overgaan van 32bits naar 64bits systeem in windows 8.1

[Jion]

ok, ik zal onze hardware specialisten verwittigen zodat zij jouw Speccy logje kunnen controleren.

[Jion]

Er bevindt zich wat malware op je systeem. Dat zou best wel de oorzaak kunnen zijn.

We zullen eens kijken welke rotzooi er dient verwijdert te worden:

Download RSIT van de onderstaande locaties en sla deze op het bureaublad op.

Hoe je controleert of je met een 32- of 64-bitversie van Windows werkt kan je hier bekijken.

• 
  
• RSIT 32 bit (RSIT.exe)
  
• RSIT 64 bit (RSITx64.exe)
  

Dubbelklik op RSIT.exe om de tool te starten.

• 
  
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Vervolgens wordt de "Disclaimer of warranty" getoond, klik vervolgens op "Continue"
  
• Wanneer de tool gereed is worden er twee kladblok bestanden geopend genaamd "Log.txt" en "Info.txt" .
  

RSIT Logbestanden plaatsen

• 
  
• Voeg het logbestand met de naam "Log.txt" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden in de map ""C:\\rsit")
  
• Het logbestand met de naam "Info.txt" wat geminimaliseerd is hoeft u niet te plaatsen. (Dit logbestand wordt enkel de eerst keer bij het uitvoeren aangemaakt).
  
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.
  

De handleiding voor het gebruik van RSIT kan je HIER bekijken en we hebben ook nog een instructievideo.

[nudan]

Ik heb de procedure gevolgd om de log hier te zetten, ik hoop dat het gelukt is.

[ATTACH]36864[/ATTACH]

log.txt

[Jion]

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet.

Download Zoek.exe naar het bureaublad (niet de .zip- of .rar-versie).

• 
  
• Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.
  
• Dubbelklik op Zoek.exe om de tool te starten.
  
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
  
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.
  

 
c:\users\dan-n_000\appdata\local\genesis;fs
C:\Windows\tasks\PC SpeedUp Service Deactivator.job;f
C:\Program Files\PC Speed Up;fs
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run];r
"genesis"=-;r
C:\ProgramData\AskPartnerNetwork;fs
C:\Program Files\AskPartnerNetwork;fs
C:\ProgramData\APN;fs
C:\Users\dan-n_000\AppData\Roaming\WebExtend;fs
C:\Users\dan-n_000\AppData\Roaming\Advanced System Protector;fs
autoclean;
emptyfolderscheck;delete 
emptyclsid; 
startupall; 
filesrcm;

• 
  
• De optie "Scan All Users" staat standaard aangevinkt.
  
• Klik nu op de knop "Run script".
  
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
  
• Post het geopende logje in het volgende bericht als bijlage.

Zoek.exe logbestand plaatsen

• Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\\Zoek-results.log.)
  
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

[nudan]

Ik weet niet of ik het juist gedaan heb,maar dit is wat ik bekomen heb.

==== Files Recently Created / Modified ======================

====== C:\Windows ====

====== C:\Users\DAN-N_~1\AppData\Local\Temp ====

====== Java Cache =====

2014-10-21 13:46:46 30810F09A3FCC03EC583120B033700BC 282329 ----a-w- C:\Users\dan-n_000\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\45\7e60542d-21681373

2014-10-21 13:46:43 67911F367EC150BDC8F2CB46397F0925 845 ----a-w- C:\Users\dan-n_000\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\58\31b19ba-6b2d6f84

2014-10-21 13:46:46 67911F367EC150BDC8F2CB46397F0925 845 ----a-w- C:\Users\dan-n_000\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\7\2bbaaf87-71faae5a

2014-10-21 13:46:46 A4CE82E0689222D0F66720C991D34104 438 ----a-w- C:\Users\dan-n_000\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\7\2bbaaf87-e2e4c8970372d2fb4193a7ef29d16f6c3f08527947fcb9208b3a0e48820369fd-6.0.lap

====== C:\Windows\system32 =====

2014-10-21 13:45:37 B9F9FD6188CC732F19DB69CAE5CC597C 272808 ----a-w- C:\Windows\System32\javaws.exe

2014-10-21 13:45:30 3594C0ABBFFE10B3CF95714B8B3C89A4 175528 ----a-w- C:\Windows\System32\javaw.exe

2014-10-21 13:45:30 279C281689A48D1CAF37338CAB312C06 96680 ----a-w- C:\Windows\System32\WindowsAccessBridge.dll

2014-10-21 13:45:30 095826BCBBFA5C09C72463A82612B23C 175528 ----a-w- C:\Windows\System32\java.exe

2014-10-18 08:30:28 CE9FDB173E3FDA974B9CC2596558EA47 68608 ----a-w- C:\Windows\System32\packager.dll

2014-10-18 08:30:18 F91E55DA404B834648A3B0A2477C10DB 17484800 ----a-w- C:\Windows\System32\mshtml.dll

2014-10-18 08:29:37 D03EB7605435FE24ADE670661A932651 4201472 ----a-w- C:\Windows\System32\jscript9.dll

2014-10-18 08:29:34 EF94FA1F3D90520CCA4AE65D639A9E62 11807232 ----a-w- C:\Windows\System32\ieframe.dll

2014-10-18 08:29:31 7AE80F921027CF88CB9D0433088A3E55 1810944 ----a-w- C:\Windows\System32\wininet.dll

2014-10-18 08:29:31 55A400FDB21D157E947A0EE65AEDB1B3 2187264 ----a-w- C:\Windows\System32\iertutil.dll

2014-10-18 08:29:30 B89F5D2B3D3BC730FAB93CFCD931742F 607744 ----a-w- C:\Windows\System32\msfeeds.dll

2014-10-18 08:29:30 980D01CB48811552E09D9CFF397886C9 315904 ----a-w- C:\Windows\System32\iedkcs32.dll

2014-10-18 08:29:30 835807E2AC0A8FA15B9A2EA80E2D5169 2017280 ----a-w- C:\Windows\System32\inetcpl.cpl

2014-10-18 08:29:30 3065FF6794A7FDC882F0DA8B6230AB6E 1190400 ----a-w- C:\Windows\System32\urlmon.dll

2014-10-18 08:29:29 AF31CC5BAEB4916C0AF9AB062CFE8DA2 677888 ----a-w- C:\Windows\System32\ie4uinit.exe

2014-10-18 08:29:28 FBE852643EDEB9D6D6502AFE6017CD64 678400 ----a-w- C:\Windows\System32\ieapfltr.dll

2014-10-18 08:29:28 DF4BA130BD41F29A894E026E456B8481 454656 ----a-w- C:\Windows\System32\vbscript.dll

2014-10-18 08:29:28 6D4DD5706C297234F457B9D9018C493F 61952 ----a-w- C:\Windows\System32\MshtmlDac.dll

2014-10-18 08:29:28 410BECCA3354D471E45344F0754CC0E4 243200 ----a-w- C:\Windows\System32\dxtrans.dll

2014-10-18 08:29:28 201EAFA3F17BE4990999C28657212D8E 69632 ----a-w- C:\Windows\System32\mshtmled.dll

2014-10-18 08:25:13 76A0052314A37154CE6E40BC8C371F9E 230912 ----a-w- C:\Windows\System32\generaltel.dll

2014-10-18 08:25:12 592C8095D4A3F7632C4FB9FD2C195235 591872 ----a-w- C:\Windows\System32\aepdu.dll

2014-10-18 08:25:10 FD0C46FBA29165DB25CC027FA6777658 438784 ----a-w- C:\Windows\System32\aeinv.dll

2014-10-18 08:24:46 5D2C15BDAD48646C8CBC83903252D87C 514048 ----a-w- C:\Windows\System32\rastls.dll

2014-10-18 08:24:27 10F428429F7FF957B226E068A08B158A 3117568 ----a-w- C:\Windows\System32\msi.dll

2014-10-18 08:24:15 A6DB316A49F0B8DDA2147516039874A2 2815488 ----a-w- C:\Windows\System32\wuaueng.dll

2014-10-18 08:24:14 DAAEC308C5A623C2A624F56BCB6D11B7 1634816 ----a-w- C:\Windows\System32\wucltux.dll

2014-10-18 08:24:14 09ABB665890DDCB614974AE563F0D877 672256 ----a-w- C:\Windows\System32\wuapi.dll

2014-10-18 08:24:13 FBC21212942F17DBA0A66C93ADC23F59 31232 ----a-w- C:\Windows\System32\wuapp.exe

2014-10-18 08:24:13 D9A12E2B9332D6271CBE1BEB1B4D8D07 312832 ----a-w- C:\Windows\System32\WUSettingsProvider.dll

2014-10-18 08:24:13 C2F6C71F5316DA478632B3B463B06E6D 80896 ----a-w- C:\Windows\System32\wudriver.dll

2014-10-18 08:24:13 B6D3D955FBB174081CDFB977B726D069 123904 ----a-w- C:\Windows\System32\wuwebv.dll

2014-10-18 08:24:13 853C316726DF17DA3AAFC74DF28F151A 49528 ----a-w- C:\Windows\System32\wuauclt.exe

2014-10-18 08:23:46 CDB3123A2ABB34B830224B986568F4D4 626688 ----a-w- C:\Windows\System32\MrmCoreR.dll

2014-10-18 08:23:41 D64055BEC1B8919F11B21F4DF40E24D8 98816 ----a-w- C:\Windows\System32\winbici.dll

2014-10-18 08:23:19 213F1AB0FA9306A39EF37603A395457B 3546624 ----a-w- C:\Windows\System32\win32k.sys

====== C:\Windows\system32\drivers =====

2014-10-09 15:13:25 A0404DFE33A089B3C535EFE62D617672 1858880 ----a-w- C:\Windows\System32\drivers\tcpip.sys

2014-10-09 15:13:21 A95914B096997FF487EDF9ED1432967A 286528 ----a-w- C:\Windows\System32\drivers\FWPKCLNT.SYS

====== C:\Windows\Tasks ======

====== C:\Windows\Temp ======

======= C:\Program Files =====

2014-10-28 07:57:58 -------- d-----w- C:\Program Files\trend micro

2014-10-27 15:10:34 -------- d-----w- C:\Program Files\Speccy

2014-10-24 13:55:17 -------- d-----w- C:\Program Files\QuickTime

2014-10-21 13:45:43 -------- d-----w- C:\Program Files\Common Files\Java

2014-10-21 13:45:10 -------- d-----w- C:\Program Files\Java

======= C: =====

====== C:\Users\dan-n_000\AppData\Roaming ======

2014-10-21 13:47:09 -------- d-----w- C:\Users\dan-n_000\AppData\Roaming\Oracle

2014-10-13 07:13:54 -------- d-----w- C:\Users\dan-n_000\AppData\Roaming\ClassicShell

====== C:\Users\dan-n_000 ======

2014-10-28 07:56:27 8685FAF50C04F9A9C2F56FF64B0B7ACB 1107968 ----a-w- C:\Users\dan-n_000\Downloads\RSIT.exe

2014-10-27 15:10:36 -------- d-----w- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Speccy

2014-10-27 15:07:41 6DC6EBDF9391271098C40F6BA7779430 4890736 ----a-w- C:\Users\dan-n_000\Downloads\spsetup126.exe

2014-10-24 14:42:46 5DCED6B6A9BF0C12079E8F9513B3C8C1 4974864 ----a-w- C:\Users\dan-n_000\Downloads\ccsetup419.exe

2014-10-24 13:55:50 -------- d-----w- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QuickTime

2014-10-24 13:55:17 -------- d-----w- C:\ProgramData\Apple Computer

2014-10-23 14:01:21 AA379BC028C54F981B04206214FDD52F 791368 ----a-w- C:\Users\dan-n_000\Downloads\TCP Optimizer 3.0.8.exe

2014-10-23 13:26:07 729CDAB7188F18358F6610BEC517EF04 6958304 ----a-w- C:\Users\dan-n_000\Downloads\Silverlight.exe

2014-10-22 12:47:36 33398D340008A0577507FCA7FD443622 19828376 ----a-w- C:\Users\dan-n_000\Downloads\mbam-setup-2.0.3.1025.exe

2014-10-21 13:45:30 -------- d-----w- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java

2014-10-13 07:09:38 -------- d-----w- C:\ProgramData\ClassicShell

====== C: exe-files ==

2014-10-28 14:01:01 252004859CE32911BE75D8ABF450C818 1089352 ----a-w- C:\Windows\Temp\CR_89CBE.tmp\setup.exe

2014-10-28 13:59:46 DCC534F22A5A4B43E5123A772D3ECF5A 895568 ----a-w- C:\Program Files\Google\Update\Install\{EF4134AD-207C-4E14-B443-263F64D55CDD}\38.0.2125.111_38.0.2125.104_chrome_updater.exe

2014-10-28 13:59:46 DCC534F22A5A4B43E5123A772D3ECF5A 895568 ----a-w- C:\Program Files\Google\Update\Download\{4DC8B4CA-1BDA-483E-B5FA-D3C12E15B62D}\38.0.2125.111\38.0.2125.111_38.0.2125.104_chrome_updater.exe

2014-10-28 07:57:59 9A2347903D6EDB84C10F288BC0578C1C 388608 ----a-w- C:\Program Files\trend micro\dan-n_000.exe

2014-10-28 07:56:27 8685FAF50C04F9A9C2F56FF64B0B7ACB 1107968 ----a-w- C:\Users\dan-n_000\Downloads\RSIT.exe

2014-10-27 15:07:41 6DC6EBDF9391271098C40F6BA7779430 4890736 ----a-w- C:\Users\dan-n_000\Downloads\spsetup126.exe

2014-10-27 09:49:32 F5418B6474EBBB06B5AEB5643953B0A4 6175744 ----a-w- C:\Users\dan-n_000\AppData\Local\Packages\Microsoft.BingMaps_8wekyb3d8bbwe\AC\Microsoft\CLR_v4.0_32\NativeImages\Map\976e7645831592b784ff27d647eef63a\Map.ni.exe

2014-10-27 09:49:06 81303EEADCE1829876AE867CE54F21A3 2456064 ----a-w- C:\Users\dan-n_000\AppData\Local\Packages\676NationaleLoterijLoteri.LoterieNationale_bbmees4r9z4ag\AC\Microsoft\CLR_v4.0_32\NativeImages\Lottery\c4bee99fb90591b6fd497201a4df7c68\Lottery.ni.exe

2014-10-24 14:42:46 5DCED6B6A9BF0C12079E8F9513B3C8C1 4974864 ----a-w- C:\Users\dan-n_000\Downloads\ccsetup419.exe

2014-10-24 13:53:57 7C444BCCB32E3A5ECFEE6315C058D351 80216 ----a-w- C:\Users\dan-n_000\AppData\Local\Microsoft\Windows\INetCache\IE\1CRQSGBI\QuickTimeInstallerAdmin[1].exe

2014-10-23 14:01:21 AA379BC028C54F981B04206214FDD52F 791368 ----a-w- C:\Users\dan-n_000\Downloads\TCP Optimizer 3.0.8.exe

2014-10-23 13:26:07 729CDAB7188F18358F6610BEC517EF04 6958304 ----a-w- C:\Users\dan-n_000\Downloads\Silverlight.exe

2014-10-22 12:47:36 33398D340008A0577507FCA7FD443622 19828376 ----a-w- C:\Users\dan-n_000\Downloads\mbam-setup-2.0.3.1025.exe

2014-10-22 08:58:40 EC87C870FC286178E461C1D917567DCE 41081424 ----a-w- C:\Program Files\Google\Update\Download\{4DC8B4CA-1BDA-483E-B5FA-D3C12E15B62D}\38.0.2125.104\38.0.2125.104_chrome_installer.exe

=== C: other files ==

2014-10-28 09:05:59 573C766423CD435370243532A28EB3BF 108573 ----a-w- C:\Users\dan-n_000\Documents\MyHeritage\Familie Nuyttens-Dely\Backup\Familie Nuyttens-Dely - 2014-10-28 10-05-59.zip

2014-10-22 14:00:33 0A1C08C032B0FBBF800122B385A83E68 1262 ----a-w- C:\Users\dan-n_000\Downloads\resetdma.zip

2014-10-22 09:05:45 4AC75A9F5F7318FF53BC435DCFBF5A64 979610 ----a-w- C:\Users\dan-n_000\AppData\Roaming\Mozilla\Firefox\Profiles\ycti9n8c.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi

==== Startup Registry Enabled ======================

[HKEY_USERS\S-1-5-21-278994059-1733653674-1337572706-1001\Software\Microsoft\Windows\CurrentVersion\Run]

"E06NXLRD_1368187"="C:\Program Files\Microsoft Encarta\Encarta Winkler Prins Naslagbibliotheek 2006 DVD\EDICT.EXE -m"

"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"

"Spybot-S&D Cleaning"="C:\Program Files\Spybot - Search & Destroy 2\SDCleaner.exe /autoclean"

"CCleaner Monitoring"="C:\Program Files\CCleaner\CCleaner.exe /MONITOR"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Adobe ARM"="C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

"Family Tree Builder Update"="C:\Program Files\MyHeritage\Bin\FTBCheckUpdates.exe"

"CloneCDTray"="C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe /s"

"SDTray"="C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe"

"APSDaemon"="C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"

"NeroFilterCheck"="C:\Windows\system32\NeroCheck.exe"

"RTHDVCPL"="C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s"

"SunJavaUpdateSched"="C:\Program Files\Common Files\Java\Java Update\jusched.exe"

"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe -atboottime"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

"E06NXLRD_1368187"="C:\Program Files\Microsoft Encarta\Encarta Winkler Prins Naslagbibliotheek 2006 DVD\EDICT.EXE -m"

"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"

"Spybot-S&D Cleaning"="C:\Program Files\Spybot - Search & Destroy 2\SDCleaner.exe /autoclean"

"CCleaner Monitoring"="C:\Program Files\CCleaner\CCleaner.exe /MONITOR"

==== Startup Folders ======================

2014-04-11 11:33:04 1339 ----a-w- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma Loader.lnk

2014-04-16 12:54:25 2436 ----a-w- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\PHOTOfunSTUDIO 6.0.lnk

==== Task Scheduler Jobs ======================

C:\Windows\tasks\Adobe Flash Player Updater.job --a-------- C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [22/10/2014 15:47]

C:\Windows\tasks\GoogleUpdateTaskMachineCore.job --a-------- [undetermined Task]

C:\Windows\tasks\GoogleUpdateTaskMachineUA.job --a-------- :C:\Program Files\Google\Update\GoogleUpdate.exe []

==== Other Scheduled Tasks ======================

"C:\Windows\system32\tasks\Adobe Flash Player Updater" [C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe]

"C:\Windows\system32\tasks\CCleanerSkipUAC" ["C:\Program Files\CCleaner\CCleaner.exe"]

"C:\Windows\system32\tasks\Driver Booster Scan" [C:\Program Files\IObit\Driver Booster\Scheduler.exe]

"C:\Windows\system32\tasks\Driver Booster SkipUAC (dan-n_000)" [C:\Program Files\IObit\Driver Booster\DriverBooster.exe]

"C:\Windows\system32\tasks\Driver Booster Update" [C:\Program Files\IObit\Driver Booster\AutoUpdate.exe]

"C:\Windows\system32\tasks\GoogleUpdateTaskMachineCore" [C:\Program Files\Google\Update\GoogleUpdate.exe]

"C:\Windows\system32\tasks\GoogleUpdateTaskMachineUA" [C:\Program Files\Google\Update\GoogleUpdate.exe]

"C:\Windows\system32\tasks\User_Feed_Synchronization-{A0DE771A-B35D-4E1A-A010-81034958D860}" [C:\Windows\system32\msfeedssync.exe]

"C:\Windows\system32\tasks\Apple\AppleSoftwareUpdate" [C:\Program Files\Apple Software Update\SoftwareUpdate.exe]

"C:\Windows\system32\tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates" ["C:\Program Files\Spybot - Search & Destroy 2\SDUpdate.exe"]

"C:\Windows\system32\tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization" ["C:\Program Files\Spybot - Search & Destroy 2\SDImmunize.exe"]

"C:\Windows\system32\tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system" ["C:\Program Files\Spybot - Search & Destroy 2\SDScan.exe"]

==== Firefox Extensions Registry ======================

[HKEY_LOCAL_MACHINE\Software\Mozilla\Firefox\Extensions]

"belgiumeid@eid.belgium.be"="C:\Program Files\Mozilla Firefox\extensions\belgiumeid@eid.belgium.be" [12/05/2014 09:12]

==== Firefox Extensions ======================

ProfilePath: C:\Users\DAN-N_~1\AppData\Roaming\Mozilla\Firefox\Profiles\ycti9n8c.default

- Belgium eID - C:\Program Files\Mozilla Firefox\extensions\belgiumeid@eid.belgium.be

- Undetermined - C:\Program Files\IObit Apps Toolbar\FF

- Adblock Plus - %ProfilePath%\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi

ProfilePath: C:\Users\DAN-N_~1\AppData\Roaming\Thunderbird\Profiles\wgmbdh5b.default

- Adblock Plus - %ProfilePath%\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi

AppDir: C:\Program Files\Mozilla Firefox

- Belgium eID - %AppDir%\extensions\belgiumeid@eid.belgium.be

- Default - %AppDir%\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

==== Firefox Plugins ======================

Profilepath: C:\Users\dan-n_000\AppData\Roaming\Mozilla\Firefox\Profiles\ycti9n8c.default

847C1A6B649D406FDB721E1BCE4E1E38 - C:\Program Files\QuickTime\Plugins\npqtplugin5.dll - QuickTime Plug-in 7.7.6

B239D122D14692FC5EFBA7121C770F61 - C:\Program Files\QuickTime\Plugins\npqtplugin4.dll - QuickTime Plug-in 7.7.6

0900BBAB5745ECEC21C5E8254F05B7B0 - C:\Program Files\QuickTime\Plugins\npqtplugin3.dll - QuickTime Plug-in 7.7.6

17D7FEB824594E6446059EB3987D1AA9 - C:\Program Files\QuickTime\Plugins\npqtplugin2.dll - QuickTime Plug-in 7.7.6

59492511D7A8BC90A2F6023218E80F9C - C:\Program Files\QuickTime\Plugins\npqtplugin.dll - QuickTime Plug-in 7.7.6

63F8C13F269B10BC9363B007DAAACAE6 - C:\Windows\system32\Macromed\Flash\NPSWF32_15_0_0_189.dll - Shockwave Flash

BBF0479C2D30519A2E746D12CAE54B43 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll - Java Platform SE 7 U71

1ED046D972B98E0ADEC4D4D61BF37695 - C:\Program Files\Java\jre7\bin\dtplugin\npdeployJava1.dll - Java Deployment Toolkit 7.0.710.14

40AAE0A1A4F664828DF5A95875AEA1C8 - C:\Program Files\Google\Update\1.3.25.5\npGoogleUpdate3.dll - Google Update

64C4ADE063A9C93D3BAE09922AD90C27 - C:\Program Files\Adobe\Reader 11.0\Reader\browser\nppdf32.dll - Adobe Acrobat

446BCAE59E26321802E000FC3E0C390A - C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll - Adobe Acrobat

B5269A90EB2C747C4802E2FE0527C5D2 - C:\Program Files\Google\Picasa3\npPicasa3.dll - Picasa

893BF7D2261C56C24F813405D9D018E0 - C:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll - Silverlight Plug-In

8DA2ED6B04EA33F2EAE8BA883F903729 - C:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrlui.dll - Microsoft® Silverlight

==== Chromium Look ======================

==== Set IE to Default ======================

Old Values:

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"Start Page"="https://www.google.be/webhp?sourceid=navclient&hl=nl&ie=UTF-8"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"="{9BB47C17-9C68-4BB3-B188-DD9AF0FD2}"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2}] not found

New Values:

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"Start Page"="https://www.google.be/webhp?sourceid=navclient&hl=nl&ie=UTF-8"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]

"DefaultScope"="{012E1000-F331-11DB-8314-0800200C9A66}"

==== All HKCU SearchScopes ======================

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes

{012E1000-F331-11DB-8314-0800200C9A66} Google Url="http://www.google.com/search?q={searchTerms}"

{0633EE93-D776-472f-A0FF-E1416B8B2E3A} Bing Url="http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IESR02"

{6A1806CD-94D4-4689-BA73-E35EA1EA9990} Google Url="http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7"

==== Deleting Registry Keys ======================

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\584BDAAB5A0573E4EA23403FD5EC1CB4 deleted successfully

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\genesis deleted successfully

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\{BAADB485-50A5-4E37-AE32-04F35DCEC14B} deleted successfully

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\584BDAAB5A0573E4EA23403FD5EC1CB4 deleted successfully

==== Empty IE Cache ======================

C:\Users\dan-n_000\AppData\Local\Microsoft\Windows\INetCache\Content.IE5 emptied successfully

C:\Users\dan-n_000\AppData\Local\Microsoft\Windows\INetCache\Low\Content.IE5 emptied successfully

C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\INetCache\Content.IE5 emptied successfully

C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\INetCache\Content.IE5 emptied successfully

==== Empty FireFox Cache ======================

C:\Users\dan-n_000\AppData\Local\Mozilla\Firefox\Profiles\ycti9n8c.default\cache2 emptied successfully

==== Empty Chrome Cache ======================

C:\Users\dan-n_000\AppData\Local\Google\Chrome\User Data\Default\Cache emptied successfully

==== Empty All Flash Cache ======================

Flash Cache Emptied Successfully

==== Empty All Java Cache ======================

Java Cache cleared successfully

==== C:\zoek_backup content ======================

C:\zoek_backup (files=0 folders=0 0 bytes)

==== Empty Temp Folders ======================

C:\Users\dan-n_000\AppData\Local\Temp will be emptied at reboot

C:\Users\Daniel\AppData\Local\Temp emptied successfully

C:\Users\Default\AppData\Local\Temp emptied successfully

C:\Users\Default User\AppData\Local\Temp emptied successfully

C:\Windows\serviceprofiles\networkservice\AppData\Local\Temp emptied successfully

C:\Windows\serviceprofiles\Localservice\AppData\Local\Temp emptied successfully

C:\Windows\Temp will be emptied at reboot

==== After Reboot ======================

==== Empty Temp Folders ======================

C:\Windows\Temp successfully emptied

C:\Users\DAN-N_~1\AppData\Local\Temp successfully emptied

==== Empty Recycle Bin ======================

C:\$RECYCLE.BIN successfully emptied

==== Deleting Files / Folders ======================

"C:\Program Files\Windows Portable Devices" not found

==== EOF on di 28/10/2014 at 15:31:40,02 ======================

[Jion]

Dit is slechts de tweede helft van het log. Kan je het anders eens als bijlage plaatsen?

[nudan]

[ATTACH]36871[/ATTACH]

- - - Updated - - -

Dit is het logbestand "Zoek-results.log"

[ATTACH]36872[/ATTACH]

log.txt

zoek-results.log

[Jion]

Download AdwCleaner by Xplode naar het bureaublad.

• 
  
• Sluit alle openstaande vensters.
  
• Dubbelklik op AdwCleaner om hem te starten.
  
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren,
  
• Door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
  
• Klik op Scan.
  
• Klik vervolgens op Clean (Engelse versie)of Verwijderen (Nederlandse versie).
  
• Klik bij Herstarten Noodzakelijk op OK
  

Nadat de PC opnieuw is opgestart, opent meestal een logfile.

Anders is het hier terug te vinden C:\\AdwCleaner\\AdwCleaner[s0].txt.

Logbestand plaatsen

• 
  
• Voeg het logbestand met de naam C:\\AdwCleaner\\AdwCleaner[s0].txt als bijlage toe aan het volgende bericht.
  
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.
  

[nudan]

# AdwCleaner v4.002 - Rapport aangemaakt 28/10/2014 op 16:27:18

# DB v2014-10-26.6

# Laatste Update 27/10/2014 door Xplode

# Besturingssysteem : Windows 8.1 (32 bits)

# Gebruikersnaam : dan-n_000 - MIJN-PC

# Gestart vanuit : C:\Users\dan-n_000\Downloads\adwcleaner_4.002.exe

# Optie : Verwijderen

***** [ Services ] *****

***** [ Bestanden / Mappen ] *****

Map Verwijderd : C:\Users\dan-n_000\AppData\Local\Microsoft\Silverlight\OutOfBrowser\Speedchecker.PCSpeedUp

***** [ Taken ] *****

Taak Verwijderd : Advanced System Protector

Taak Verwijderd : Driver Booster Scan

Taak Verwijderd : Driver Booster Update

***** [ Snelkoppelingen ] *****

***** [ Register ] *****

Sleutel Verwijderd : HKLM\SOFTWARE\Classes\protector_dll.protectorbho

Sleutel Verwijderd : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1

Waarde Verwijderd : HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls [x64]

Waarde Verwijderd : HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls [x86]

Sleutel Verwijderd : HKLM\SOFTWARE\Classes\AppID\iedll.dll

Sleutel Verwijderd : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}

Waarde Verwijderd : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe]

Waarde Verwijderd : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe]

Waarde Verwijderd : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Program Files\Spybot - Search & Destroy 2\SDUpdate.exe]

Waarde Verwijderd : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe]

Sleutel Verwijderd : HKCU\Software\eSupport.com

Sleutel Verwijderd : HKCU\Software\genesis

Sleutel Verwijderd : HKCU\Software\Linkey

Sleutel Verwijderd : HKCU\Software\Speedchecker Limited

Sleutel Verwijderd : HKCU\Software\systweak

Sleutel Verwijderd : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}

Sleutel Verwijderd : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}

Sleutel Verwijderd : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}

Sleutel Verwijderd : HKLM\SOFTWARE\Speedchecker Limited

Sleutel Verwijderd : HKLM\SOFTWARE\systweak

Sleutel Verwijderd : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\30C16B15B255BD349A1157B8A83E2AF9

Sleutel Verwijderd : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1CAE30F47D14B41B5FC8FA53658044

Sleutel Verwijderd : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094

Sleutel Verwijderd : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536

Sleutel Verwijderd : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GoogleUpdate.exe

***** [ Browsers ] *****

-\\ Internet Explorer v11.0.9600.17344

-\\ Mozilla Firefox v32.0.3 (x86 nl)

-\\ Google Chrome v38.0.2125.111

*************************

AdwCleaner[R0].txt - [3732 octets] - [28/10/2014 16:23:40]

AdwCleaner[s0].txt - [3484 octets] - [28/10/2014 16:27:18]

########## EOF - C:\AdwCleaner\AdwCleaner[s0].txt - [3544 octets] ##########

[Jion]

Download MalwareBytes Anti-Malware bij voorkeur naar het bureaublad.

• 
  
• Dubbelklik op mbam-setup-2.0.exe om de installatie van Malwarebytes Anti-Malware te starten.
  
• Volg de verdere aanwijzingen, de volledige installatieprocedure kunt u nalezen op de volgende link - Malwarebytes Anti-Malware installeren.
  

• 
  
• Klik vervolgens op de knop Scan nu om een bedreigingsscan uit te voeren.
  
• Er zal nu gecontroleerd worden op beschikbare updates, klik hier op "Nu bijwerken als er beschikbare updates zijn.
  
• De scan wordt nu automatisch gestart,wanneer de scan gereed is en er bedreigingen zijn gedetecteerd krijgt u hier een overzicht van.
  
• Wanneer er geen bedreigingen zijn gedetecteerd klikt u na de scan op Bekijk gedetailleerd logboek.
  
  • 
    
  • Klik vervolgens op de knop Acties toepassen, bij de melding dat uw computer opnieuw opgestart moet worden klikt u op Nee.
    
  • Klik vervolgens op de knop Bekijk gedetailleerd logboek en klik op de knop exporteer en kies de optie tekstbestand (*.txt).
    
  • Geef vervolgens een bestandsnaam op voor het opslaan van het logbestand, bijvoorbeeld MBAM Scanlog en klik vervolgens op de knop Opslaan.
    
  • Dit bestand zal standaard op uw bureaublad worden opgeslagen.
    

MalwareBytes' Anti-Malware logbestand plaatsen

• 
  
• Voeg het logbestand wat u zojuist heeft opgeslagen als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden in Malwarebytes Anti-Malware bij Historie > Programmalogboeken)
  
• Plaats de inhoud van dit logbestand in het volgende bericht.