Zeer traag opstarten van mijn PC.

[Passer]

even tussendoor: 'k weet niet hoe oud je systeem is, maar ik herken me daarin: mijn pc met xp is bijna 10 jaar oud en hij vraagt ook zo'n opstarttijd. Ook het 'stilvallen' tijdens het werken is me bekend.

Ik wijt het aan: a. mijn windows van in het begin was de 'helft kleiner' dan mijn huidige windows (er kwam oa sp2, sp3 bij - uitbreidingen voor antivirus,....)

b. en geregeld (vb als mijn AV zich gaat bijwerken of als een ander prog het nodig vindt van te zoeken naar updates) kan ik ook bijna niet doorwerken. vooral mijn FF vraagt nogal wat resources door zijn addons.

Wat je op zo'n momenten kan doen : je taakbeheer opstarten (als het kan, soms doet hij het niet omdat hij zo bezig is) en dan naar het gebruik van je cpu kijken: welk prog vraagt op dat moment veel CPU ? > dan heb je een aanduiding wat er op dat moment zoveel kracht van je systeem vraagt.

als er dus op gebied van virussen of malware niets gevonden wordt, zou het wel eens aan de 'leeftijd' kunnen liggen...

[Mato]

Hallo Passer en Kape,

Zoals Passer het uitlegt, zo ook is het in werkelijkheid.

Dus als besluit, er leren mee leven, of aan vernieuwing denken.

Ik had een resultaat van AdwCleaner doorgestuurd naar Kape, komt er nog een korte

beschouwing op dit resultaat, of mag ik het bericht van Passer beschouwen als afsluiter

van ons thema ?

Graag een kort seintje a.u.b.

Groetjes.

MATO.

[kape]

Ik had een resultaat van AdwCleaner doorgestuurd naar Kape, komt er nog een korte

beschouwing op dit resultaat, of mag ik het bericht van Passer beschouwen als afsluiter

van ons thema ?

Graag een kort seintje a.u.b.

AdwCleaner heeft een beperkt aantal problemen opgelost, maar zijn niet fundamenteel genoeg om je "grote" problemen van de baan te helpen.

Wil je nog één dingetje laten doen ... vóór we definitief afsluiten:

Download ComboFix van één van de onderstaande locaties naar het bureaublad.

Bleeping Computer

Info Spyware

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met ComboFix.exe

(hier of hier) kan je lezen hoe je de gebruikte beveiligingssoftware kunt uitschakelen.

• Dubbelklik op "ComboFix" om de tool te starten, Windows Vista, 7 & 8 gebruikers zullen een melding krijgen van UAC (Gebruikersaccountbeheer), klik hier op Ja / yes.
  
• Op een Windows XP computer zal ComboFix de "Recovery Console" installeren als deze nog niet aanwezig is. (Een actieve internet verbinding is dan een vereiste).
  
• Klik in het venster bij het 'Installeren van de Recovery Console' op "Ok".
  
• Klik in het info scherm op "Ja" als de Recovery Console met succes is geïnstalleerd.
  
• Klik in het scherm van de disclaimer op "I Agree", de benodigde onderdelen worden nu uitgepakt en middels ERUNT wordt er een register back-up gemaakt.
  
• Wanneer dit gereed is zal ComboFix vanzelf starten, in het blauwe scherm ziet u de voortgang van de systeemscan die wordt uitgevoerd.
  
• Belangrijk! gebruik de computer tijdens de scan niet voor andere zaken.
  
• Het kan voorkomen dat de computer meerdere malen opnieuw gestart moet worden zoals bijvoorbeeld bij de aanwezigheid van een rootkit, dit is normaal.
  
• Wanneer ComboFix gereed is, zal het een logbestand aanmaken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht.
  

* Noot !!! Indien u één van de onderstaande meldingen krijgt na het gebruik van ComboFix herstart dan de computer.

• Er is geprobeerd een ongeldige bewerking uit te voeren op een registersleutel die is gemarkeerd voor verwijdering.
  
• Illegal operation attempted on a registry key that has been marked for deletion.
  

[Mato]

Hallo Kape,

Bedankt om nog een poging te proberen, doch ik krijg na het installeren en het uitvoeren van één van beide locaties,

geen logboek te zien, ook niet na een herstart !

Ik zoek ook naar "C:\ComboFix.txt", doch dat vind ik niet terug, in mijn C: station.

Gaan we nog verder ?

Graag een seintje a.u.b.

MATO.

[kape]

Dat is vreemd ... doe het nog even in "veilige modus" en kijk dan eens of er een logje te vinden is ?

[Mato]

Hallo Kape,

Sorry, ik ben leek in PC, wat bedoeld u met "veilige modus" - en hoe ga ik tewerk ?

MATO.

[kape]

De PC afsluiten en dan opnieuw opstarten. Tijdens het opstarten constant op de F8-toets tokkelen, dan kom je normaal uit in een omgeving waar je kan kiezen voor de "veilige modus met netwerkverbinding". Deze ziet er ietwat anders uit dan je gewone bureaublad, maar daar kan je (bijna) identieke taken uitvoeren. Dus ook het laten scannen van Combofix.

[Mato]

Hallo Kape,

Het is me gelukt, het door u opgevraagde logbestand te vinden.

Ik kon het doen via de klassieke opstart, dus geen "veilige modus" - eender, als het maar lukt !

Hieronder het lijvig rapport:

ComboFix 13-09-30.02 - Moens Roland 01/10/2013 15:20:01.1.2 - x86

Microsoft Windows XP Professional 5.1.2600.3.1252.32.1043.18.1023.533 [GMT 2:00]

Gestart vanuit: c:\documents and settings\Moens Roland\Mijn documenten\Downloads\ComboFix.exe

AV: AVG AntiVirus Free Edition 2013 *Disabled/Updated* {17DDD097-36FF-435F-9E1B-52D74245D6BF}

AV: Microsoft Security Essentials *Disabled/Updated* {BCF43643-A118-4432-AEDE-D861FCBCFCDF}

.

.

(((((((((((((((((((((((((((((((((( Andere Verwijderingen )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\documents and settings\All Users\Application Data\TEMP

.

.

(((((((((((((((((((( Bestanden Gemaakt van 2013-09-01 to 2013-10-01 ))))))))))))))))))))))))))))))

.

.

2013-09-30 13:27 . 2013-10-01 07:42 -------- d--h--r- c:\documents and settings\Moens Roland\Onlangs geopend

2013-09-30 10:49 . 2013-09-30 10:49 -------- d-----w- c:\documents and settings\Moens Roland\Application Data\Systweak

2013-09-30 10:49 . 2013-09-30 10:49 -------- d-----w- c:\documents and settings\All Users\Application Data\Systweak

2013-09-25 08:24 . 2013-09-25 08:13 24064 ----a-w- c:\windows\zoek-delete.exe

2013-09-23 13:46 . 2013-09-23 13:48 -------- d-----w- c:\documents and settings\Moens Roland\Local Settings\Application Data\Adobe

.

.

.

((((((((((((((((((((((((((((((((((((((( Find3M Rapport ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2013-09-24 07:36 . 2013-01-03 16:37 692616 ----a-w- c:\windows\system32\FlashPlayerApp.exe

2013-09-24 07:36 . 2011-06-02 06:40 71048 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl

2013-09-09 23:34 . 2012-09-21 01:45 22328 ----a-w- c:\windows\system32\drivers\avgidsshimx.sys

2013-09-04 23:43 . 2012-09-14 01:05 39224 ----a-w- c:\windows\system32\drivers\avgrkx86.sys

2013-08-09 01:56 . 2004-08-04 12:00 391168 ----a-w- c:\windows\system32\themeui.dll

2013-08-08 06:09 . 2004-08-04 12:00 1877888 ----a-w- c:\windows\system32\win32k.sys

2013-08-08 06:05 . 2004-08-04 12:00 920064 ----a-w- c:\windows\system32\wininet.dll

2013-08-08 06:05 . 2004-08-04 12:00 43520 ------w- c:\windows\system32\licmgr10.dll

2013-08-08 06:05 . 2004-08-04 12:00 18944 ----a-w- c:\windows\system32\corpol.dll

2013-08-08 06:05 . 2004-08-04 12:00 1469440 ------w- c:\windows\system32\inetcpl.cpl

2013-08-08 00:04 . 2004-08-04 12:00 385024 ------w- c:\windows\system32\html.iec

2013-08-05 13:30 . 2004-08-04 12:00 1289216 ----a-w- c:\windows\system32\ole32.dll

2013-08-02 23:48 . 2006-10-18 20:47 1543680 ----a-w- c:\windows\system32\wmvdecod.dll

2013-08-01 10:25 . 2013-08-01 10:25 74703 ----a-w- c:\windows\system32\mfc45.dat

2013-07-19 23:51 . 2012-09-21 01:46 246072 ----a-w- c:\windows\system32\drivers\avglogx.sys

2013-07-19 23:50 . 2012-10-22 11:02 208184 ----a-w- c:\windows\system32\drivers\avgidsdriverx.sys

2013-07-19 23:50 . 2012-10-15 01:48 60216 ----a-w- c:\windows\system32\drivers\avgidshx.sys

2013-07-19 23:50 . 2012-10-02 01:30 171320 ----a-w- c:\windows\system32\drivers\avgldx86.sys

2013-07-17 13:45 . 2012-12-05 16:30 7760687 ----a-w- c:\documents and settings\Moens Roland\Application Data\SetupGFD.exe

2013-07-17 13:44 . 2012-12-05 16:29 5243208 ----a-w- c:\documents and settings\Moens Roland\Application Data\AvsP.exe

2013-07-17 13:44 . 2012-12-05 16:29 1357348 ----a-w- c:\documents and settings\Moens Roland\Application Data\MatroskaSplitter.exe

2013-07-17 13:44 . 2012-12-05 16:29 5082084 ----a-w- c:\documents and settings\Moens Roland\Application Data\Avisynth.exe

2013-07-11 16:17 . 2013-07-11 16:17 94632 ----a-w- c:\windows\system32\WindowsAccessBridge.dll

2013-07-11 16:16 . 2013-07-11 16:18 144896 ----a-w- c:\windows\system32\javacpl.cpl

2013-07-11 16:16 . 2013-07-11 16:18 867240 ----a-w- c:\windows\system32\npDeployJava1.dll

2013-07-11 16:16 . 2011-07-28 11:57 789416 ----a-w- c:\windows\system32\deployJava1.dll

2013-07-10 10:37 . 2004-08-04 12:00 406016 ----a-w- c:\windows\system32\usp10.dll

2013-07-04 07:33 . 2004-08-04 12:00 2154496 ----a-w- c:\windows\system32\ntoskrnl.exe

2013-07-04 07:33 . 2004-08-04 00:58 2033152 ----a-w- c:\windows\system32\ntkrnlpa.exe

.

.

((((((((((((((((((((((((((((((((((((( Reg Opstartpunten )))))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Nota* lege verwijzingen & legitieme standaard verwijzingen worden niet getoond

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2011-05-04 39408]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"AVG_UI"="c:\program files\AVG\AVG2013\avgui.exe" [2013-08-15 4411440]

"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2013-03-12 253816]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

"DWQueuedReporting"="c:\progra~1\COMMON~1\MICROS~1\DW\dwtrig20.exe" [2010-02-28 519584]

.

c:\documents and settings\Moens Roland\Menu Start\Programma's\Opstarten\

EvernoteClipper.lnk - c:\program files\Evernote\Evernote\EvernoteClipper.exe [2013-7-23 1089888]

.

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]

BootExecute REG_MULTI_SZ autocheck autochk *\0c:\progra~1\AVG\AVG2013\avgrsx.exe /sync /restart

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AVG_UI]

2013-08-15 09:53 4411440 ----a-w- c:\program files\AVG\AVG2013\avgui.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\C-Media Mixer]

2002-10-15 17:00 1818624 ----a-w- c:\windows\mixer.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CanonMyPrinter]

2011-03-14 17:09 2565520 ----a-w- c:\program files\Canon\MyPrinter\BJMYPRT.EXE

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CanonSolutionMenuEx]

2011-03-28 09:40 1611160 ----a-w- c:\program files\Canon\Solution Menu EX\CNSEMAIN.EXE

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PMBVolumeWatcher]

2011-03-15 12:44 650080 ----a-w- c:\program files\Sony\PMB\PMBVolumeWatcher.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]

2003-11-13 10:23 62464 ----a-r- c:\windows\SOUNDMAN.EXE

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]

2011-05-04 17:40 39408 ----a-w- c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TomTomHOME.exe]

2013-03-22 04:07 248208 ----a-w- c:\program files\TomTom HOME 2\TomTomHOMERunner.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

"MBAMScheduler"=2 (0x2)

"TomTomHOMEService"=2 (0x2)

"ProtexisLicensing"=2 (0x2)

"MBAMService"=2 (0x2)

"gusvc"=3 (0x3)

"gupdatem"=3 (0x3)

"gupdate"=2 (0x2)

"DSUDiskOptimizer"=2 (0x2)

"ASO3DiskOptimizer"=2 (0x2)

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusOverride"=dword:00000001

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=

"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=

"c:\\Program Files\\Messenger\\msmsgs.exe"=

"c:\\Program Files\\AVG\\AVG2013\\avgmfapx.exe"=

"c:\\Program Files\\AVG\\AVG2013\\avgnsx.exe"=

"c:\\Program Files\\AVG\\AVG2013\\avgdiagex.exe"=

"c:\\Program Files\\AVG\\AVG2013\\avgemcx.exe"=

.

R0 AVGIDSHX;AVGIDSHX;c:\windows\system32\drivers\avgidshx.sys [15/10/2012 3:48 60216]

R0 Avglogx;AVG Logging Driver;c:\windows\system32\drivers\avglogx.sys [21/09/2012 3:46 246072]

R0 Avgrkx86;AVG Anti-Rootkit Driver;c:\windows\system32\drivers\avgrkx86.sys [14/09/2012 3:05 39224]

R1 AVGIDSDriver;AVGIDSDriver;c:\windows\system32\drivers\avgidsdriverx.sys [22/10/2012 13:02 208184]

R1 AVGIDSShim;AVGIDSShim;c:\windows\system32\drivers\avgidsshimx.sys [21/09/2012 3:45 22328]

R1 Avgldx86;AVG AVI Loader Driver;c:\windows\system32\drivers\avgldx86.sys [2/10/2012 3:30 171320]

R1 Avgtdix;AVG TDI Driver;c:\windows\system32\drivers\avgtdix.sys [21/09/2012 3:46 182072]

R1 avgtp;avgtp;c:\windows\system32\drivers\avgtpx86.sys [11/05/2013 15:28 34592]

R2 avgwd;AVG WatchDog;c:\program files\AVG\AVG2013\avgwdsvc.exe [23/07/2013 19:09 283136]

R2 cvhsvc;Client Virtualization Handler;c:\program files\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [4/01/2012 14:22 822624]

R2 DSUDiskOptimizer;DSUDiskOptimizer;c:\program files\Disk Speedup\DSUDefragSrv.exe [23/05/2013 16:52 669480]

R2 MBAMScheduler;MBAMScheduler;c:\program files\Malwarebytes' Anti-Malware\mbamscheduler.exe [30/01/2013 17:13 418376]

R2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [30/01/2013 17:13 701512]

R2 PMBDeviceInfoProvider;PMBDeviceInfoProvider;c:\program files\Sony\PMB\PMBDeviceInfoProvider.exe [15/03/2011 14:44 428384]

R2 sftlist;Application Virtualization Client;c:\program files\Microsoft Application Virtualization Client\sftlist.exe [1/10/2011 8:30 508776]

R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [30/01/2013 17:13 22856]

R3 Sftfs;Sftfs;c:\windows\system32\drivers\Sftfsxp.sys [2/12/2009 22:23 584680]

R3 Sftplay;Sftplay;c:\windows\system32\drivers\Sftplayxp.sys [2/12/2009 22:23 209512]

R3 Sftredir;Sftredir;c:\windows\system32\drivers\Sftredirxp.sys [2/12/2009 22:23 20584]

R3 Sftvol;Sftvol;c:\windows\system32\drivers\Sftvolxp.sys [2/12/2009 22:23 18280]

R3 sftvsa;Application Virtualization Service Agent;c:\program files\Microsoft Application Virtualization Client\sftvsa.exe [1/10/2011 8:30 219496]

S2 AVGIDSAgent;AVGIDSAgent;c:\program files\AVG\AVG2013\avgidsagent.exe [4/07/2013 15:53 4939312]

S2 Freemake Improver;Freemake Improver;c:\documents and settings\All Users\Application Data\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe [2/06/2013 10:34 101888]

S2 vToolbarUpdater15.1.0;vToolbarUpdater15.1.0;c:\program files\Common Files\AVG Secure Search\vToolbarUpdater\15.1.0\ToolbarUpdater.exe --> c:\program files\Common Files\AVG Secure Search\vToolbarUpdater\15.1.0\ToolbarUpdater.exe [?]

S3 BELKIN;Belkin Wireless G USB Network Adapter;c:\windows\system32\drivers\BLKWGU.sys [23/12/2010 11:46 273280]

S3 cxbu0wdm;OMNIKEY 3x21;c:\windows\system32\drivers\cxbu0wdm.sys [25/01/2010 14:56 119040]

S3 Revoflt;Revoflt;c:\windows\system32\drivers\revoflt.sys [23/11/2012 11:41 27064]

S4 TomTomHOMEService;TomTomHOMEService;c:\program files\TomTom HOME 2\TomTomHOMEService.exe [22/03/2013 6:07 93072]

.

Inhoud van de 'Gedeelde Taken' map

.

2013-10-01 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-01-03 07:36]

.

2013-10-01 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files\Google\Update\GoogleUpdate.exe [2011-05-04 17:40]

.

2013-10-01 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files\Google\Update\GoogleUpdate.exe [2011-05-04 17:40]

.

.

------- Bijkomende Scan -------

.

uStart Page = https://www.google.be/

IE: Afbeelding knippen - c:\program files\Evernote\Evernote\\EvernoteIERes\Clip.html?clipAction=4

IE: E&xport to Microsoft Excel - c:\progra~1\MI1933~1\OFFICE11\EXCEL.EXE/3000

IE: Free YouTube Download

IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html

IE: Kopieer selectie - c:\program files\Evernote\Evernote\\EvernoteIERes\Clip.html?clipAction=3

IE: Kopieer URL - c:\program files\Evernote\Evernote\\EvernoteIERes\Clip.html?clipAction=0

IE: Nieuwe notitie - c:\program files\Evernote\Evernote\\EvernoteIERes\NewNote.html

IE: Pagina opemen - c:\program files\Evernote\Evernote\\EvernoteIERes\Clip.html?clipAction=1

Trusted Zone: partena-ozv.be

Trusted Zone: partena-ozv.be\www

TCP: DhcpNameServer = 192.168.1.1

.

- - - - ORPHANS VERWIJDERD - - - -

.

HKCU-Run-AVG-Secure-Search-Update_0913b - c:\documents and settings\Moens Roland\Application Data\AVG 0913b Campaign\AVG-Secure-Search-Update-0913b.exe

MSConfigStartUp-Aimersoft Helper Compact - c:\program files\Common Files\Aimersoft\Aimersoft Helper Compact\ASHelper.exe

MSConfigStartUp-Google Update - c:\documents and settings\Moens Roland\Local Settings\Application Data\Google\Update\GoogleUpdate.exe

MSConfigStartUp-MemoryCardManager - c:\program files\Dell 968 AIO Printer\memcard.exe

MSConfigStartUp-Wondershare Helper Compact - c:\program files\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2013-10-01 15:27

Windows 5.1.2600 Service Pack 3 NTFS

.

scannen van verborgen processen ...

.

scannen van verborgen autostart items ...

.

scannen van verborgen bestanden ...

.

Scan succesvol afgerond

verborgen bestanden: 0

.

**************************************************************************

.

--------------------- VERGRENDELDE REGISTER SLEUTELS ---------------------

.

[HKEY_USERS\S-1-5-21-57989841-1614895754-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{ADAF61A6-F7F3-C65E-D1B7-58F8CB591C0C}*]

@Allowed: (Read) (RestrictedCode)

@Allowed: (Read) (RestrictedCode)

"janhldmffhdcnjdehlbn"=hex:62,61,6b,6a,00,00

"janhldmffhdcnjdehlfn"=hex:62,61,6b,6a,00,00

"ianihlbgfdajofhgoj"=hex:6b,61,69,6a,6e,6d,6a,6a,66,68,70,65,63,6c,69,69,64,69,

68,66,62,6a,00,00

"halnbjgefpcjkand"=hex:6b,61,69,6a,6e,6d,6a,6a,66,68,70,65,63,6c,65,69,6a,67,

65,6a,64,67,00,00

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_8_800_175_ActiveX.exe,-101"

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]

@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_8_800_175_ActiveX.exe"

.

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]

@Denied: (A 2) (Everyone)

@="IFlashBroker5"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

--------------------- DLLs Geladen Onder Lopende Processen ---------------------

.

- - - - - - - > 'explorer.exe'(3880)

c:\windows\system32\msi.dll

c:\windows\system32\webcheck.dll

c:\windows\system32\WPDShServiceObj.dll

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

.

Voltooingstijd: 2013-10-01 15:29:54

ComboFix-quarantined-files.txt 2013-10-01 13:29

.

Pre-Run: 77.632.888.832 bytes beschikbaar

Post-Run: 78.941.704.192 bytes beschikbaar

.

WindowsXP-KB310994-SP2-Pro-BootDisk-NLD.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

.

- - End Of File - - 998D78E156BC31A7C0E5A78D9D384A38

3051207086651214E435112E51817DC5

Graag een seintje a.u.b.

Groetjes.

MATO.

[kape]

Heb je Systweak opnieuw gedownload, nadat die eerder al verwijderd werd (wegens dubieus) ?

[Mato]

Hallo Kape,

Als u RegClean Pro (via Systweak, betaal versie) bedoeld, heb ik deze éénmaal moeten herdownloaden wegens niet opstarten ervan, dit is +/- 2 maand geleden, doch deze is heb nu reeds ongeveer een goeie maand

compleet verwijderd.

MATO.