Administrator

kweezie wabbit · 20 maart 2015

Je gebruikt nog een oude versie van AVG.

Je kan de nieuwste versie .

De download start automatisch.

Je Java software is verouderd.
Oudere versies hebben lekken die malware de kans geeft om zich te installeren op je systeem.

Ga naar Java en download daar de correcte Java versie.

Klik op "Gratis Java-download".
Ga akkoord met de licentiebepalingen en klik op de button voor de gratis download.
Het bestand jxpiinstall.exe wordt aangeboden - kies hier voor "bestand opslaan".
Sluit alle programma's die eventueel open zijn - zeker je web browser!
Ga dan naar Start > Configuratiescherm > Software en verwijder alle oudere versies van Java uit de Softwarelijst.
Vink alles aan met Java Runtime Environment (JRE of J2SE of JAVA) in de naam.
Klik dan op Verwijderen of op de Wijzig/Verwijder knop.
Herhaal dit tot alle oudere versies verdwenen zijn.
Na het verwijderen van alle oudere versies, herstart je pc.
Klik vervolgens op jxpiinstall.exe om de nieuwste versie van Java te installeren.
Vink de installatie van de Ask toolbar uit en ga dan verder met de installatie.

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet.

Download Zoek.exe naar het bureaublad (niet de .zip- of .rar-versie)

Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.
Dubbelklik op Zoek.exe om de tool te starten.
Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
Kopieer nu onderstaande code en plak die in het grote invulvenster:
Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

{B658800C-F66E-4EF3-AB85-6C0C227862A9};a
C:\Users\annick\Downloads\RSITx64.exe;f
C:\Users\annick\Downloads\RSIT (1).exe;f
C:\Users\annick\Downloads\RSIT (2).exe;f
C:\Users\annick\Downloads\RSIT (3).exe;f
C:\Users\annick\Downloads\RSIT (4).exe;f
C:\Users\annick\Downloads\RSIT (5).exe;f

Klik op de knop "More options" en vink nu de onderstaande opties aan.
Do a Deep Scan
Auto Clean
De optie "Scan All Users" staat standaard aangevinkt.
Klik nu op de knop "Run script".
Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
Post het geopende logje in het volgende bericht als bijlage.

Zoek.exe logbestand plaatsen

Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)
Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

probtje · 20 maart 2015

ik denk dat het probleem is opgelost

administrator geeft geen foutmeldingen meer

BEDANKT!

probtje · 20 maart 2015

de nieuwe versies van AVG en JAVA zijn geinstalleert

hier is nog de bijlage die je nog gevraagt hebt

zoek-results.txt

probtje · 20 maart 2015

had je laatste bericht niet gezien

kweezie wabbit · 21 maart 2015

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet.

Dubbelklik op Zoek.exe om de tool te starten.
Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
Kopieer nu onderstaande code en plak die in het grote invulvenster:
Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\viprotocol];r
"CLSID"=-;r
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ViProtocol.ViProtocolOLE\CLSID];r
@=-;r
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1\CLSID];r
@=-;r
firefoxlook;
AVG Secure Search;ff
FFdefaults;

Klik op de knop "More options" en vink nu de onderstaande opties aan.
Do a Deep Scan
Auto Clean
De optie "Scan All Users" staat standaard aangevinkt.
Klik nu op de knop "Run script".
Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
Post het geopende logje in het volgende bericht als bijlage.

Zoek.exe logbestand plaatsen

Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)
Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

probtje · 18 april 2015

Hallo,

ik was op zoek naar mijn vorige topic maar ik kan die nergens vinden vind het noga raar

ik had hier gevraagt om mij te helpen hoe het komt dat ik niet meer in mijn administrator kon maar dit is opgelost het volgende probleem is dat mijn laptop stukken trager gaat

bv mijn games op facebook gaat soms heel traag en komt soms tot stilstand voor paar seconden

kan iemand mij verder helpen dank u

Asus · 18 april 2015

Je topics zijn samengevoegd, je kan dus aan de slag met het uitvoeren van de instructies uit bericht #25.

Nuttige link: Hoe vind ik mijn geplaatste berichten terug ?

probtje · 18 april 2015

bedankt voor alles samen te voegen ben een echt een nerd in dit soort zaken

Zoek.exe v5.0.0.0 Updated 08-April-2015

Tool run by annick on za 18/04/2015 at 22:32:47,48.

Microsoft® Windows Vista™ Home Basic 6.0.6002 Service Pack 2 x86

Running in: Normal Mode Internet Access Detected

Launched: C:\Users\annick\Downloads\zoek (4).exe [scan all users] [script inserted] [Checkboxes used]

==== Older Logs ======================

C:\zoek-results2015-03-19-144809.log 136984 bytes

C:\zoek-results2015-03-20-120901.log 139394 bytes

C:\zoek-results2015-03-25-202134.log 138915 bytes

C:\zoek-results2015-03-28-174731.log 102931 bytes

==== Empty Folders Check ======================

C:\Program Files\VideoLAN deleted successfully

C:\Users\annick\AppData\Roaming\IrfanView deleted successfully

C:\Users\annick\AppData\Local\Spotify deleted successfully

C:\Users\annick\AppData\Local\Unity deleted successfully

==== Deleting CLSID Registry Keys ======================

HKEY_USERS\S-1-5-21-643662380-161925641-3501711182-1000\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64} deleted successfully

HKEY_USERS\S-1-5-21-643662380-161925641-3501711182-1000\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5C0D11B8-C5F6-4be3-AD2C-2B1A3EB94AB6} deleted successfully

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64} deleted successfully

==== Deleting CLSID Registry Values ======================

==== Running Processes ======================

C:\Windows\System32\smss.exe

C:\Windows\system32\csrss.exe

C:\Windows\system32\wininit.exe

C:\Windows\system32\csrss.exe

C:\Windows\system32\services.exe

C:\Windows\system32\winlogon.exe

C:\Windows\system32\lsass.exe

C:\Windows\system32\lsm.exe

C:\Windows\system32\SLsvc.exe

C:\Windows\System32\spoolsv.exe

C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe

C:\Program Files\AVG\AVG2015\avgfws.exe

C:\Program Files\AVG\AVG2015\avgidsagent.exe

C:\Program Files\AVG\AVG2015\avgwdsvc.exe

C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe

C:\Windows\system32\IoctlSvc.exe

C:\Windows\system32\SearchIndexer.exe

C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

C:\Program Files\AVG\AVG2015\avgnsx.exe

C:\Program Files\AVG\AVG2015\avgemcx.exe

C:\Windows\system32\taskeng.exe

C:\Program Files\AVG\AVG2015\avgrsx.exe

C:\Program Files\AVG\AVG2015\avgcsrvx.exe

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Program Files\Google\Update\1.3.26.9\GoogleCrashHandler.exe

C:\Windows\Explorer.EXE

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Windows\RtHDVCpl.exe

C:\Windows\System32\hkcmd.exe

C:\Windows\System32\igfxpers.exe

C:\Program Files\Packard Bell\Carbonite\CarboniteSetupLitePBPreInstaller.exe

C:\Program Files\CyberLink\PowerCinema\PCMAgent.exe

C:\Program Files\CyberLink\PowerCinema\Kernel\CLML\CLMLSvc.exe

C:\Program Files\CyberLink\PlayMovie\PMVService.exe

C:\Windows\WindowsMobile\wmdSync.exe

C:\Program Files\AVG\AVG2015\avgui.exe

C:\Program Files\Common Files\Java\Java Update\jusched.exe

C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Windows\system32\igfxsrvc.exe

C:\Program Files\Windows Media Player\wmpnetwk.exe

C:\Windows\system32\ctfmon.exe

C:\Program Files\Google\Chrome\Application\chrome.exe

C:\Users\annick\Downloads\zoek (4).exe

C:\Windows\system32\svchost.exe -k DcomLaunch

C:\Windows\system32\svchost.exe -k rpcss

C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted

C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted

C:\Windows\system32\svchost.exe -k netsvcs

C:\Windows\system32\svchost.exe -k GPSvcGroup

C:\Windows\system32\svchost.exe -k LocalService

C:\Windows\system32\svchost.exe -k NetworkService

C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork

C:\Windows\system32\svchost.exe -k bthsvcs

C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted

C:\Windows\system32\svchost.exe -k imgsvc

C:\Windows\System32\svchost.exe -k WerSvcGroup

C:\Windows\system32\svchost.exe -k WindowsMobile

C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation

C:\Windows\System32\svchost.exe -k secsvcs

==== Deleting Services ======================

==== FireFox Fix ======================

Deleted from C:\Users\annick\AppData\Roaming\Mozilla\Firefox\Profiles\m66qcm8p.default\prefs.js:

user_pref("browser.startup.homepage", "about:home");

user_pref("browser.newtab.url", "about:newtab");

Added to C:\Users\annick\AppData\Roaming\Mozilla\Firefox\Profiles\m66qcm8p.default\prefs.js:

user_pref("browser.startup.homepage", "about:home");

user_pref("browser.newtab.url", "about:newtab");

Deleted from C:\Users\annick\AppData\Roaming\Thunderbird\Profiles\8bdce2e0.default\prefs.js:

user_pref("browser.startup.homepage", "about:home");

user_pref("browser.newtab.url", "about:newtab");

Added to C:\Users\annick\AppData\Roaming\Thunderbird\Profiles\8bdce2e0.default\prefs.js:

user_pref("browser.startup.homepage", "about:home");

user_pref("browser.newtab.url", "about:newtab");

ProfilePath: C:\Users\annick\AppData\Roaming\Mozilla\Firefox\Profiles\m66qcm8p.default

user.js not found

---- FireFox user.js and prefs.js backups ----

prefs_20151804_2329_.backup

ProfilePath: C:\Users\annick\AppData\Roaming\Thunderbird\Profiles\8bdce2e0.default

user.js not found

---- FireFox user.js and prefs.js backups ----

prefs_20151804_2329_.backup

==== Registry Fix Code ======================

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\viprotocol]

"CLSID"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ViProtocol.ViProtocolOLE\CLSID]

@=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1\CLSID]

@=-

==== Deleting Files \ Folders ======================

C:\Program Files\VideoLAN not found

==== System Specs ======================

Windows: Windows Vista Home Basic Edition Service Pack 2 (Build 6002)

Memory (RAM): 3001 MB

CPU Info: Intel® Pentium® Dual CPU T3200 @ 2.00GHz

CPU Speed: 1681,5 MHz

Sound Card: Luidsprekers (Realtek High Defi |

Display Adapters: Mobile Intel® 4 Series Express Chipset Family | Mobile Intel® 4 Series Express Chipset Family | RDPDD Chained DD | RDP Encoder Mirror Driver

Monitors: 1x; Algemeen PnP-beeldscherm |

Screen Resolution: 1280 X 800 - 32 bit

Network: Network Present

Network Adapters: Realtek RTL8102E Family PCI-E Fast Ethernet NIC (NDIS 6.0) | Realtek RTL8187B Wireless 802.11b/g 54Mbps USB 2.0 Network Adapter

CD / DVD Drives: 1x (D: | ) D: HL-DT-STDVDRAM GSA-T50N

Ports: COM Ports NOT Present. LPT Port NOT Present.

Mouse: 5 Button Wheel Mouse Present

Hard Disks: C: 137,0GB

Hard Disks - Free: C: 89,2GB

Manufacturer *: Phoenix Technologies LTD

BIOS Info: AT/AT COMPATIBLE | 10/08/08 | PacBel - 20081008

Time Zone: Romance (standaardtijd)

Motherboard *: PACKARD BELL BV PE2L

Country: Belgi‰

Language: NLB

==== System Specs (Software) ======================

Anti-Virus: AVG Internet Security 2015 On-access scanning disabled (Outdated)

Anti-Spyware: Windows Defender disabled (Outdated)

Anti-Spyware: AVG Internet Security 2015 disabled (Outdated)

Firewall: AVG Internet Security 2015 disabled

Default Browser: Google Chrome 41.0.2272.118

Internet Explorer Version: 9.0.8112.16421

Google Chrome version: 41.0.2272.118

Adobe Reader version: 8.1.0.2007051100

Sun Java version: 1.8.0_40 (32-bit)

Flash Player version: 17.0.0.169

Shockwave Player version: 10.3r24

==== Files Recently Created / Modified ======================

====== C:\Windows ====

====== C:\Users\annick\AppData\Local\Temp ====

2015-04-18 17:17:37 6D57AD64C3E9120D0D433981C49C5D72 38056 ----a-w- C:\Users\annick\AppData\Local\Temp\iv_uninstall.exe

2015-04-18 16:27:40 FCA1AE1B3D23F793714A0870689033DA 6469176 ----a-w- C:\Users\annick\AppData\Local\Temp\SpotifyUninstall.exe

====== Java Cache =====

====== C:\Windows\system32 =====

2015-04-18 15:15:15 BFC1892FFA0E8D3351EF59D6E3F39A2F 1249280 ----a-w- C:\Windows\System32\msxml3.dll

2015-04-18 14:41:25 1359F3CD7DF4D105C6C70CCE671F8520 297984 ----a-w- C:\Windows\System32\gdi32.dll

2015-04-18 14:20:42 5D9311526801643000D7032A83B18B12 244152 ----a-w- C:\Windows\System32\clfs.sys

2015-04-18 14:20:42 2FF4B8BA9805BABA5E8FB923AF44F480 57344 ----a-w- C:\Windows\System32\clfsw32.dll

2015-04-18 14:19:52 E33CD56F2F344658C6000821611BBBD7 1205168 ----a-w- C:\Windows\System32\ntdll.dll

2015-04-18 14:19:52 377602E869DA9C05AC67CA3A5019A051 3604920 ----a-w- C:\Windows\System32\ntkrnlpa.exe

2015-04-18 14:19:50 952EA6E27E3A16F02F85C10BB7F4752A 3552184 ----a-w- C:\Windows\System32\ntoskrnl.exe

2015-04-16 16:51:51 E8DFFB36F1120DC1DB7C0BCBCF1640AD 231936 ----a-w- C:\Windows\System32\url.dll

2015-04-16 16:51:51 E6DE7F4A4BF8CD9E5C4F9466981892EC 142848 ----a-w- C:\Windows\System32\ieUnatt.exe

2015-04-16 16:51:51 E38129C89502D27580368D9762B6AFC6 2382848 ----a-w- C:\Windows\System32\mshtml.tlb

2015-04-16 16:51:51 C1BC2B2E0AA56E9C28299273C86A73E4 421376 ----a-w- C:\Windows\System32\vbscript.dll

2015-04-16 16:51:51 B4AAF0FD9C32478889639DE464B21DA0 65024 ----a-w- C:\Windows\System32\jsproxy.dll

2015-04-16 16:51:51 9B1B09743E49F4E2364C34203F843844 11776 ----a-w- C:\Windows\System32\mshta.exe

2015-04-16 16:51:51 686DFDA82EE2DBE1F58A48C9E3093996 41472 ----a-w- C:\Windows\System32\msfeedsbs.dll

2015-04-16 16:51:51 67DB0E50E830E45BA24AA7B1B2143B93 1139200 ----a-w- C:\Windows\System32\urlmon.dll

2015-04-16 16:51:51 052A629983DD1A2116629293D02B1B58 1803264 ----a-w- C:\Windows\System32\iertutil.dll

2015-04-16 16:51:50 B76F31C79764D2D8835CBEC935D49DB7 1427968 ----a-w- C:\Windows\System32\inetcpl.cpl

2015-04-16 16:51:49 F73E3C29743621D9AAF09503E523E175 367104 ----a-w- C:\Windows\System32\html.iec

2015-04-16 16:51:49 95D3A97897CE0386358FA6F65D8F343D 717824 ----a-w- C:\Windows\System32\jscript.dll

2015-04-16 16:51:49 88965158C3620A7AA0B177599C6504AC 353792 ----a-w- C:\Windows\System32\dxtmsft.dll

2015-04-16 16:51:49 6B5500DE200DC9C51A3F6A9377D14789 607744 ----a-w- C:\Windows\System32\msfeeds.dll

2015-04-16 16:51:49 5E2BFFFBAA061C1660F8255B2E3BD25C 73216 ----a-w- C:\Windows\System32\mshtmled.dll

2015-04-16 16:51:49 19B481D70FBC176AE5D3E91347B0128F 1129472 ----a-w- C:\Windows\System32\wininet.dll

2015-04-16 16:51:49 02D9B399770C9C971F3B3344017106BA 10752 ----a-w- C:\Windows\System32\msfeedssync.exe

2015-04-16 16:51:47 A4C519E68C75A9657B884990326CA1C8 223232 ----a-w- C:\Windows\System32\dxtrans.dll

2015-04-16 16:51:47 5FCA6B58D90B6D17327B48216451266D 1810944 ----a-w- C:\Windows\System32\jscript9.dll

2015-04-16 16:51:46 59717C2C872AAEA7519B0124409B4578 9747968 ----a-w- C:\Windows\System32\ieframe.dll

2015-04-16 16:51:46 16BAD3B8ABC01EC9D34E912162CA4A53 176640 ----a-w- C:\Windows\System32\ieui.dll

2015-04-16 16:51:44 1035970885DD6ABA0EBCB3C02006A8E9 12377600 ----a-w- C:\Windows\System32\mshtml.dll

====== C:\Windows\system32\drivers =====

2015-04-15 11:05:06 5897D0F8F83A9FD81F48F64324221EC9 206816 ----a-w- C:\Windows\System32\drivers\avgldx86.sys

2015-04-09 12:12:50 D060A39BFD1C95A4A1CEDCEFBD8BEF89 226784 ----a-w- C:\Windows\System32\drivers\avgidsdriverx.sys

2015-04-07 10:45:10 B5F24281DF67005DFDB7593D5C27F837 213984 ----a-w- C:\Windows\System32\drivers\avgtdix.sys

2015-04-03 07:37:24 0C577B0E18097204DA73FDE1BDD7BAA3 110048 ----a-w- C:\Windows\System32\drivers\avgmfx86.sys

2015-03-20 10:18:22 33744E25E83260527272125F5624FFC6 35808 ----a-w- C:\Windows\System32\drivers\avgrkx86.sys

2015-03-20 09:04:18 F5272A105F59A7B3B345D9D6D87DA7AD 273408 ----a-w- C:\Windows\System32\drivers\afd.sys

2015-03-20 08:21:17 D41D8CD98F00B204E9800998ECF8427E 0 ---ha-w- C:\Windows\System32\drivers\Msft_User_WpdMtpDr_01_07_00.Wdf

2015-03-20 08:20:57 D41D8CD98F00B204E9800998ECF8427E 0 ---ha-w- C:\Windows\System32\drivers\Msft_User_WpdFs_01_07_00.Wdf

2015-03-20 02:57:13 B0584CA7DEF55929FDB5169BD28B2484 115200 ----a-w- C:\Windows\System32\drivers\mrxdav.sys

2015-03-20 02:38:38 DE9D36F91A4DF3D911626643DEBF11EA 40448 ----a-w- C:\Windows\System32\drivers\WpdUsb.sys

2015-03-20 01:08:09 5035EDF1F2E72F78BB1EC5BD9B97463F 440760 ----a-w- C:\Windows\System32\drivers\ksecdd.sys

2015-03-20 00:05:25 4E404505B3F62ECFBDBCBBCF0A72DBC5 143360 ----a-w- C:\Windows\System32\drivers\fastfat.sys

2015-03-20 00:04:07 933222B19FF3E7EA5F65517EA1F7D57E 3 ----a-w- C:\Windows\System32\drivers\MsftWdf_User_01_11_00_Inbox_Critical.Wdf

2015-03-20 00:03:53 867C301E8B790040AE9CF6486E8041DF 155136 ----a-w- C:\Windows\System32\drivers\WUDFRd.sys

2015-03-20 00:03:53 06E6F32C8D0A3F66D956F57B43A2E070 66560 ----a-w- C:\Windows\System32\drivers\WUDFPf.sys

2015-03-20 00:03:52 48704647CD2E9DAA2EB81BDE6D029EDB 47720 ----a-w- C:\Windows\System32\drivers\WdfLdr.sys

2015-03-19 22:12:00 F4EAA7ECBCB25DE901C9B7F2CDCDA0B3 24064 ----a-w- C:\Windows\System32\drivers\tssecsrv.sys

2015-03-19 22:11:58 786DB5771F05EF300390399F626BF30A 224640 ----a-w- C:\Windows\System32\drivers\volsnap.sys

2015-03-19 22:11:56 8D31A140B55021BBD3A608F5A7AA2E18 15872 ----a-w- C:\Windows\System32\drivers\usb8023.sys

2015-03-19 22:11:56 228F444F9AF0D3B9ECA9FC3F4FEB12F2 15872 ----a-w- C:\Windows\System32\drivers\usb8023x.sys

2015-03-19 22:11:39 C127EBD5AFAB31524662C48DFCEB773A 180736 ----a-w- C:\Windows\System32\drivers\rdpwd.sys

2015-03-19 22:11:14 5C2C209CDEFBC51D83D66E8A53B2BE89 638400 ----a-w- C:\Windows\System32\drivers\dxgkrnl.sys

2015-03-19 22:11:06 FE619ED13CE12F5B43C04E3EA061BBD6 6016 ----a-w- C:\Windows\System32\drivers\usbd.sys

2015-03-19 22:11:06 B09C74A41F26B08149707EA5E7F956C2 226304 ----a-w- C:\Windows\System32\drivers\usbport.sys

2015-03-19 22:11:06 AAB0B5F72D2D726FBFDC895A2902DE1D 73216 ----a-w- C:\Windows\System32\drivers\usbccgp.sys

2015-03-19 22:11:06 2AE6BCEBD85D31317E433733DAF25888 197632 ----a-w- C:\Windows\System32\drivers\usbhub.sys

2015-03-19 22:11:05 44056325428A8E4C755830426E29878F 23552 ----a-w- C:\Windows\System32\drivers\usbuhci.sys

2015-03-19 22:11:05 153E8515CB86F8BB5D1A8B478EBF4BB2 39936 ----a-w- C:\Windows\System32\drivers\usbehci.sys

2015-03-19 22:10:24 25944D2CC49E0A6C581D02A74B7D6645 527064 ----a-w- C:\Windows\System32\drivers\Wdf01000.sys

2015-03-19 22:08:52 B972A66758577E0BFD1DE0F91AAA27B5 12800 ----a-w- C:\Windows\System32\drivers\fs_rec.sys

2015-03-19 22:07:26 6DBA75306DD9B242B6F1C343179AD201 167936 ----a-w- C:\Windows\System32\drivers\portcls.sys

2015-03-19 22:07:26 2A63675F6FA8EF0FF9F5C72695584CAA 130048 ----a-w- C:\Windows\System32\drivers\drmk.sys

2015-03-19 22:05:13 D330803EAB2A15CAEC7F011F1D4CB30E 30208 ----a-w- C:\Windows\System32\drivers\BTHUSB.SYS

2015-03-19 22:05:13 611FF3F2F095C8D4A6D4CFD9DCC09793 508416 ----a-w- C:\Windows\System32\drivers\bthport.sys

2015-03-19 22:05:10 C7B0746FCD576D7EEBA6A2530B0B2966 905664 ----a-w- C:\Windows\System32\drivers\tcpip.sys

2015-03-19 22:05:08 B9C2B89F08670E159F7181891E449CD9 53120 ----a-w- C:\Windows\System32\drivers\partmgr.sys

2015-03-19 22:03:42 73FF24E21B690625A58109637DDA0DF7 134272 ----a-w- C:\Windows\System32\drivers\usbvideo.sys

2015-03-19 22:03:42 1114579556DB85E9FAF9590DBC64CD62 73344 ----a-w- C:\Windows\System32\drivers\USBAUDIO.sys

2015-03-19 22:03:32 2C1121F2B87E9A6B12485DF53CD848C7 1082232 ----a-w- C:\Windows\System32\drivers\ntfs.sys

2015-03-19 22:02:48 BE4AD4045D7A6C6AF4ECCBD5F6B7F8D8 25472 ----a-w- C:\Windows\System32\drivers\hidparse.sys

2015-03-19 22:02:48 1D714B8497CD68307806D5D3F60A5169 35328 ----a-w- C:\Windows\System32\drivers\usbscan.sys

====== C:\Windows\Tasks ======

2015-03-26 14:28:05 DD2DB639C04F14355E2A1DBE03ED684B 1044 ----a-w- C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2015-03-26 14:28:05 DAB067286BF7A4F41A93B102779B1268 4040 ----a-w- C:\Windows\system32\Tasks\GoogleUpdateTaskMachineUA

2015-03-26 14:28:03 B3A53FD08BAC1BD3C4B3AB58297F77B0 1040 ----a-w- C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2015-03-26 14:28:03 A915BE0638C5BB311E2BAC75BB7E875A 3788 ----a-w- C:\Windows\system32\Tasks\GoogleUpdateTaskMachineCore

2015-03-20 08:46:10 -------- d-----w- C:\Windows\system32\Tasks\WPD

====== C:\Windows\Temp ======

======= C:\Program Files =====

2015-03-27 10:04:33 -------- d-----w- C:\Program Files\Common Files\Apple

2015-03-20 11:12:32 -------- d-----w- C:\Program Files\Common Files\Java

2015-03-20 08:38:50 -------- d-----w- C:\Program Files\Windows Portable Devices

======= C: =====

2015-04-18 16:23:17 D41D8CD98F00B204E9800998ECF8427E 0 --sha-r- C:\MSDOS.SYS

2015-04-18 16:23:17 D41D8CD98F00B204E9800998ECF8427E 0 --sha-r- C:\IO.SYS

====== C:\Users\annick\AppData\Roaming ======

2015-03-27 10:11:07 -------- d-----w- C:\Users\annick\AppData\Local\Apple Computer

2015-03-27 10:11:06 -------- d-----w- C:\Users\annick\AppData\Roaming\Apple Computer

2015-03-27 10:08:17 -------- d-----w- C:\Users\annick\AppData\Local\Apple

2015-03-27 10:07:47 -------- d-----w- C:\Windows\system32\config\systemprofile\AppData\Roaming\Apple Computer

2015-03-20 12:05:41 -------- d-----w- C:\Windows\serviceprofiles\networkservice\AppData\Local\Temp

2015-03-20 12:05:41 -------- d-----w- C:\Windows\serviceprofiles\Localservice\AppData\Local\Temp

2015-03-20 12:05:41 -------- d-----w- C:\Users\TEMP\AppData\Local\Temp

2015-03-20 12:05:41 -------- d-----w- C:\Users\Default\AppData\Local\Temp

2015-03-20 12:05:41 -------- d-----w- C:\Users\Default User\AppData\Local\Temp

2015-03-20 12:05:40 -------- d-----w- C:\Users\annick\AppData\Local\Temp

2015-03-20 11:25:25 -------- d-----w- C:\Users\annick\AppData\Roaming\AVG2015

2015-03-20 11:21:50 -------- d-----w- C:\Windows\system32\config\systemprofile\AppData\Roaming\AVG2015

2015-03-20 11:16:03 -------- d-----w- C:\Windows\system32\config\systemprofile\AppData\Local\Avg2015

2015-03-20 11:02:20 -------- d-----w- C:\Users\annick\AppData\Local\Avg2015

====== C:\Users\annick ======

2015-04-05 23:20:10 -------- d-----w- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DX-Ball Game

2015-04-05 23:19:52 177DCA858FA85BBBCFE20DBF717B94A3 840345 ----a-w- C:\Users\annick\Downloads\dxball19.exe

2015-04-05 23:07:42 45D44A7710432FB898BED8EE8CBA10B8 5325208 ----a-w- C:\Users\annick\Downloads\ccsetup502.exe

2015-04-05 14:25:21 8D659469F845FFD284318717D13F06F8 71647536 ----a-w- C:\Users\annick\Downloads\icloudsetup.exe

2015-03-27 10:09:13 -------- d-----w- C:\ProgramData\B0FFCDD9-5261-4e59-B29A-17A4FABDEBAB

2015-03-27 10:09:13 -------- d-----w- C:\ProgramData\Apple Computer

2015-03-27 10:04:33 -------- d-----w- C:\ProgramData\Apple

2015-03-26 14:29:32 -------- d-----w- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome

2015-03-20 11:16:35 -------- d-----w- C:\ProgramData\AVG2015

2015-03-20 11:11:42 -------- d-----w- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java

2015-03-20 08:55:35 -------- d-----w- C:\ProgramData\Oracle

====== C: exe-files ==

2015-04-18 19:34:45 0D423A0CBEC984F3C08354C72E999FB1 11017296 ----a-w- C:\Program Files\Google\Update\Install\{A0393E94-DA9F-4984-AF15-B27F9258D07F}\42.0.2311.90_41.0.2272.118_chrome_updater.exe

2015-04-18 19:34:44 0D423A0CBEC984F3C08354C72E999FB1 11017296 ----a-w- C:\Program Files\Google\Update\Download\{4DC8B4CA-1BDA-483E-B5FA-D3C12E15B62D}\42.0.2311.90\42.0.2311.90_41.0.2272.118_chrome_updater.exe

2015-04-18 17:17:37 6D57AD64C3E9120D0D433981C49C5D72 38056 ----a-w- C:\Users\annick\AppData\Local\Temp\iv_uninstall.exe

2015-04-18 16:27:40 FCA1AE1B3D23F793714A0870689033DA 6469176 ----a-w- C:\Users\annick\AppData\Local\Temp\SpotifyUninstall.exe

2015-04-18 14:19:52 377602E869DA9C05AC67CA3A5019A051 3604920 ----a-w- C:\Windows\System32\ntkrnlpa.exe

2015-04-18 14:19:50 952EA6E27E3A16F02F85C10BB7F4752A 3552184 ----a-w- C:\Windows\System32\ntoskrnl.exe

2015-04-16 18:29:42 3045A6F48762CAEE83EF442706454B6B 251856 ----a-w- C:\Program Files\AVG\AVG2015\avgndisx.exe

2015-04-16 18:26:01 A72B5DEFB7B3180F9BA495ED446E4C85 22992 ----a-w- C:\Program Files\AVG\AVG2015\avgrdtestx.exe

2015-04-16 18:26:01 1D055447F781F89576B5587195C333C7 70096 ----a-w- C:\Program Files\AVG\AVG2015\avguirux.exe

2015-04-16 18:26:01 1B8DB7B913D7EBC6CCB3284D5C197CA0 6472584 ----a-w- C:\Program Files\AVG\AVG2015\avgmfapx.exe

2015-04-16 16:51:51 E94A11970972ABA14D754D8852280107 22528 ----a-w- C:\Program Files\Internet Explorer\ExtExport.exe

2015-04-16 16:51:51 E6DE7F4A4BF8CD9E5C4F9466981892EC 142848 ----a-w- C:\Windows\System32\ieUnatt.exe

2015-04-16 16:51:51 AE4AAEF8DA38DF4099BC4784FA86A69E 223232 ----a-w- C:\Program Files\Internet Explorer\ielowutil.exe

2015-04-16 16:51:51 9B1B09743E49F4E2364C34203F843844 11776 ----a-w- C:\Windows\System32\mshta.exe

2015-04-16 16:51:49 02D9B399770C9C971F3B3344017106BA 10752 ----a-w- C:\Windows\System32\msfeedssync.exe

2015-04-16 16:51:48 F6A99C1FA53F6CBA2306EAFAEE4DC7C9 757968 ----a-w- C:\Program Files\Internet Explorer\iexplore.exe

2015-04-16 16:51:48 AF4ACDF8B2884C66AB3B7AD5FF87E8C7 470016 ----a-w- C:\Program Files\Internet Explorer\ieinstal.exe

2015-04-15 11:21:40 ADDD8FF660E3758A4D3C6B47EE71356E 3438032 ----a-w- C:\Program Files\AVG\AVG2015\avgidsagent.exe

2015-04-15 11:18:20 1346C4C87969DE076DEB2E0CC551C31B 3029968 ----a-w- C:\Program Files\AVG\AVG2015\avgdiagex.exe

2015-04-15 11:17:20 BEE793728636C7E729937D317B5D1F6D 3745232 ----a-w- C:\Program Files\AVG\AVG2015\avgui.exe

2015-04-15 11:16:38 ABCDD4260B6AF7631322ED71D6379779 1517480 ----a-w- C:\Program Files\AVG\AVG2015\avgfws.exe

2015-04-15 11:15:48 0CA73817EACE0B0176E3AC5620815ACD 1084368 ----a-w- C:\Program Files\AVG\AVG2015\avgnsx.exe

2015-04-15 11:15:08 F33A81D9AE65D611D7002D9D5D179323 897488 ----a-w- C:\Program Files\AVG\AVG2015\avgrsx.exe

2015-04-15 11:14:32 A71589CC47234B183EEB55B3D28BD465 702928 ----a-w- C:\Program Files\AVG\AVG2015\avgcsrvx.exe

2015-04-15 11:14:18 A481716402D5F8472DD842AC57657EDF 719312 ----a-w- C:\Program Files\AVG\AVG2015\avgntdumpx.exe

2015-04-15 11:14:12 DC8C94F6A31BDCAEDE40879FACF68674 403224 ----a-w- C:\Program Files\AVG\AVG2015\avgwsc.exe

2015-04-15 11:13:52 358C952EE69196B0E2E8AC4454483BDE 252368 ----a-w- C:\Program Files\AVG\AVG2015\avgcmgr.exe

2015-04-15 11:12:32 0D776BA0E6A6CBDD38CF295CD3C1B6A1 678352 ----a-w- C:\Program Files\AVG\AVG2015\avgemcx.exe

2015-04-15 11:11:36 C9CD8B9D6565F825F889813D61DC2A02 340432 ----a-w- C:\Program Files\AVG\AVG2015\avgcfgex.exe

2015-04-15 11:11:12 C6EF449BE0765A464F12F4CCC3F6069A 322512 ----a-w- C:\Program Files\AVG\AVG2015\fixcfg.exe

2015-04-15 11:10:56 95A260961EB2401BE0FAB69B7A8A049C 311792 ----a-w- C:\Program Files\AVG\AVG2015\avgwdsvc.exe

2015-04-15 11:10:54 9797E6A49B81ECFE2F3BE9AC9C387718 736152 ----a-w- C:\Program Files\AVG\AVG2015\avgdumpx.exe

2015-04-15 11:10:24 6FC47DD7E6DC8B067FD6B02686903424 319440 ----a-w- C:\Program Files\AVG\AVG2015\avgcomdlgx.exe

2015-04-15 11:10:18 8F2203F525793A7DC8F31067C23C00A1 408528 ----a-w- C:\Program Files\AVG\AVG2015\avgscanx.exe

=== C: other files ==

2015-04-18 16:23:17 D41D8CD98F00B204E9800998ECF8427E 0 --sha-r- C:\MSDOS.SYS

2015-04-18 16:23:17 D41D8CD98F00B204E9800998ECF8427E 0 --sha-r- C:\IO.SYS

2015-04-18 15:52:01 0C3E207DDDC5C465E790417E58EBD932 84 ---ha-w- C:\Program Files\Common Files\X10\Common\x10prod.sys

2015-04-18 14:20:42 5D9311526801643000D7032A83B18B12 244152 ----a-w- C:\Windows\System32\clfs.sys

2015-04-15 11:22:48 86DCA4F5FF18E173B098D66512D23916 1205445 ----a-w- C:\Program Files\AVG\AVG2015\banners\banners.zip

2015-04-15 11:06:02 4FB010DEA1028ED0A26F20D2F404210F 256992 ----a-w- C:\Program Files\AVG\AVG2015\Drivers\avgldx64.sys

2015-04-15 11:05:06 5897D0F8F83A9FD81F48F64324221EC9 206816 ----a-w- C:\Windows\System32\drivers\avgldx86.sys

2015-04-15 11:05:06 5897D0F8F83A9FD81F48F64324221EC9 206816 ----a-w- C:\Program Files\AVG\AVG2015\Drivers\avgldx86.sys

==== Startup Registry Enabled ======================

[HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Run]

"WindowsWelcomeCenter"="rundll32.exe oobefldr.dll,ShowWelcomeCenter"

"Sidebar"="%ProgramFiles%\Windows\Sidebar.exe /detectMem"

[HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Run]

"WindowsWelcomeCenter"="rundll32.exe oobefldr.dll,ShowWelcomeCenter"

"Sidebar"="%ProgramFiles%\Windows\Sidebar.exe /detectMem"

[HKEY_USERS\S-1-5-21-643662380-161925641-3501711182-1000\Software\Microsoft\Windows\CurrentVersion\Run]

"WindowsWelcomeCenter"="rundll32.exe oobefldr.dll,ShowWelcomeCenter"

"SmpcSys"="C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe"

"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe"

"RtHDVCpl"="RtHDVCpl.exe"

"IgfxTray"="C:\Windows\system32\igfxtray.exe"

"HotKeysCmds"="C:\Windows\system32\hkcmd.exe"

"Persistence"="C:\Windows\system32\igfxpers.exe"

"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

"CarboniteSetupLite"="C:\Program Files\Packard Bell\Carbonite\CarboniteSetupLitePBPreInstaller.exe /preinstalled"

"PCMAgent"="C:\Program Files\CyberLink\PowerCinema\PCMAgent.exe"

"CLMLServer"="C:\Program Files\CyberLink\PowerCinema\Kernel\CLML\CLMLSvc.exe"

"PlayMovie"="C:\Program Files\CyberLink\PlayMovie\PMVService.exe"

"toolbar_eula_launcher"="C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe"

"AVG_UI"="C:\Program Files\AVG\AVG2015\avgui.exe /TRAYONLY"

"Skytel"="Skytel.exe"

"SunJavaUpdateSched"="C:\Program Files\Common Files\Java\Java Update\jusched.exe"

"Windows Defender"="%ProgramFiles%\Windows Defender\MSASCui.exe -hide"

"Windows Mobile-based device management"="%windir%\WindowsMobile\wmdSync.exe "

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

"WindowsWelcomeCenter"="rundll32.exe oobefldr.dll,ShowWelcomeCenter"

"SmpcSys"="C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe"

"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe"

==== Startup Registry Disabled ======================

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Facebook Update]