Probleem met windows8

[touche]

Geachte,

Ik heb een HP computer met windows 8.

• Ik heb een virus besmetting gehad op mijn PC maar opgelost met antivirus prog.
• Daarna kan ik geen PDF bestanden meer openen en ook geen APP’s (Enkele wel).
• Er is een melding: HPSF.exe werkt niet er is een ernstig probleem.
• Herstelbeheer van windows gedaan en krijg melding: neem contact er ontbreken 2 bestanden.
• Ik heb een CD herstelmedia gemaakt en de fabrieksherstel geprobeerd en krijg dan de melding: herstelmedia is niet geldig.
• Wat kan ik nog proberen?
• Mvg

[clarkie]

Download RSIT van de onderstaande locaties en sla deze op het bureaublad op.

Hier staat een beschrijving hoe je kan kijken of je een 32- of 64-bitversie van Windows heeft.

• RSIT 32 bit (RSIT.exe)
• RSIT 64 bit (RSITx64.exe)
  

Dubbelklik op RSIT.exe om de tool te starten.

• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Vervolgens wordt de "Disclaimer of warranty" getoond, klik vervolgens op "Continue"
• Wanneer de tool gereed is worden er twee kladblok bestanden geopend genaamd "Log.txt" en "Info.txt" .
  

RSIT Logbestanden plaatsen

• Voeg het logbestand met de naam "Log.txt" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden in de map ""C:\rsit")
• Het logbestand met de naam "Info.txt" wat geminimaliseerd is hoeft u niet te plaatsen. (Dit logbestand wordt enkel de eerst keer bij het uitvoeren aangemaakt).
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.
  

Bekijk ook de

.

[clarkie]

Dag touche,

 

Ik heb je probleem verplaatst naar het Windows 8.1 forumonderdeel, zo blijft alles overzichtelijker.

Vergeet niet bericht 2 uit te voeren .

[touche]

De uitleg om dit te bereiken was wel hier en daar verwarrend en ik hoop dat het nu gelukt is. Bedankt voor de moeite. Mvg

log.txt

[clarkie]

De experts zijn verwittigd, zodra ze online komen analyseren ze het logje en ontvang je verdere instructies.

[kape]

Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe (hier en hier) kan je lezen hoe je dat doet.

Download Zoek.exe naar het bureaublad (niet de .zip- of .rar-versie)

• Wanneer Internet Explorer of een andere browser of virusscanner melding geeft dat dit bestand onveilig zou zijn kun je negeren, dit is namelijk een onterechte waarschuwing.
• Dubbelklik op Zoek.exe om de tool te starten.
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

{4c60e5ab-5c68-4c59-abaa-885010b24b32};c
{A7DF592F-6E2A-45C4-9A87-4BD217D714ED};c
{f236ca79-3123-4afb-9f74-e98117ad5625};c
vProt;s
C:\Program Files (x86)\AVG Web TuneUp;fs
{08B0E5C0-4FCB-11CF-AAA5-00401C608501};c
vToolbarUpdater18.4.0;s
C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater;fs
[-HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7DF592F-6E2A-45C4-9A87-4BD217D714ED}];r64
[-HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f236ca79-3123-4afb-9f74-e98117ad5625}];r64
[HKEY_LOCAL_MACHINE\Software\wow6432node\Microsoft\Windows\CurrentVersion\Run];r64
"vProt"=-;r64
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows];r64
"AppInit_DLLs"=-;r64
emptyfolderscheck;delete
startupall;
filesrcm;

• Klik op de knop "More options" en vink nu de onderstaande opties aan.
• Do a Quick Scan
• Auto Clean
• De optie "Scan All Users" staat standaard aangevinkt.
• Klik nu op de knop "Run script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
• Post het geopende logje in het volgende bericht als bijlage.

Zoek.exe logbestand plaatsen

• Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

[kape]

Ontvangen via mail:

 

Zoek.exe v5.0.0.0 Updated 04-May-2015
Tool run by willy on wo 10/06/2015 at 19:08:21,33.

Running in: Normal Mode Internet Access Detected
Launched: C:\Users\willy\Downloads\zoek (1).exe [scan all users] [script inserted]

==== System Restore Info ======================

Failed to create System Restore Point

==== Deleting CLSID Registry Keys ======================

HKEY_USERS\S-1-5-21-1927741247-2299308354-3686797543-1001\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7DF592F-6E2A-45C4-9A87-4BD217D714ED} deleted successfully
HKEY_USERS\S-1-5-21-1927741247-2299308354-3686797543-1001\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7DF592F-6E2A-45C4-9A87-4BD217D714ED} deleted successfully
HKEY_USERS\S-1-5-21-1927741247-2299308354-3686797543-1001\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{f236ca79-3123-4afb-9f74-e98117ad5625} deleted successfully
HKEY_USERS\S-1-5-21-1927741247-2299308354-3686797543-1001\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{08B0E5C0-4FCB-11CF-AAA5-00401C608501} deleted successfully
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Extensions\{A7DF592F-6E2A-45C4-9A87-4BD217D714ED} deleted successfully
HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{A7DF592F-6E2A-45C4-9A87-4BD217D714ED} deleted successfully
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7DF592F-6E2A-45C4-9A87-4BD217D714ED} deleted successfully
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f236ca79-3123-4afb-9f74-e98117ad5625} deleted successfully
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Extensions\{08B0E5C0-4FCB-11CF-AAA5-00401C608501} deleted successfully
HKEY_CLASSES_ROOT\CLSID\{08B0E5C0-4FCB-11CF-AAA5-00401C608501} deleted successfully
HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{08B0E5C0-4FCB-11CF-AAA5-00401C608501} deleted successfully

==== Deleting CLSID Registry Values ======================

HKEY_USERS\S-1-5-21-1927741247-2299308354-3686797543-1001\Software\Microsoft\Internet Explorer\URLSearchHooks\{4c60e5ab-5c68-4c59-abaa-885010b24b32} deleted successfully

==== Deleting Services ======================

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vToolbarUpdater18.4.0 deleted successfully

==== Registry Fix Code x64 ======================

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7DF592F-6E2A-45C4-9A87-4BD217D714ED}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f236ca79-3123-4afb-9f74-e98117ad5625}]
[HKEY_LOCAL_MACHINE\Software\wow6432node\Microsoft\Windows\CurrentVersion\Run]
"vProt"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=-

==== Deleting Files \ Folders ======================

"C:\Program Files (x86)\AVG Web TuneUp\avgcefrend.exe" deleted
"C:\Program Files (x86)\AVG Web TuneUp\icudt.dll" deleted
"C:\Program Files (x86)\AVG Web TuneUp\libcef.dll" deleted
"C:\Program Files (x86)\AVG Web TuneUp\TBAPI.dll" deleted
"C:\Program Files (x86)\AVG Web TuneUp\vprot.exe" deleted
"C:\Program Files (x86)\AVG Web TuneUp\WtuSystemSupport.exe" deleted
"C:\Program Files (x86)\AVG Web TuneUp\locales\en-US.pak" not deleted
"C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\18.4.0\log4cplusU.dll" deleted
"C:\Program Files (x86)\AVG Web TuneUp" not deleted
"C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater" not deleted
"C:\Program Files (x86)\AVG Web TuneUp\locales" not deleted
"C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\18.4.0" not deleted

==== Files Recently Created / Modified ======================

====== C:\windows ====
2015-06-01 15:57:25 D1E75542EC8D1B4851765A57AC63618E 1908 ----a-w- C:\windows\diagwrn.xml
2015-06-01 15:57:25 D1E75542EC8D1B4851765A57AC63618E 1908 ----a-w- C:\windows\diagerr.xml
====== C:\windows\TEMP ====
2015-05-28 09:05:30 3B59515D6422423C08F40792B281FA18 697949 ----a-w- C:\Users\willy\AppData\Local\Temp\814328023870\Setup_product_8181.exe
2015-05-28 08:44:12 3B59515D6422423C08F40792B281FA18 697949 ----a-w- C:\Users\willy\AppData\Local\Temp\814328020020\Setup_product_8181.exe
2015-05-28 08:41:38 3B59515D6422423C08F40792B281FA18 697949 ----a-w- C:\Users\willy\AppData\Local\Temp\814328020500\Setup_product_8181.exe
2015-05-28 08:39:59 848578D897B9D31E58F8529FAA77AB5D 6592192 ----a-w- C:\Users\willy\AppData\Local\Temp\81432802387\1QVRFLEpSTA==100.exe
2015-05-28 08:37:45 3B59515D6422423C08F40792B281FA18 697949 ----a-w- C:\Users\willy\AppData\Local\Temp\814328019910\Setup_product_8181.exe
2015-05-28 08:34:12 10FFABC748D68C40B68F883058C9B932 50225 ----a-w- C:\Users\willy\AppData\Local\Temp\81432802050\TE5FLEpSTA==10700.exe
2015-05-28 08:33:24 10FFABC748D68C40B68F883058C9B932 50225 ----a-w- C:\Users\willy\AppData\Local\Temp\81432802002\TE5FLEpSTA==10700.exe
2015-05-28 08:33:13 10FFABC748D68C40B68F883058C9B932 50225 ----a-w- C:\Users\willy\AppData\Local\Temp\81432801991\TE5FLEpSTA==10700.exe
====== Java Cache =====
====== C:\windows\SysWOW64 =====
====== C:\windows\SysWOW64\drivers =====
====== C:\windows\Sysnative =====
====== C:\windows\Sysnative\drivers =====
====== C:\windows\Tasks ======
2015-05-30 07:58:46 D89427F9491ABC891D25E21649F47861 1060 ----a-w- C:\windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-05-30 07:58:46 78244C80D5FFF4F42327E387DDBF69AB 4032 ----a-w- C:\windows\Sysnative\Tasks\GoogleUpdateTaskMachineUA
2015-05-30 07:58:44 C28188B6E83AD383A3AB4228C44A9910 1056 ----a-w- C:\windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-05-30 07:58:44 2B0DB40D894E83E44803843F8D4BD656 3796 ----a-w- C:\windows\Sysnative\Tasks\GoogleUpdateTaskMachineCore
2015-05-29 19:06:55 62CACDC18FF3A5F6CA0C6B6C0E36E263 2576 ----a-w- C:\windows\Sysnative\Tasks\Start Driver Reviver for WB@willy(logon)
2015-05-29 19:06:55 6188B83ED377AD10D3F76DD58141462A 316 ----a-w- C:\windows\Tasks\Start Driver Reviver for WB@willy(logon).job
====== C:\windows\Temp ======
======= C:\Program Files =====
2015-06-06 11:18:55 -------- d-----w- C:\Program Files\trend micro
2015-05-30 15:50:06 -------- d-----w- C:\Program Files\Google
======= C:\PROGRA~2 =====
2015-06-01 09:45:08 -------- d-----w- C:\PROGRA~2\Hp
2015-05-29 13:36:47 -------- d-----w- C:\PROGRA~2\COMMON~1\AVG Secure Search
2015-05-29 13:36:34 -------- d-----w- C:\PROGRA~2\AVG Web TuneUp
2015-05-28 08:37:45 -------- d-----w- C:\PROGRA~2\MiniGet
2015-05-28 08:37:36 -------- d-----w- C:\PROGRA~2\Opera
======= C: =====
2015-06-01 18:42:05 D41D8CD98F00B204E9800998ECF8427E 0 ----a-w- C:\Recovery.txt
====== C:\Users\willy\AppData\Roaming ======
2015-06-09 20:33:38 -------- d-----w- C:\Users\willy\AppData\Roaming\hpqLog
2015-05-30 15:56:18 -------- d-----w- C:\Users\willy\AppData\Locallow\Adobe
2015-05-30 15:37:15 -------- d-----w- C:\Users\willy\AppData\Local\Adobe
2015-05-29 13:37:14 -------- d-----w- C:\Users\willy\AppData\Local\AVG Web TuneUp
2015-05-29 13:37:09 -------- d-----w- C:\Users\willy\AppData\Locallow\AVG Web TuneUp
2015-05-29 13:36:44 -------- d-----w- C:\windows\sysWoW64\config\systemprofile\AppData\Locallow\AVG Web TuneUp
2015-05-28 14:01:39 -------- d-----w- C:\Users\willy_2\AppData\Locallow\MapsGalaxy_39
2015-05-28 14:00:32 -------- d-----w- C:\Users\willy\AppData\Locallow\MapsGalaxy_39EI
2015-05-28 13:59:22 -------- d-----w- C:\Users\willy\AppData\Local\iolo
2015-05-28 13:58:19 -------- d-----w- C:\Users\willy_2\AppData\Locallow\SafePCRepair_89
2015-05-28 08:43:56 -------- d-----w- C:\Users\willy\AppData\Roaming\Opera Software
2015-05-28 08:43:56 -------- d-----w- C:\Users\willy\AppData\Local\Opera Software
2015-05-28 08:37:45 -------- d-----w- C:\Users\willy\AppData\Roaming\MiniGet
====== C:\Users\willy ======
2015-06-09 20:34:40 -------- d-----w- C:\ProgramData\{65AB91D4-DDD0-48D4-804D-C24E1FC90D44}
2015-06-09 20:18:07 093D0EDD5FA559EC0C711C0B9569D673 37602760 ----a-w- C:\Users\willy\Downloads\sp68201.exe
2015-06-06 16:33:36 E034F21EF1927EFE6984A1DC5CE3B3A2 3542768 ----a-w- C:\Users\willy\Downloads\wzdu24.exe
2015-06-06 11:53:38 8045ABB21A3BDD66A48E1ED5C0F0EF6A 1222144 ----a-w- C:\Users\willy\Downloads\RSITx64.exe
2015-06-02 08:12:20 8F302D58142EF2908DE312EFC9B0E889 3946096 ----a-w- C:\Users\willy\Downloads\advisorinstaller.exe
2015-05-30 15:49:52 -------- d-----w- C:\ProgramData\Google
2015-05-30 15:48:34 -------- d-----w- C:\ProgramData\Adobe
2015-05-30 08:05:10 -------- d-----w- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome
2015-05-29 13:36:48 -------- d-----w- C:\ProgramData\AVG Secure Search
2015-05-29 13:36:44 -------- d-----w- C:\ProgramData\AVG Web TuneUp
2015-05-29 12:55:31 -------- d-----w- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG
2015-05-28 13:59:22 -------- d-----w- C:\ProgramData\iolo
2015-05-28 10:26:53 8E1B08222F20E45A3E8DB04C569F9CB7 8 --sha-r- C:\ProgramData\ntuser.pol

====== C: exe-files ==
2015-06-09 20:36:02 22A8F472D63B2851F17AAE88C7CC1FDB 130360 ----a-w- C:\Program Files (x86)\Hewlett-Packard\HP Health Check\Tools\UninstallHPSA.exe
2015-06-09 20:35:38 41CB698F967B4D9F2580EA2A21A5A710 107320 ----a-w- C:\Windows\Temp\{C63341F2-906C-4C5A-8824-951AE32B76C9}\ISBEW64.exe
2015-06-09 20:33:52 7A79D02EDC9EB290F5BBD681D276A5E0 31616 ----a-w- C:\ProgramData\Hewlett-Packard\Resource.exe
2015-06-09 20:33:52 4541335F712FBB52BA6A9FB593F77E76 74808 ----a-w- C:\ProgramData\Hewlett-Packard\HPHelpUpdater.exe
2015-06-09 20:33:52 22A8F472D63B2851F17AAE88C7CC1FDB 130360 ----a-w- C:\ProgramData\Hewlett-Packard\UninstallHPSA.exe
2015-06-09 20:33:27 22A8F472D63B2851F17AAE88C7CC1FDB 130360 ----a-w- C:\Windows\Temp\UninstallHPSA.exe
2015-06-09 20:18:07 093D0EDD5FA559EC0C711C0B9569D673 37602760 ----a-w- C:\Users\willy\Downloads\sp68201.exe
2015-06-09 08:18:06 2B85FE26CA828485BFF6A454B881A295 164864 ----a-w- C:\Windows\Temp\GLB1A2B.EXE
2015-06-06 16:33:36 E034F21EF1927EFE6984A1DC5CE3B3A2 3542768 ----a-w- C:\Users\willy\Downloads\wzdu24.exe
2015-06-06 11:53:38 8045ABB21A3BDD66A48E1ED5C0F0EF6A 1222144 ----a-w- C:\Users\willy\Downloads\RSITx64.exe
2015-06-06 11:18:55 9A2347903D6EDB84C10F288BC0578C1C 388608 ----a-w- C:\Program Files\trend micro\willy.exe
=== C: other files ==
2015-06-08 16:32:32 15A80CC7E50D55DCB5499B161977CD1D 3891494 ----a-w- C:\Users\willy\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MCGLZ6O1\fotos.zip

==== Startup Registry Enabled ======================

[HKEY_USERS\S-1-5-21-1927741247-2299308354-3686797543-1001\Software\Microsoft\Windows\CurrentVersion\Run]
"EPSON SX410 Series"="C:\windows\system32\spool\DRIVERS\x64\3\E_IATIFCE.EXE /FU C:\Users\willy\AppData\Local\Temp\E_S4946.tmp /EF HKCU"
"OfficeSyncProcess"="C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE"
"OneDrive"="C:\Users\willy\AppData\Local\Microsoft\OneDrive\OneDrive.exe /background"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BATINDICATOR"="C:\Program Files (x86)\Hewlett-Packard\HP Keyboard\BATINDICATOR.exe"
"BATINDICATORHL"="C:\Program Files (x86)\Hewlett-Packard\HP Keyboard\BATINDICATOR_HIDList.exe"
"OSDTool"="C:\Program Files (x86)\Hewlett-Packard\HP Keyboard\CNYHKEY.exe"
"FromDocToPDF EPM Support"="C:\PROGRA~2\FROMDO~2\bar\2.bin\65medint.exe T8EPMSUP.DLL,S"
"FromDocToPDF AppIntegrator 32-bit"="C:\PROGRA~2\FROMDO~2\bar\2.bin\AppIntegrator.exe"
"FromDocToPDF AppIntegrator 64-bit"="C:\PROGRA~2\FROMDO~2\bar\2.bin\AppIntegrator64.exe"
"BCSSync"="C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe /DelayServices"
"AVG_UI"="C:\Program Files (x86)\AVG\AVG2015\avgui.exe /TRAYONLY"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"EPSON SX410 Series"="C:\windows\system32\spool\DRIVERS\x64\3\E_IATIFCE.EXE /FU C:\Users\willy\AppData\Local\Temp\E_S4946.tmp /EF HKCU"
"OfficeSyncProcess"="C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE"
"OneDrive"="C:\Users\willy\AppData\Local\Microsoft\OneDrive\OneDrive.exe /background"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="  "

==== Startup Registry Enabled x64 ======================

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDVCPL"="C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe -s"

==== Startup Folders ======================

2013-03-20 18:21:38 1125 ----a-w- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WinTV Recording Status.lnk

==== Task Scheduler Jobs ======================

C:\windows\tasks\GoogleUpdateTaskMachineCore.job --a-------- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [30/05/2015 09:58]
C:\windows\tasks\GoogleUpdateTaskMachineUA.job --a-------- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [30/05/2015 09:58]
C:\windows\tasks\HPCeeScheduleForwilly.job --a-------- C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [14/09/2010 00:15]
C:\windows\tasks\Start Driver Reviver for WB@willy(logon).job --a-------- C:\Program Files\ReviverSoft\Driver Reviver\DriverReviver.exe []

==== Other Scheduled Tasks ======================

"C:\windows\SysNative\tasks\0" [c:\program files\internet explorer\iexplore.exe]
"C:\windows\SysNative\tasks\4742" [wscript.exe C:\Users\willy\AppData\Local\Temp\launchie.vbs //B]
"C:\windows\SysNative\tasks\CLMLSvc_P2G8" [c:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe]
"C:\windows\SysNative\tasks\CLVDLauncher" [c:\Program Files (x86)\CyberLink\Power2Go8\CLVDLauncher.exe]
"C:\windows\SysNative\tasks\CreateChoiceProcessTask" [C:\Windows\BrowserChoice\browserchoice.exe]
"C:\windows\SysNative\tasks\GoogleUpdateTaskMachineCore" [C:\Program Files (x86)\Google\Update\GoogleUpdate.exe]
"C:\windows\SysNative\tasks\GoogleUpdateTaskMachineUA" [C:\Program Files (x86)\Google\Update\GoogleUpdate.exe]
"C:\windows\SysNative\tasks\HPCeeScheduleForwilly" [C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe]
"C:\windows\SysNative\tasks\MirageAgent" [C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe]
"C:\windows\SysNative\tasks\Start Driver Reviver for WB@willy(logon)" [C:\Program Files\ReviverSoft\Driver Reviver\DriverReviver.exe]
"C:\windows\SysNative\tasks\Hewlett-Packard\HP Support Assistant\First Boot" [C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF_Utils.exe]
"C:\windows\SysNative\tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start" [C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe]
"C:\windows\SysNative\tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker" [C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe]
"C:\windows\SysNative\tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan" [C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe]
"C:\windows\SysNative\tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask" [%systemroot%\system32\sc.exe start osppsvc]

==== Firefox Extensions ======================

ProfilePath: C:\Users\willy\AppData\Roaming\Mozilla\Firefox\Profiles\5fi8z2ii.default
- FromDocToPDF - %ProfilePath%\extensions\65ffxtbr@FromDocToPDF_65.com
- Adblock Plus - %ProfilePath%\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi

ProfilePath: C:\Users\willy\AppData\Roaming\TomTom\HOME\Profiles\foh3thd5.default
- Undetermined - C:\Program Files (x86)\TomTom HOME 2\xul\extensions\MapShare-status@tomtom.com
- Undetermined - C:\Program Files (x86)\TomTom HOME 2\xul\extensions\baseTheme@tomtom.com

==== Firefox Plugins ======================

Profilepath: C:\Users\willy\AppData\Roaming\Mozilla\Firefox\Profiles\5fi8z2ii.default
3A57A288F098188E92C6B0309CBC50B2 - C:\windows\SysWOW64\npmproxy.dll - Microsoft® Windows® Operating System

==== Deleting CLSID Registry Keys ======================

HKEY_USERS\S-1-5-21-1927741247-2299308354-3686797543-1001\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233} deleted successfully
HKEY_USERS\S-1-5-21-1927741247-2299308354-3686797543-1001\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233} deleted successfully
HKEY_USERS\S-1-5-21-1927741247-2299308354-3686797543-1001\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233} deleted successfully
HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233} deleted successfully
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233} deleted successfully

==== Deleting CLSID Registry Values ======================

==== C:\zoek_backup content ======================

C:\zoek_backup (files=169 folders=31 74130740 bytes)

==== After Reboot ======================

==== Deleting Files / Folders ======================

"C:\Program Files (x86)\AVG Web TuneUp\locales\en-US.pak"  not found
"C:\Program Files (x86)\AVG Web TuneUp"  not found
"C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater"  not found

==== EOF on wo 10/06/2015 at 19:22:59,16 ======================

[kape]

Dubbelklik op Zoek.exe om de tool te starten.

• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

C:\Windows\Temp\GLB1A2B.EXE;f

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows];r64

"AppInit_DLLs"=-;r64

C:\windows\SysNative\tasks\0;fs

C:\windows\SysNative\tasks\4742;fs

• De optie "Scan All Users" staat standaard aangevinkt.
• Klik nu op de knop "Run script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
• Post het geopende logje in het volgende bericht als bijlage.

Zoek.exe logbestand plaatsen

• Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.

[touche]

Hello, om op de site uwe weg te vinden is niet gemakkelijk. In bijlage het gevraagde;

zoek-results2015-06-16-092748.log

[kape]

Dubbelklik op Zoek.exe om de tool te starten.

• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Kopieer nu onderstaande code en plak die in het grote invulvenster:
• Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

C:\Users\willy\AppData\Roaming\ParetoLogic;fs

C:\Users\willy\AppData\Local\AVG Web TuneUp;fs

C:\Users\willy\AppData\Locallow\AVG Web TuneUp;fs

C:\windows\sysWoW64\config\systemprofile\AppData\Locallow\AVG Web TuneUp;fs

C:\Users\willy_2\AppData\Locallow\MapsGalaxy_39;fs

C:\Users\willy\AppData\Locallow\MapsGalaxy_39EI;fs

C:\Users\willy\AppData\Local\iolo;fs

C:\Users\willy_2\AppData\Locallow\SafePCRepair_89;fs

C:\ProgramData\{65AB91D4-DDD0-48D4-804D-C24E1FC90D44};fs

C:\ProgramData\AVG Web TuneUp;fs

C:\ProgramData\iolo;fs

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows];r64

"AppInit_DLLs"=-;r64

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WinTV Recording Status.lnk;f

C:\windows\SysNative\tasks\0;fs

C:\windows\SysNative\tasks\4742;fs

CHRdefaults;

• De optie "Scan All Users" staat standaard aangevinkt.
• Klik nu op de knop "Run script".
• Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
• Mocht er geen logje verschijnen, start zoek.exe dan opnieuw en klik op de knop zoek-results.log, de log verschijnt dan alsnog.
• Post het geopende logje in het volgende bericht als bijlage.

Zoek.exe logbestand plaatsen

• Voeg het logbestand met de naam "Zoek-results.log" als bijlage toe aan het volgende bericht. (Dit logbestand kunt u tevens terug vinden op de systeemschijf als C:\Zoek-results.log.)
• Hoe u een bijlage kunt toevoegen aan het bericht leest u hier.