woord en beeld zien hoe je een logje van Speccy maakt en plaatst kun je dat Hier lezen.

Ook Dit (KLIK) filmpje laat zien hoe je een Speccy-logje kan plakken in je antwoord.

Na het plaatsen van je logje wordt dit door een expert nagekeken.

[djmalone]

Malwarebytes Anti-Malware 1.62.0.1300

www.malwarebytes.org

Databaseversie: v2012.07.28.07

Windows 7 Service Pack 1 x64 NTFS (Veilige modus)

Internet Explorer 9.0.8112.16421

Visser :: VISSER-PC [administrator]

20-8-2012 15:17:27

mbam-log-2012-08-20 (15-17-27).txt

Scantype: Snelle scan

Ingeschakelde scanopties: Geheugen | Opstartitems | Register | Bestanden en mappen | Heuristiek/Extra | Heuristiek/Shuriken | PUP | PUM

Uitgeschakelde scanopties: P2P

Objecten gescand: 189301

Verstreken tijd: 25 seconde(n)

Geheugenprocessen gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Geheugenmodulen gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Registersleutels gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Registerwaarden gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Registerdata gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Mappen gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

Bestanden gedetecteerd: 0

(Geen kwaadaardige objecten gedetecteerd)

(einde)

[djmalone]

het vastlopen is meestal direct na het opstarten , dus bureaublad komt in beeld en dan slaat alles vast, de muis en toetsenboard werken niet meer, hij reageert dan nergens meer op.... gisteren ging het 1 dag goed , dat was nadat ik alle schijven apart in externe case heb laten scannen via me laptop..... daarvoor kreeg ik heel af en toe een blauw scherm met witte letters over hardware niet goed aangesloten en maakte dan een crashdump en starte de pc zichfzelf weer op.....

[djmalone]

Bestandje van Speccy , kan geen publicatie doen want heb geen internetverbinding... de pc draait nu alleen goed in veilige modus....

Overzicht

Besturingssysteem

MS Windows 7 Professional 64-bit SP1

Processor

Kan SPC DLL niet initialiseren

RAM

Kan SPC DLL niet initialiseren

Moederbord

Kan SPC DLL niet initialiseren

Graphics

Kan SPC DLL niet initialiseren

Harde schijven

Kan SPC DLL niet initialiseren

Optische schijven

TSSTcorp CDDVDW SH-S223C ATA Device

Audio

High Definition-audioapparaat

Besturingssysteem

MS Windows 7 Professional 64-bit SP1

Computer type: Desktop

Installatie datum: 12 February 2010, 09:37

Serienummer: xxxxx-xxxxx-xxxxx-xxxxx-xxxxx

Windows Security Center

User Account Control (UAC) Uitgeschakeld

Firewall Uitgeschakeld

Antivirus Uitgeschakeld

Windows Update

AutoUpdate Download automatisch en installeer op geplande tijd

Schema frequentie Elke dag

Schema tijd 3 am

Windows Defender

Windows Defender Uitgeschakeld

Omgevingsvariabelen

USERPROFILE C:\Users\Visser

SystemRoot C:\Windows

Gebruikersvariabelen

TEMP C:\Users\Visser\AppData\Local\Temp

TMP C:\Users\Visser\AppData\Local\Temp

Machine variabelen

ComSpec C:\Windows\system32\cmd.exe

FP_NO_HOST_CHECK NO

OS Windows_NT

Path %C_IA64_REDIST11%bin\ia64

C:\Windows\system32

C:\Windows

C:\Windows\System32\Wbem

%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\

C:\Program Files (x86)\QuickTime\QTSystem\

PATHEXT .COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC

PROCESSOR_ARCHITECTURE AMD64

TEMP C:\Windows\TEMP

TMP C:\Windows\TEMP

USERNAME SYSTEM

windir C:\Windows

PSModulePath C:\Windows\system32\WindowsPowerShell\v1.0\Modules\

NUMBER_OF_PROCESSORS 8

PROCESSOR_LEVEL 6

PROCESSOR_IDENTIFIER Intel64 Family 6 Model 26 Stepping 5, GenuineIntel

PROCESSOR_REVISION 1a05

C_IA64_REDIST11 C:\Program Files (x86)\Common Files\Intel\Shared Files\cpp\

CLASSPATH .;C:\Program Files (x86)\Java\jre6\lib\ext\QTJava.zip

QTJAVA C:\Program Files (x86)\Java\jre6\lib\ext\QTJava.zip

SAFEBOOT_OPTION MINIMAL

Energieprofiel

Actief energiebeheerschema Home/Office Desk

Slaapstand Uitgeschakeld

Geforceerd uitschakelen Ingeschakeld

Geforceerd stoppen Uitgeschakeld

Schakel monitor uit na: (Bij het aansluiten van AC stroom) 20 min

Schakel harde schijf uit na: (Bij het aansluiten van AC stroom) Nooit

Stoppen na: (Bij het aansluiten van AC stroom) Nooit

Screensaver Ingeschakeld

Uptime

Huidige sessie

Huidige tijd 20-8-2012 15:19:11

Huidige uptime 4589 sec (0 d, 01 h, 16 m, 29 s)

Laatste opstarttijd 20-8-2012 14:02:42

Laatste afsluittijd 20-8-2012 0:22:11

Uptime Statistics

Eerste opstarttijd 25-8-2011 14:32:17

Eerste afsluittijd 25-8-2011 2:15:52

Totale uptime 9500453 sec (109 d, 23 h, 00 m, 53 s)

Totale downtime 20406012 sec (236 d, 04 h, 20 m, 12 s)

Langste uptime 135529 sec (1 d, 13 h, 38 m, 49 s)

Langste downtime 580135 sec (6 d, 17 h, 08 m, 55 s)

Totaal aantal keer opnieuw opgestart 305

Systeem beschikbaarheid 31.77%

Tijdzone

Tijdzone GMT +1 uur

Taal Dutch

Land Nederland

Munteenheid €

Datumnotatie d-M-yyyy

Tijdnotatie H:mm:ss

Schema

20-8-2012 15:43; Adobe Flash Player Updater

27-8-2012 12:00; One-Click Tweak

Proceslijst

csrss.exe

Proces ID 388

Gebruiker SYSTEM

Domein NT AUTHORITY

Locatie C:\Windows\system32\csrss.exe

Geheugengebruik 4.05 MB

Piek Geheugengebruik 4.05 MB

csrss.exe

Proces ID 436

Gebruiker SYSTEM

Domein NT AUTHORITY

Locatie C:\Windows\system32\csrss.exe

Geheugengebruik 6.46 MB

Piek Geheugengebruik 6.48 MB

ctfmon.exe

Proces ID 492

Gebruiker Visser

Domein Visser-PC

Locatie C:\Windows\system32\ctfmon.exe

Geheugengebruik 4.69 MB

Piek Geheugengebruik 4.69 MB

explorer.exe

Proces ID 380

Gebruiker Visser

Domein Visser-PC

Locatie C:\Windows\Explorer.EXE

Geheugengebruik 60 MB

Piek Geheugengebruik 67 MB

lsass.exe

Proces ID 488

Gebruiker SYSTEM

Domein NT AUTHORITY

Locatie C:\Windows\system32\lsass.exe

Geheugengebruik 11 MB

Piek Geheugengebruik 11 MB

lsm.exe

Proces ID 496

Gebruiker SYSTEM

Domein NT AUTHORITY

Locatie C:\Windows\system32\lsm.exe

Geheugengebruik 4.70 MB

Piek Geheugengebruik 4.71 MB

mbam.exe

Proces ID 664

Gebruiker Visser

Domein Visser-PC

Locatie C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe

Geheugengebruik 97 MB

Piek Geheugengebruik 160 MB

services.exe

Proces ID 476

Gebruiker SYSTEM

Domein NT AUTHORITY

Locatie C:\Windows\system32\services.exe

Geheugengebruik 8.16 MB

Piek Geheugengebruik 8.21 MB

smss.exe

Proces ID 300

Gebruiker SYSTEM

Domein NT AUTHORITY

Locatie \SystemRoot\System32\smss.exe

Geheugengebruik 1.36 MB

Piek Geheugengebruik 1.40 MB

speccy64.exe

Proces ID 2012

Gebruiker Visser

Domein Visser-PC

Locatie C:\Program Files\Speccy\Speccy64.exe

Geheugengebruik 23 MB

Piek Geheugengebruik 23 MB

svchost.exe

Proces ID 640

Gebruiker SYSTEM

Domein NT AUTHORITY

Locatie C:\Windows\system32\svchost.exe

Geheugengebruik 9.98 MB

Piek Geheugengebruik 10 MB

svchost.exe

Proces ID 712

Gebruiker NETWORK SERVICE

Domein NT AUTHORITY

Locatie C:\Windows\system32\svchost.exe

Geheugengebruik 6.75 MB

Piek Geheugengebruik 6.79 MB

svchost.exe

Proces ID 796

Gebruiker LOCAL SERVICE

Domein NT AUTHORITY

Locatie C:\Windows\System32\svchost.exe

Geheugengebruik 9.86 MB

Piek Geheugengebruik 9.86 MB

svchost.exe

Proces ID 832

Gebruiker SYSTEM

Domein NT AUTHORITY

Locatie C:\Windows\system32\svchost.exe

Geheugengebruik 19 MB

Piek Geheugengebruik 33 MB

svchost.exe

Proces ID 868

Gebruiker SYSTEM

Domein NT AUTHORITY

Locatie C:\Windows\system32\svchost.exe

Geheugengebruik 4.99 MB

Piek Geheugengebruik 5.04 MB

svchost.exe

Proces ID 904

Gebruiker NETWORK SERVICE

Domein NT AUTHORITY

Locatie C:\Windows\system32\svchost.exe

Geheugengebruik 6.61 MB

Piek Geheugengebruik 6.67 MB

system

Proces ID 4

system idle process

Proces ID 0

wininit.exe

Proces ID 416

Gebruiker SYSTEM

Domein NT AUTHORITY

Locatie C:\Windows\system32\wininit.exe

Geheugengebruik 4.94 MB

Piek Geheugengebruik 5.00 MB

winlogon.exe

Proces ID 556

Gebruiker SYSTEM

Domein NT AUTHORITY

Locatie C:\Windows\system32\winlogon.exe

Geheugengebruik 5.82 MB

Piek Geheugengebruik 5.88 MB

wmiprvse.exe

Proces ID 608

Gebruiker NETWORK SERVICE

Domein NT AUTHORITY

Locatie C:\Windows\system32\wbem\wmiprvse.exe

Geheugengebruik 11 MB

Piek Geheugengebruik 11 MB

Hotfixes

Systeem folders

Path for burning CD C:\Users\Visser\AppData\Local\Microsoft\Windows\Burn\Burn

Application Data C:\ProgramData

Public Desktop C:\Users\Public\Desktop

Documents C:\Users\Public\Documents

Global Favorites C:\Users\Visser\Favorites

Music C:\Users\Public\Music

Pictures C:\Users\Public\Pictures

Start Menu Programs C:\ProgramData\Microsoft\Windows\Start Menu\Programs

Start Menu C:\ProgramData\Microsoft\Windows\Start Menu

Startup C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup

Templates C:\ProgramData\Microsoft\Windows\Templates

Videos C:\Users\Public\Videos

Cookies C:\Users\Visser\AppData\Roaming\Microsoft\Windows\Cookies

Desktop C:\Users\Visser\Desktop

Physical Desktop C:\Users\Visser\Desktop

User Favorites C:\Users\Visser\Favorites

Fonts C:\Windows\Fonts

Internet History C:\Users\Visser\AppData\Local\Microsoft\Windows\History

Temporary Internet Files C:\Users\Visser\AppData\Local\Microsoft\Windows\Temporary Internet Files

Local Application Data C:\Users\Visser\AppData\Local

Windows directory C:\Windows

Windows/System C:\Windows\system32

Program Files C:\Program Files

Security Options

Accounts: de naam van het administratoraccount wijzigen Administrator

Accounts: de naam van het gastaccount wijzigen Gast

Accounts: gebruik van blanco wachtwoorden beperken tot aanmelden op de console Ingeschakeld

Accounts: status van het administratoraccount Uitgeschakeld

Accounts: status van het gastaccount Uitgeschakeld

Afsluiten: systeem kan zonder aanmelding worden afgesloten Ingeschakeld

Afsluiten: wisselbestand voor virtueel geheugen wissen Uitgeschakeld

Apparaten: cd-rom-toegang beperken tot lokaal aangemelde gebruikers Niet gedefinieerd

Apparaten: diskettetoegang beperken tot lokaal aangemelde gebruikers Niet gedefinieerd

Apparaten: gebruikers mogen geen printerstuurprogramma's installeren Uitgeschakeld

Apparaten: loskoppelen toestaan zonder dat opnieuw hoeft te worden aangemeld Ingeschakeld

Apparaten: verwisselbare media mogen worden geformatteerd en uitgeworpen Niet gedefinieerd

Controle: de toegang tot globale systeemobjecten controleren Uitgeschakeld

Controle: het gebruik van de bevoegdheden Back-up en Terugzetten controleren Uitgeschakeld

Controle: instellingen voor controlebeleid met subcategorieën (Windows Vista of nieuwer) bekrachtigen om instellingen voor controlebeleid met categorieën op te heffen Niet gedefinieerd

Controle: systeem onmiddellijk afsluiten als beveiligingscontroles niet in logboek kunnen worden opgeslagen Uitgeschakeld

DCOM: beperkingen voor computertoegang in SDDL (Security Descriptor Definition Language)-syntaxis Niet gedefinieerd

DCOM: beperkingen voor opstarten van computer in SDDL (Security Descriptor Definition Language)-syntaxis Niet gedefinieerd

Domeincontroller: serveroperators kunnen taken plannen Niet gedefinieerd

Domeincontroller: vereisten voor handtekening van LDAP-server Niet gedefinieerd

Domeincontroller: wijzigen van wachtwoorden van computeraccounts weigeren Niet gedefinieerd

Gebruikersaccountbeheer: alle administrators in modus 'Door administrator goedkeuren' uitvoeren Uitgeschakeld

Gebruikersaccountbeheer: alleen UIAccess-toepassingen die in beveiligde locaties zijn geïnstalleerd, met verhoogde bevoegdheden uitvoeren Ingeschakeld

Gebruikersaccountbeheer: alleen uitvoerbare bestanden die zijn ondertekend en gevalideerd, met benodigde bevoegdheden uitvoeren Uitgeschakeld

Gebruikersaccountbeheer: gedrag bij het vragen om benodigde bevoegdheden voor administrators in modus 'Door administrator goedkeuren' Met benodigde bevoegdheden uitvoeren zonder hierom te vragen

Gebruikersaccountbeheer: gedrag bij het vragen om benodigde bevoegdheden voor normale gebruikers Vragen om referenties

Gebruikersaccountbeheer: installatie van toepassingen detecteren en vragen om benodigde bevoegdheden Ingeschakeld

Gebruikersaccountbeheer: modus 'Door administrator goedkeuren' voor het ingebouwde administratoraccount Uitgeschakeld

Gebruikersaccountbeheer: naar het beveiligd bureaublad overschakelen tijdens het vragen om benodigde bevoegdheden Uitgeschakeld

Gebruikersaccountbeheer: schrijffouten in bestanden en register in locaties per gebruiker virtualiseren Ingeschakeld

Gebruikersaccountbeheer: UIAccess-toepassingen toestaan te vragen om benodigde bevoegdheden zonder beveiligd bureaublad te gebruiken Uitgeschakeld

Herstelconsole: automatische aanmelding door beheerder toestaan Uitgeschakeld

Herstelconsole: kopiëren vanaf diskette en toegang tot alle stations en mappen toestaan Uitgeschakeld

Interactief aanmelden: aantal te cachen voorafgaande aanmeldingen (als domeincontroller niet beschikbaar is) 10 aanmeldingen

Interactief aanmelden: berichttekst voor gebruikers die zich willen aanmelden Niet gedefinieerd

Interactief aanmelden: berichttitel voor gebruikers die zich willen aanmelden

Interactief aanmelden: Ctrl+Alt+Del voor aanmelden uitschakelen Niet gedefinieerd

Interactief aanmelden: gebruiker vragen om het wachtwoord te wijzigen voordat het verloopt 5 dagen

Interactief aanmelden: gebruikersgegevens weergeven wanneer de sessie vergrendeld is Niet gedefinieerd

Interactief aanmelden: gedrag bij verwijderen van smartcard Geen actie

Interactief aanmelden: laatste gebruikersnaam niet in aanmeldingsvenster weergeven Uitgeschakeld

Interactief aanmelden: smartcard is vereist Uitgeschakeld

Interactief aanmelden: voor het ontgrendelen van het werkstation is verificatie door een domeincontroller vereist Uitgeschakeld

Lid van domein: geen systeemonderhoud van wachtwoord van computeraccount Uitgeschakeld

Lid van domein: gegevens in beveiligd kanaal digitaal ondertekenen (indien mogelijk) Ingeschakeld

Lid van domein: gegevens in beveiligd kanaal digitaal versleutelen (indien mogelijk) Ingeschakeld

Lid van domein: gegevens in beveiligd kanaal digitaal versleutelen of ondertekenen (altijd) Ingeschakeld

Lid van domein: het wachtwoord van het machineaccount heeft de maximale leeftijd bereikt 30 dagen

Lid van domein: sterke sessiesleutel verplicht (Windows 2000 of hoger) Ingeschakeld

Microsoft-netwerkclient: clientcommunicatie digitaal ondertekenen (altijd) Uitgeschakeld

Microsoft-netwerkclient: clientcommunicatie digitaal ondertekenen (indien mogelijk) Ingeschakeld

Microsoft-netwerkclient: niet-versleuteld wachtwoord verzenden om verbinding te kunnen maken met niet-Microsoft SMB-servers Uitgeschakeld

Microsoft-netwerkserver: gebruikers automatisch afmelden als aanmeldingstijd verstrijkt (lokaal) Ingeschakeld

Microsoft-netwerkserver: servercommunicatie digitaal ondertekenen (altijd) Uitgeschakeld

Microsoft-netwerkserver: servercommunicatie digitaal ondertekenen (indien mogelijk) Uitgeschakeld

Microsoft-netwerkserver: tijd niet-actief voordat de sessie wordt verbroken 15 minuten

Microsoft-netwerkserver: validatieniveau voor de SPN-doelnaam van de server Niet gedefinieerd

Netwerkbeveiliging: gebruikers automatisch afmelden als aanmeldingstijd verstrijkt Uitgeschakeld

Netwerkbeveiliging: hashwaarde van LAN Manager niet bewaren bij volgende wachtwoordwijziging Ingeschakeld

Netwerkbeveiliging: het lokale systeem toestaan computeridentiteit te gebruiken voor NTLM Niet gedefinieerd

Netwerkbeveiliging: LAN Manager-verificatieniveau Niet gedefinieerd

Netwerkbeveiliging: LocalSystem toestaan om terugvallen op NULL-sessies te gebruiken Niet gedefinieerd

Netwerkbeveiliging: minimale sessiebeveiliging voor op NTLM SSP-gebaseerde (inclusief beveiligde RPC) clients 128-bits versleuteling vereisen

Netwerkbeveiliging: minimale sessiebeveiliging voor op NTLM SSP-gebaseerde (inclusief beveiligde RPC) servers 128-bits versleuteling vereisen

Netwerkbeveiliging: NTLM beperken: binnenkomend NTLM-verkeer Niet gedefinieerd

Netwerkbeveiliging: NTLM beperken: binnenkomend NTLM-verkeer controleren Niet gedefinieerd

Netwerkbeveiliging: NTLM beperken: NTLM-verificatie in dit domein Niet gedefinieerd

Netwerkbeveiliging: NTLM beperken: NTLM-verificatie in dit domein controleren Niet gedefinieerd

Netwerkbeveiliging: NTLM beperken: uitgaand NTLM-verkeer naar externe servers Niet gedefinieerd

Netwerkbeveiliging: NTLM beperken: uitzonderingen voor externe servers toevoegen voor NTLM-verificatie Niet gedefinieerd

Netwerkbeveiliging: NTLM beperken: uitzonderingen voor servers in dit domein toevoegen Niet gedefinieerd

Netwerkbeveiliging: PKU2U-verificatieaanvragen op deze computer toestaan om online-identiteiten te gebruiken Niet gedefinieerd

Netwerkbeveiliging: vereisten voor handtekening van LDAP-client Onderhandelen over handtekening

Netwerkbeveiliging: voor Kerberos toegestane versleutelingstypen configureren Niet gedefinieerd

Netwerktoegang: anonieme SID/naamomzetting toestaan Uitgeschakeld

Netwerktoegang: anonieme toegang beperken tot named pipes en shares Ingeschakeld

Netwerktoegang: geen anonieme inventarisatie van SAM-accounts en shares toestaan Uitgeschakeld

Netwerktoegang: geen anonieme inventarisatie van SAM-accounts toestaan Ingeschakeld

Netwerktoegang: machtigingen voor Iedereen toepassen op anonieme gebruikers Uitgeschakeld

Netwerktoegang: model voor delen en beveiliging voor lokale accounts Klassiek - lokale gebruikers als zichzelf verifiëren

Netwerktoegang: named pipes waarvoor anoniem toegang kan worden verkregen

Netwerktoegang: opslag van wachtwoorden en referenties voor netwerkverificatie niet toestaan Uitgeschakeld

Netwerktoegang: registerpaden die op afstand toegankelijk zijn System\CurrentControlSet\Control\ProductOptions,System\CurrentControlSet\Control\Server Applications,Software\Microsoft\Windows NT\CurrentVersion

Netwerktoegang: registerpaden en onderliggende paden die op afstand toegankelijk zijn System\CurrentControlSet\Control\Print\Printers,System\CurrentControlSet\Services\Eventlog,Software\Microsoft\OLAP Server,Software\Microsoft\Windows NT\CurrentVersion\Print,Software\Microsoft\Windows NT\CurrentVersion\Windows,System\CurrentControlSet\Control\ContentIndex,System\CurrentControlSet\Control\Terminal Server,System\CurrentControlSet\Control\Terminal Server\UserConfig,System\CurrentControlSet\Control\Terminal Server\DefaultUserConfiguration,Software\Microsoft\Windows NT\CurrentVersion\Perflib,System\CurrentControlSet\Services\SysmonLog

Netwerktoegang: shares die anoniem kunnen worden gebruikt Niet gedefinieerd

Systeemcryptografie: beveiliging met sterke sleutel forceren voor gebruikerssleutels die zijn opgeslagen op de computer Niet gedefinieerd

Systeemcryptografie: FIPS-compatibele algoritmes gebruiken voor versleuteling, hashing en ondertekening Uitgeschakeld

Systeeminstellingen: gebruik certificaatregels op uitvoerbare Windows-bestanden ten behoeve van softwarerestrictiebeleid Uitgeschakeld

Systeeminstellingen: optionele subsystemen Posix

Systeemobjecten: negeren van hoofd- en kleine letters is vereist voor niet-Windows onderliggende systemen. Ingeschakeld

Systeemobjecten: standaardmachtigingen versterken van globale systeemobjecten (b.v. symbolische koppelingen) Ingeschakeld

Diensten

Opgestart Cryptographic Services

Opgestart DCOM Server Process Launcher

Opgestart Plug and Play

Opgestart Power

Opgestart Remote Procedure Call (RPC)

Opgestart RPC Endpoint Mapper

Opgestart User Profile Service

Opgestart Windows Driver Foundation - User-mode Driver Framework

Opgestart Windows Event Log

Opgestart Windows Management Instrumentation

Gestopt ActiveX Installer (AxInstSV)

Gestopt Adaptive Brightness

Gestopt Adobe Flash Player Update Service

Gestopt AMD External Events Utility

Gestopt Application Experience

Gestopt Application Identity

Gestopt Application Information

Gestopt Application Layer Gateway Service

Gestopt Application Management

Gestopt AVG WatchDog

Gestopt AVGIDSAgent

Gestopt Background Intelligent Transfer Service

Gestopt Base Filtering Engine

Gestopt BitLocker Drive Encryption Service

Gestopt Block Level Backup Engine Service

Gestopt Bluetooth Support Service

Gestopt BranchCache

Gestopt Certificate Propagation

Gestopt CNG Key Isolation

Gestopt COM+ Event System

Gestopt COM+ System Application

Gestopt Computer Browser

Gestopt Credential Manager

Gestopt Desktop Window Manager Session Manager

Gestopt DHCP-client

Gestopt Diagnostic Policy Service

Gestopt Diagnostic Service Host

Gestopt Diagnostic System Host

Gestopt Disk Defragmenter

Gestopt Distributed Link Tracking Client

Gestopt Distributed Transaction Coordinator

Gestopt DNS Client

Gestopt Encrypting File System (EFS)

Gestopt Extensible Authentication Protocol

Gestopt Fax

Gestopt Function Discovery Provider Host

Gestopt Function Discovery Resource Publication

Gestopt Group Policy Client

Gestopt Health Key and Certificate Management

Gestopt HomeGroup Listener

Gestopt HomeGroup Provider

Gestopt Human Interface Device Access

Gestopt IKE and AuthIP IPsec Keying Modules

Gestopt Interactive Services Detection

Gestopt Internet Connection Sharing (ICS)

Gestopt IP Helper

Gestopt IPsec Policy Agent

Gestopt KtmRm for Distributed Transaction Coordinator

Gestopt Link-Layer Topology Discovery Mapper

Gestopt MBAMService

Gestopt Media Center Extender Service

Gestopt Microsoft .NET Framework NGEN v2.0.50727_X64

Gestopt Microsoft .NET Framework NGEN v2.0.50727_X86

Gestopt Microsoft .NET Framework NGEN v4.0.30319_X64

Gestopt Microsoft .NET Framework NGEN v4.0.30319_X86

Gestopt Microsoft iSCSI Initiator Service

Gestopt Microsoft Office Diagnostics Service

Gestopt Microsoft Software Shadow Copy Provider

Gestopt Multimedia Class Scheduler

Gestopt Net.Tcp Port Sharing Service

Gestopt Netlogon

Gestopt Network Access Protection Agent

Gestopt Network Connections

Gestopt Network List Service

Gestopt Network Location Awareness

Gestopt Network Store Interface Service

Gestopt Office Source Engine

Gestopt Offline Files

Gestopt Parental Controls

Gestopt Peer Name Resolution Protocol

Gestopt Peer Networking Grouping

Gestopt Peer Networking Identity Manager

Gestopt Performance Counter DLL Host

Gestopt Performance Logs & Alerts

Gestopt PnP-X IP Bus Enumerator

Gestopt PNRP Machine Name Publication Service

Gestopt Portable Device Enumerator Service

Gestopt Print Spooler

Gestopt Problem Reports and Solutions Control Panel Support

Gestopt Program Compatibility Assistant Service

Gestopt Protected Storage

Gestopt Quality Windows Audio Video Experience

Gestopt Remote Access Auto Connection Manager

Gestopt Remote Access Connection Manager

Gestopt Remote Desktop Configuration

Gestopt Remote Desktop Services

Gestopt Remote Desktop Services UserMode Port Redirector

Gestopt Remote Packet Capture Protocol v.0 (experimental)

Gestopt Remote Procedure Call (RPC) Locator

Gestopt Remote Registry

Gestopt Routing and Remote Access

Gestopt Secondary Logon

Gestopt Secure Socket Tunneling Protocol Service

Gestopt Security Accounts Manager

Gestopt Security Center

Gestopt Server

Gestopt Shell Hardware Detection

Gestopt Smart Card

Gestopt Smart Card Removal Policy

Gestopt SNMP Trap

Gestopt Software Protection

Gestopt SPP Notification Service

Gestopt SSDP Discovery

Gestopt Storage Service

Gestopt Superfetch

Gestopt System Event Notification Service

Gestopt Tablet PC Input Service

Gestopt Task Scheduler

Gestopt TCP/IP NetBIOS Helper

Gestopt Telephony

Gestopt Themes

Gestopt Thread Ordering Server

Gestopt TPM Base Services

Gestopt UPnP Device Host

Gestopt Virtual Disk

Gestopt Volume Shadow Copy

Gestopt vToolbarUpdater12.1.5

Gestopt WebClient

Gestopt Windows Activation Technologies-service

Gestopt Windows Audio

Gestopt Windows Audio Endpoint Builder

Gestopt Windows Backup

Gestopt Windows Biometric Service

Gestopt Windows CardSpace

Gestopt Windows Color System

Gestopt Windows Connect Now - Config Registrar

Gestopt Windows Defender

Gestopt Windows Error Reporting Service

Gestopt Windows Event Collector

Gestopt Windows Firewall

Gestopt Windows Font Cache Service

Gestopt Windows Image Acquisition (WIA)

Gestopt Windows Installer

Gestopt Windows Media Center Receiver Service

Gestopt Windows Media Center Scheduler Service

Gestopt Windows Media Player Network Sharing Service

Gestopt Windows Modules Installer

Gestopt Windows Presentation Foundation Font Cache 3.0.0.0

Gestopt Windows Remote Management (WS-Management)

Gestopt Windows Search

Gestopt Windows Time

Gestopt Windows Update

Gestopt WinHTTP Web Proxy Auto-Discovery Service

Gestopt Wired AutoConfig

Gestopt WLAN AutoConfig

Gestopt WMI Performance Adapter

Gestopt Workstation

Gestopt WWAN AutoConfig

Apparaat stamboom

ACPI x64-based PC

Systeem dat voldoet aan Microsoft ACPI

Intel® Core i7 CPU 920 @ 2.67GHz

Intel® Core i7 CPU 920 @ 2.67GHz

Intel® Core i7 CPU 920 @ 2.67GHz

Intel® Core i7 CPU 920 @ 2.67GHz

Intel® Core i7 CPU 920 @ 2.67GHz

Intel® Core i7 CPU 920 @ 2.67GHz

Intel® Core i7 CPU 920 @ 2.67GHz

Intel® Core i7 CPU 920 @ 2.67GHz

ACPI-aan/uit-knop

Systeemkaart

Intel® 82802 Firmware-hubapparaat

ACPI-vaste-functieknop

PCI-bus

Intel® 5520/5500/X58: I/O-hub voor ESI-poort - 3405

Intel® 5520/5500/X58: PCI Express Root voor I/O-hub, poort 1 - 3408

Intel® 5520/X58: PCI Express Root voor I/O-hub, poort 5 - 340C

Intel® 5520/5500/X58: PCI Express Root voor I/O-hub, poort 7 - 340E

Intel® 5520/5500/X58: PCI Express Root voor I/O-hub, poort 9 - 3410

Intel® 5520/5500/X58: registers voor fysieke laag en koppelingslaag, poort 0 - 3425

Intel® 5520/5500/X58: registers voor routing- en protocollaag, poort 0 - 3426

Intel® 5520/5500: registers voor fysieke laag en koppelingslaag, poort 1 - 3427

Intel® 5520/5500: register voor routing- en protocollaag, poort 1 - 3428

Intel® 5520/5500/X58: interruptcontroller I/O-hub, I/OxAPIC - 342D

Intel® 5520/5500/X58: systeembeheerregisters I/O-hub - 342E

Intel® 5520/5500/X58: GPIO- en kladblokregisters I/O-hub - 3422

Intel® 5520/5500/X58: controlestatus- en RAS-registers I/O-hub - 3423

Intel® 5520/5500/X58: registers voor Trusted Execution-technologie - 342F

Intel® ICH10 Family PCI Express Root Port 1 - 3A40

Intel® ICH10 Family SMBus Controller - 3A30

Microsoft Windows Beheerinterface voor ACPI

Systeemkaartbronnen

Intel® 5520/5500/X58: PCI Express Root voor I/O-hub, poort 3 - 340A

ATI Radeon HD 4350

High Definition Audio-besturing

High Definition-audioapparaat

Intel® ICH10 Family USB Universal Host Controller - 3A37

USB-hoofdhub

Intel® ICH10 Family USB Universal Host Controller - 3A38

USB-hoofdhub

Samengesteld USB-apparaat

ESI M8U XL

Intel® ICH10 Family USB Universal Host Controller - 3A39

USB-hoofdhub

eLicenser

USB-invoerapparaat

HID-muis

Intel® ICH10 Family USB Enhanced Host Controller - 3A3C

USB-hoofdhub

High Definition Audio-besturing

Realtek High Definition Audio

Intel® ICH10 Family PCI Express Root Port 2 - 3A42

Standaard Dual Channel PCI IDE Controller

ATA Channel 0

ATA Channel 1

Intel® ICH10 Family PCI Express Root Port 5 - 3A48

Realtek PCIe GBE Family Controller

Intel® ICH10 Family USB Universal Host Controller - 3A34

USB-hoofdhub

Intel® ICH10 Family USB Universal Host Controller - 3A35

USB-hoofdhub

Intel® ICH10 Family USB Universal Host Controller - 3A36

USB-hoofdhub

Samengesteld USB-apparaat

USB-invoerapparaat

HID-toetsenbordapparaat

USB-invoerapparaat

HID-apparaat

HID-apparaat voor besturing door gebruikers

Intel® ICH10 Family USB Enhanced Host Controller - 3A3A

USB-hoofdhub

Intel® 82801 PCI Bridge - 244E

RME HDSP 9652

Texas Instruments 1394 OHCI Compliant Host Controller

Intel® ICH10R LPC Interface Controller - 3A16

Systeemkaartbronnen

Programmeerbare interruptcontroller

Controller voor directe geheugentoegang

Systeemtimer

Gebeurtenistimer met hoge precisie

Systeem-CMOS/Real-timeklok

Systeemluidspreker

Numerieke-gegevensprocessor

Communicatiepoort (COM1)

Standaard-PS/2-toetsenbord

Systeemkaartbronnen

Standaard Dual Channel PCI IDE Controller

ATA Channel 0

ATA Channel 1

Hitachi HDS722020ALA330 ATA Device

TSSTcorp CDDVDW SH-S223C ATA Device

Standaard Dual Channel PCI IDE Controller

ATA Channel 0

ATA Channel 1

ST2000DL003-9VT166 ATA Device

Processor

Kan SPC DLL niet initialiseren

RAM

Kan SPC DLL niet initialiseren

Moederbord

Kan SPC DLL niet initialiseren

Graphics

Kan SPC DLL niet initialiseren

Harde schijven

Kan SPC DLL niet initialiseren

Optische schijven

TSSTcorp CDDVDW SH-S223C ATA Device

Media type DVD Writer

Naam TSSTcorp CDDVDW SH-S223C ATA Device

Beschikbaarheid Werkend/Volle kracht

Mogelijkheden Random toegang, Ondersteunt schrijven , Ondersteunt verwijderbare media

Configuratiemanager error code Apparaat werkt correct

Configuratiemanager gebruikersconfiguratie VALS

Schijf H:

Geladen media VALS

SCSI bus 1

SCSI Logische eenheid 0

SCSI Poort 3

SCSI Target ID 1

Status OK

Audio

Geluidskaarten

High Definition-audioapparaat

Realtek High Definition Audio

RME HDSP 9652

USB-audioapparaat

Speaker configuratie

Speaker type Stereo

Randapparatuur

Standaard-PS/2-toetsenbord

Apparaat soort Keyboard

Apparaat naam Standaard-PS/2-toetsenbord

Locatie Op toetsenbordpoort aangesloten

Stuurprogramma

Datum 6-21-2006

Versie 6.1.7601.17514

Bestand C:\Windows\system32\DRIVERS\i8042prt.sys

Bestand C:\Windows\system32\DRIVERS\kbdclass.sys

HID-toetsenbordapparaat

Apparaat soort Keyboard

Apparaat naam HID-toetsenbordapparaat

Verkoper Onbekend

Locatie USB-invoerapparaat

Stuurprogramma

Datum 6-21-2006

Versie 6.1.7601.17514

Bestand C:\Windows\system32\DRIVERS\kbdhid.sys

Bestand C:\Windows\system32\DRIVERS\kbdclass.sys

HID-muis

Apparaat soort Muis

Apparaat naam HID-muis

Verkoper PixArt Imaging

Locatie USB-invoerapparaat

Stuurprogramma

Datum 6-21-2006

Versie 6.1.7600.16385

Bestand C:\Windows\system32\DRIVERS\mouhid.sys

Bestand C:\Windows\system32\DRIVERS\mouclass.sys

USB-audioapparaat

Apparaat soort Audio apparaat

Apparaat naam USB-audioapparaat

Verkoper Onbekend

Opmerking ESI M8U XL

Locatie 0000.001a.0001.002.000.000.000.000.000

Stuurprogramma

Datum 11-19-2010

Versie 6.1.7601.17514

Bestand C:\Windows\system32\drivers\USBAUDIO.sys

Bestand C:\Windows\system32\drivers\drmk.sys

Bestand C:\Windows\system32\drivers\portcls.sys

Bestand C:\Windows\system32\WMALFXGFXDSP.dll

Bestand C:\Windows\system32\SysFxUI.dll

Schijfstation

Apparaat soort USB opslag

Apparaat naam Schijfstation

Verkoper USB_2.0

Opmerking USB 2.0 Flash Disk USB Device

Locatie USB-apparaat voor massaopslag

Stuurprogramma

Datum 6-21-2006

Versie 6.1.7600.16385

Bestand C:\Windows\system32\DRIVERS\disk.sys

Printers

Netwerk

U bent niet verbonden met het internet

Computer naam

NetBIOS naam VISSER-PC

DNS naam Visser-PC

Domeinnaam Visser-PC

Remote desktop

Console

Staat Actief

Domein Visser-PC

WinInet info

LAN-verbinding

Het lokale systeem maakt gebruik van een local area network (LAN) om verbinding te maken met het internet

Het lokale systeem heeft RAS om verbinding te maken met het internet

Wi-Fi info

Wi-Fi is niet ingeschakeld

WinHTTPInfo

WinHTTPSessionProxyType Geen proxt

Session Proxy

Session Proxy omzeiling

Aansluitpogingen 5

Aansluit time-out 60000

HTTP versie HTTP 1.1

Maximale connecties per 1.0 servers ONEINDIG

Maximale connecties per servers ONEINDIG

Maximale HTTP automatische doorverwijzingen 10

Maximale HTTP status verdergaan 10

Verzend time-out 30000

IEProxy automatische detectie Ja

IEProxy automatische configuratie

IEProxy

IEProxy omzeiling

Standaard proxy configuratie toegang type Geen proxt

Standaard configuratie proxy

Standaard configuratie proxy omzeiling

Delen en ontdekking

Simple File Sharing Uitgeschakeld

Administrative Shares Ingeschakeld

Adapterlijst

Netwerk delen

Users C:\Users

PC Helpforum moderator bericht:

Installatiecode van Windows verwijderd uit het logje

20 augustus 2012 aangepast door Dasle

[kweezie wabbit]

Jammer maar in veilige modus geeft speccy niet alle informatie weer.

Om die blue screens van nabij te bekijken, moet je het volgende doen.

Download Blue Screen View.

Start het programma op.

Je zal nu een overzicht krijgen van de laatste foutmeldingen en Minidumps (.dmp-bestand).

Dubbelklik op het .dmp-bestand dat overeenstemt met het tijdstip waarop je het laatste blauwe scherm kreeg.

Je zal nu een overzicht krijgen.

Geef in je volgende bericht de waarde van volgende onderdelen:

• bug check string
  
• bug check code
  
• caused by driver
  
• de 4 parameters
  

Als je meerdere .dmp bestanden hebt, geef dan bovenstaande informatie voor de laatste 5. Zet er in dit geval ook de datum en tijd van de crash bij.

[djmalone]

hoi,

als ik bleu screen vieuw opstart dan wordt er niets weergegeven in scherm, alles blijft blanco...

[djmalone]

hoi,

als ik bleu screen vieuw opstart dan wordt er niets weergegeven in scherm, alles blijft blanco...

en sinds gisteren loop de pc weer "stabiel".... hij is nog niet vastgelopen maar ik wil wel graag zekere voor onzekere nemen door alles graag door te nemen, heb gisteren nog keer malwarebyte laten lopen en die heeft wat dingen verwijderd..daarna opnieuw opgestart en pc loopt nu "normaal"......