عيد مبارك سعيد

[إسمك هنا]

كل عام و انتم سعداء اتقياء
بقلوب بيضاء
و وجوه مشرقة مبتسمة
كل عام و انتم امنين مطمئنين
كل عام و الفرح يعم حياتكم و العافية تغلف اجسادكم
كل عام و انتم بخير
تقبل الله منا و منكم صالح الاعمال
اللهم آمين

هنئ اصدقائك بمناسبة عيد الفطر المبارك
قم بكتابة اسمك وقم بمشاركة الرسالة مع اصدقائك


































mercredi 30 novembre 2016

Start NL5 ( Travian: Legends) start 9 december!

 

Start Travian: Legends - NL5


ts5.travian.nl start vrijdag 9 december 2016

Travian: Legends is een standaard versie zonder de oude steden variant. Hieronder staan de gegevens voor de aankomende speelserver:

Server type:
1x speed

Server versie:
Travian: Legends (T4.4)

Wanneer begint de pre-registratie ook al weer?
De pre-registratie begint woensdag 7 december 2016 in de loop van de dag.

Wanneer begint de server?
Vrijdag 9 december 2016 om 06:00

Hoe lang duurt de server ongeveer?
Naar verwachting ongeveer 11-12 maanden

Serverlink:
ts5.travian.nl

Extra server uitleg:
Na de registratie zal je van ons een geautomatiseerde e-mail ontvangen met je gebruikersnaam en wachtwoord en daarbij ook een activatiecode om het account te activeren. Als je dit doet kom je erachter dat het spel nog niet is gestart. De server zal deze keer beginnen op vrijdag 9 december 2016 om 06:00. Vanaf dan kan er geactiveerd en dus ook gespeeld worden.

Wij wensen alle spelers enorm veel plezier in deze ronde!

Jouw Travian: Legends Team

 


Start NL5 ( Travian: Legends) start 9 december!
By -
Libellés : ,

Probleem foutmelding plots op mijn site

Na afgelopen week alle updates weer in orde te hebben loop ik ineens sinds twee dagen tegen deze melding aan en kom er maar niet uit wat er aan de hand is!

Error displaying the error page: Application Instantiation Error: Failed to start the session because headers have already been sent by "/home/vhosts/de-achtertuin.info/httpdocs/libraries/joomla/session/session.php" at line 1.

ik gebruik de nieuwste joomla 3.4.6 volgens mij. alles net vorige week maandag weer geupdate.

Ik hoop dat iemand mij kan helpen, waar ik moet beginnen!


Probleem foutmelding plots op mijn site
By -
Libellés : ,

laptop reageert traag en loopt soms vast

Beste

sinds een paar dagen krijgen wij problemen met onze internetbrowsers. telkens we surfen op het internet, gebeurt het vaak dat hij geen verbinding kan maken met de wifi. nochtans is mijn wifi ontvangst op de laptop maximaal, zoals ik zie in statusbalk.
heb alvast eens een logje gemaakt.
alvast bedankt

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 19:26:26, on 30/11/2016
Platform: Unknown Windows (WinNT 6.02.1008)
MSIE: Internet Explorer v11.0 (11.00.9600.18123)

FIREFOX: 50.0.1 (x86 nl)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Skype\Phone\Skype.exe
C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe
C:\Program Files (x86)\Common Files\Freemake Shared\ProductUpdater\ProductUpdater.exe
C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe
C:\Program Files (x86)\Acer\Acer Portal\AcerPortal.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Users\user\Downloads\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ift.tt/2g7t4m2
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://ift.tt/WF6d6i
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ift.tt/1072LSF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ift.tt/WF6d6i
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ift.tt/WF6d6i
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ift.tt/1072LSF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O4 - HKLM\..\Run: [ProductUpdater] C:\Program Files (x86)\Common Files\Freemake Shared\ProductUpdater\ProductUpdater.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
O4 - HKCU\..\Run: [Spotify Web Helper] "C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe"
O4 - HKCU\..\RunOnce: [Application Restart #2] C:\Users\user\AppData\Local\Pokki\Engine\pokki.exe --disable-internal-flash --noerrdialogs --no-message-box --disable-extensions --disable-web-security --disable-web-resources --disable-client-side-phishing-detection --enable-file-cookies --disable-sync --disable-breakpad --disable-bundled-ppapi-flash --disable-sync-tabs --disable-speech-input --disable-custom-jumplist --process-per-tab --debug-devtools-frontend="C:\Users\user\AppData\Local\Pokki\Engine \inspector" --no-first-run --lang=en-US --disable-component-update --disable-prompt-on-repost --no-startup-window --disable-translate --disable-logging --disable-desktop-notifications --flag-switches-begin --flag-switches-end --restore-last-session
O4 - HKLM\..\Policies\Explorer\Run: [BtvStack] "C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe"
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O17 - HKLM\System\CCS\Services\Tcpip\..\{22A5C0CD-276C-41C3-9737-9D5F62CE0F65}: NameServer = 82.163.143.157 82.163.142.159
O17 - HKLM\System\CCS\Services\Tcpip\..\{2BF7637F-BCB1-4B5B-849E-9C2446686DA1}: NameServer = 82.163.143.157 82.163.142.159
O17 - HKLM\System\CCS\Services\Tcpip\..\{6BFAAB6E-ED0D-4488-B8F0-41D748258908}: NameServer = 82.163.143.157 82.163.142.159
O17 - HKLM\System\CCS\Services\Tcpip\..\{C5F4CE34-CADC-499B-8DA5-1561D0B8092A}: NameServer = 82.163.143.157 82.163.142.159
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 82.163.143.157 82.163.142.159
O17 - HKLM\System\CS1\Services\Tcpip\..\{22A5C0CD-276C-41C3-9737-9D5F62CE0F65}: NameServer = 82.163.143.157 82.163.142.159
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 82.163.143.157 82.163.142.159
O20 - AppInit_DLLs: C:\Windows\SysWOW64\nvinit.dll
O23 - Service: McAfee Application Installer Cleanup (0308671454550238) (0308671454550238mcinstcleanup) - Unknown owner - C:\Windows\TEMP\030867~1.EXE (file missing)
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AtherosSvc - Windows (R) Win 7 DDK provider - C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\adminservice.exe
O23 - Service: CCDMonitorService - Acer Incorporated - C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe
O23 - Service: Intel(R) Content Protection HECI Service (cphs) - Intel Corporation - C:\Windows\SysWow64\IntelCpHeciSvc.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: ePower Service (ePowerSvc) - Acer Incorporated - C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe
O23 - Service: Elan Service (ETDService) - ELAN Microelectronics Corp. - C:\Program Files\Elantech\ETDService.exe
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: GamesAppIntegrationService - TODO: <Company name> - C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe
O23 - Service: GamesAppService - WildTangent, Inc. - C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe
O23 - Service: Google Update-service (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update-service (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: HP Support Solutions Framework Service (HPSupportSolutionsFrameworkService) - HP Inc. - C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe
O23 - Service: Intel(R) Integrated Clock Controller Service - Intel(R) ICCS (ICCS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe
O23 - Service: @%SystemRoot%\system32\ieetwcollectorres.dll,-1000 (IEEtwCollectorService) - Unknown owner - C:\Windows\system32\IEEtwCollector.exe (file missing)
O23 - Service: Service Installer TrueKey (InstallerService) - Unknown owner - C:\Program Files\TrueKey\Mcafee.TrueKey.InstallerService.exe (file missing)
O23 - Service: Intel(R) Capability Licensing Service Interface - Intel(R) Corporation - C:\Program Files\Intel\iCLS Client\HeciServer.exe
O23 - Service: Intel(R) Capability Licensing Service TCP IP Interface - Intel(R) Corporation - C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe
O23 - Service: Intel(R) Dynamic Application Loader Host Interface Service (jhi_service) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Intel(R) Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
O23 - Service: Launch Manager Service (LMSvc) - Acer Incorporate - C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe
O23 - Service: McAfee Firewall Core Service (mfefire) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe
O23 - Service: McAfee Validation Trust Protection Service (mfevtp) - Unknown owner - C:\Windows\system32\mfevtps.exe (file missing)
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @C:\Program Files (x86)\Nero\Update\NASvc.exe,-200 (NAUpdate) - Nero AG - C:\Program Files (x86)\Nero\Update\NASvc.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Norton Online Backup (NOBU) - Symantec Corporation - C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
O23 - Service: Quick Access Service (QASvc) - Acer Incorporate - C:\Program Files\Acer\Acer Quick Access\QASvc.exe
O23 - Service: Quick Access RadioMgr Service (RMSvc) - Acer Incorporate - C:\Program Files\Acer\Acer Quick Access\RMSvc.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc.dll,-320 (WdNisSvc) - Unknown owner - C:\Program Files (x86)\Windows Defender\NisSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc.dll,-310 (WinDefend) - Unknown owner - C:\Program Files (x86)\Windows Defender\MsMpEng.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 10932 bytes


laptop reageert traag en loopt soms vast
By -
Libellés : ,

Geen article list meer in back end

Van de ene dag op de andere krijg ik in de back end geen lijsten van artikelen meer, onder Inhoud > Artikelen of onder Inhoud > Speciale artikelen. Resultaat is ofwel een witte pagina ofwel deze melding:

Citaat:
De pagina op www.oorzaak.nl werkt niet
www.oorzaak.nl heeft geen gegevens verzonden.
ERR_EMPTY_RESPONSE
Ik kan wel een nieuw artikel aanmaken of een bestaand artikel bewerken (via een link in het Controlepaneel, bijv. Meest populaire artikelen). Het gaat echt om de lijst view. En ook andere extensies lijken er geen last van te hebben.

Dit is zeer consistent in een aantal sites die ik heb getest en die op dezelfde server staan. Op een andere server / bij een andere provider is het zeer consistent GEEN probleem.

Ik heb uiteraard contact opgenomen met de hosting provider van de betreffende server. Maar ik leg het probleem ook graag hier voor; misschien is er iemand die dit herkent en kan aangeven in welke richting ik het moet zoeken. En misschien is de hoster minder snel met het vinden van zo'n specifiek probleem.

Sinds het moment waarop het nog wel werkte heb ik zelf geen wijzigingen aangebracht in de getroffen sites. Ook heb ik geprobeerd om bijv. JCE uit te zetten, daar is nog vrij recent een update van gekomen. Maar ook dat helpt tot nu toe niet.


Geen article list meer in back end
By -
Libellés : ,

K2 en K2Store

Voor wie zich ook rot zit te zoeken naar de oplossing:

Na een joomla-update (3.6.4) werkten de buttons niet meer in de backend van K2-items in combinatie met K2Store.
Gelukkig mailden de makers van K2Store mij de oplossing:

Please go to K2Store -> Options -> Basic settings
Set the Load Jquery UI to Only frontend.

Edit /media/k2store/css/k2store_admin.css
At the end of the file, add the following code

.itemPlugins .btn-group.radio {
display: inline;
}

.itemPlugins .btn-group.radio { display: inline; }
.itemPlugins .btn-group.radio .btn { display: inline-block;}


This issue was caused by the recent update in K2 and Joomla (as both are loading different Jquery UI versions)


K2 en K2Store
By -
Libellés : ,

Vraag one page website

Ben nog op zoek naar een onepagetemplate of een plugin om een onepagewebsite te maken, iemand een suggestie?
Template liefst zelf gemaakt, zo clean mogelijk niet van een club


Vraag one page website
By -
Libellés : ,

Vraag testers voor het nieuwe forum gevraagd

Binnenkort, wellicht zeer binnenkort, komt de nieuwe website van joomlacommunity.eu online. Op dit moment zoeken we mensen die het nieuwe forum daarvan willen testen. En dat op zeer korte termijn, als in het liefst vandaag al. Verder geen druk... ::angel::

Zijn er mensen die even mee willen kijken naar de functionaliteiten van het nieuwe forum, werkt alles, werkt er iets niet, missen er misschien dingen etc, etc, etc...

Dus, zijn er liefhebbers?
Dan kan ik toegang regelen.


Vraag testers voor het nieuwe forum gevraagd
By -
Libellés : ,

Bug spelers uitnodigen

Plaatje zegt genoeg:


Bug spelers uitnodigen
By -
Libellés : ,

Vraag Achtergrond afbeelding van module uitsxhakelen voor mobiel

Hallo,
Ik heb bij bepaalde modules een afbeelding als achtergrond gebruikt. Dit is erg mooi op de desktop versie van de website. Maar voor de mobiele versie staat het heel vreemd. Daarom wil ik het voor op mobieltjes uitzetten maar nog wel blijven weergeven op de desktop website.

Iemand opties? Een suffix? Of css?

Alvast bedankt!


Vraag Achtergrond afbeelding van module uitsxhakelen voor mobiel
By -
Libellés : ,

mardi 29 novembre 2016

Stuurprogramma zoeken

Waar op de pc kan men zien wat het stuurprogramma is van bvb. de printer?


Stuurprogramma zoeken
By -
Libellés : ,

Ronde hoeken

Dag allen,

ik ben bezig met een website, dit keer met het template Purity_III Standaard.
De foto's die ik hier gebruik, wil ik graag ronde hoeken geven.
Nu schijnt dat met JCE Editor niet zo maar te gaan: als ik ingeef bij een foto in Advanced/Classes: img-rounded gebeurt er niets....
Wat moet ik verder doen om dit gedaan te krijgen?


Ronde hoeken
By -
Libellés : ,

Vraag Mediatheek voor joomla

Hallo,

ik ben opzoek naar een plugin/extensie.. waar in ik de gebruiker een keuze kan laten maken welke media hij kan beluisteren of bekijken. Ik heb ongeveer 50GB aan data.

Een soort uitzending gemist. De bestanden wil ik gewoon thuis hosten of eventueel via cloud diensten.

Iemand misschien een idee?


Vraag Mediatheek voor joomla
By -
Libellés : ,

Opgelost Inhoudstaal NL afwezig, maar ‘betaat al’

Ben een oude site aan het updaten. Was nog Joomla 3.2.3, en met een tempate van Artisteer. Bedoeling is de site 2-talig te maken.
Updaten is gelukt, in enkele etappes.

Omdat er een erg oud NL-taalbestand was (van maart 2013) dat zich niet liet updaten, heb ik het weggemikt. Toen kon wel een nieuw NL-taalbestand worden gedownload en geïnstalleerd.
Beide talen (NL en EN) staan wel bij ‘Geïnstalleerd’, maar kijk ik bij ‘Inhoudstalen’ dan staat daar alleen English. Een NL-taal laat zich niet installeren, want ‘Een inhoudstaal met deze URL taalcode bestaat al’.

Dit is een probleem, want nu kan ik niets toewijzen aan het NL-deel van de site.

Iemand een idee hoe ik NL weer als inhoudstaal toevoeg?


Opgelost Inhoudstaal NL afwezig, maar ‘betaat al’
By -
Libellés : ,

Site menu links werken ineens niet

Dag allemaal,

De site van ons bedrijf is ineens gestopt met werken. Deels althans.
De homepage werkt, maar de afzonderlijke pagina's uit het menu werken niet.
Pagina's vanuit de zoekmachines zijn wel weer benaderbaar.

Waar kan dit aan liggen?
We zijn al bezig met een nieuwe site, maar het duurt echt nog wel even voor deze online kan, en in tussentijd kan deze echt niet ophouden met werken...

Ik hoop dat iemand me kan helpen...

Dank alvast.

Dit zijn de specs van het Joomla systeem dat we hebben draaien.

PHP gebouwd op Linux clr01b 3.16.0-4-amd64 #1 SMP Debian 3.16.7-ckt20-1+deb8u3 (2016-01-17) x86_64
Database versie 5.5.52-0+deb8u1
Database collatie utf8_general_ci
PHP versie 5.6.27-0+deb8u1
Webserver Apache
WebServer naar PHP interface apache2handler
Joomla! versie Joomla! 2.5.0 Stable [ Ember ] 24-Jan-2012 14:00 GMT
Joomla! Platform versie Joomla Platform 11.4.0 Stable [ Brian Kernighan ] 03-Jan-2012 00:00 GMT
Gebruikersagent Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/54.0.2840.99 Safari/537.36


Site menu links werken ineens niet
By -
Libellés : ,

Vraag CSRF Joomla 3.6.4

Hallo,

Ik heb TinFoil Security draaien voor controle van de site http://ift.tt/2gEuS7a - omdat deze (school) site belaagd werd met mallware - nu lijk ik alles onder controle te hebben (oa Security Check Pro) maar van TinFoil Security krijg ik nog de opmerking dat er een security probleem is :

Matched by Regular Expression: <form action="/http://ift.tt/2gR9gYl; method="post" style="font-size:1;"> <input type="text" name="keyword" size="30" maxlength="50" class="inputbox" value="Geen geldig woord"> <input type="hidden" name="pop" value="0"> <label for="showpast">Toon de afgeronde evenementen?</label> <input type="checkbox" id="showpast" name="showpast" value="1" checked> <br> <input class="button" type="submit" name="push" value="Zoeken"> </form>

Hoe kan ik dit voorkomen - dit formulier veilig maken - heb ook de laatste update (3.4.25 van JEvents en laatste update van Joomla)

Alvast bedankt,
Peter


Vraag CSRF Joomla 3.6.4
By -
Libellés : ,

lundi 28 novembre 2016

Oh kom er eens kijken.. chocoladeletter-zoektocht!

Beste spelers,

De dagen worden korter, de bladeren vallen van de bomen
Sinterklaas is inmiddels in ons land aangekomen

Dit heugelijke feit willen we niet ongemerkt voorbij laten gaan
De verleiding was niet te weerstaan

Daarom hebben we chocoladeletters in verschillende topics verstopt
Soms als hele grote, soms wat meer gepropt Klik op de afbeelding voor een grotere versie Naam: g35_teahouse-ltr.gif Bekeken: 0 Grootte: 11,2 KB ID: 7526

Deze vind je bijvoorbeeld in de 'Travian huiskamer' en het 'vragendeel'
Misschien zelfs wel in een bericht over vandaag

De letters zijn over het hele forum verspreid
Maak je dus klaar voor de strijd

In totaal zijn er 11 letters verstopt
We zijn erg benieuwd wie zich als echte speurneus ontpopt

Iedereen kan deze leuke competitie winnen
Vandaag gaan we beginnen!

Kun je ze niet gelijk allemaal vinden in ons forum-labyrint?
Wees niet bang! De moderators geven om de zoveel tijd een hint

Vind jij ze als eerste allemaal, ben jij een echte doorzetter?
Dan krijg jij van ons een echte chocoladeletter

Heb je een letter gevonden? Maak een woord, dat doet wonderen!

Dit is de laatste regel, nu stoppen we
Ga heen en zoek in elk topic!

Meedoen kan tot 4 december 23:59 Nederlandse tijd. Heb je alle letters gevonden en het juiste woord ontrafeld? Mail je antwoord naar admin@travian.nl met als onderwerp: 'Sinterklaas 2016' samen met je spelersnaam en speelwereld.

Onder alle goede inzendingen maken we 10 spelers bekend die gewonnen hebben. De prijzen zullen als volgt verdeeld worden:

1: Chocoladeletter + 200 goud
2: Chocoladeletter + 150 goud
3: Chocoladeletter + 100 goud
4 - 10: 50 goud

Psssst. Wat zal de letter 'K' doen op de banner?

Voor deze competitie zijn de actievoorwaarden en spelregels van toepassing.

Met vriendelijke groet,
Jouw Travian: Legends Team

Bijgevoegde miniaturen
Klik op de afbeelding voor een grotere versie Naam: g35_teahouse-ltr.gif‎ Bekeken: n.v.t. Grootte: 11,2 KB ID: 7526  


Oh kom er eens kijken.. chocoladeletter-zoektocht!
By -
Libellés : ,

Actievoorwaarden en spelregels

Actievoorwaarden en spelregels

Hieronder vind je de actievoorwaarden en spelregels die gelden voor alle winacties van Travian. Lees ze goed door en je bent volledig op de hoogte van de regels die gelden.

1. Deelname aan acties is gratis. Deelname vindt plaats wanneer u een email heeft gestuurd met de gevraagde gegevens of, indien van toepassing, een inschrijfformulier hebt ingevuld. Vanaf dat moment maak je kans om te winnen.
2. Iedere deelnemer kan maximaal één keer deelnemen aan een actie.
3. De looptijd van de actie staat aangegeven in de beschrijving van de competitie.
4. Om deel te mogen nemen, moet een deelnemer een minimumleeftijd hebben van 16 jaar en woonachtig zijn in Nederland of België. Alle andere deelnemers zijn uitgesloten van deelname of dienen toestemming te hebben van ouders en/of voogd.
8. De trekking van de winnaar geschiedt willekeurig en op onpartijdige wijze.
9. Winnaars worden binnen 5 werkdagen na sluiten van een actie persoonlijk geïnformeerd via het e-mailadres waarmee aan de actie is deelgenomen.
10. Travian kan, naar eigen inzicht en zonder voorafgaande kennisgeving, deze actievoorwaarden gedurende de actielooptijd wijzigen of aanpassen, dan wel zonder opgave van reden de Actie wijzigen of aanpassen tenzij dit tot nadeel van de deelnemer leidt.
11. Over uitslagen wordt niet gecorrespondeerd.
12. Prijzen zijn niet inwisselbaar voor geld of in-game goederen.
13. Medewerkers van Travian zijn uitgesloten van deelname.
14. In de gevallen waarin deze voorwaarden niet voorzien zal een besluit worden genomen door Travian.
15. Deelnemers die niet voldoen aan bovengenoemde voorwaarden kunnen worden uitgesloten van deelname.


Actievoorwaarden en spelregels
By -
Libellés : ,

Cach

Als ik mijn cache opschoon, staan er 1 minuut later al weer dingen in , aldoor de zelde dingen

com_system

com_content

com_languages

com_modules

com_plugins

com_templates

mod_custom

mod_menu


Is dit normaal?


Cach
By -
Libellés : ,

dimanche 27 novembre 2016

Het haar vanDonald Trump

Enkele dagen geleden werd ik door een vriendelijke dame aangesproken op de Meir in Antwerpen, je weet wel, soms wil mijn vrouw ook wat. Daar ze een hoofddoek droeg en wat Marokkaanse roots liet zien dacht is al direct aan het wetenschappelijk onderzoek van den Humo. En als het wetenschappelijk is doe ik uiteraard mee.

Maar dat was het niet. De eerste vraag was duidelijk en terecht. Mag ik u wat vragen mijnheer? Wie kan daaraan nu weerstaan? De volgende vraag was eigenlijk ook logisch. Hoe staat u tegenover het dragen van de hoofddoek, mijnheer? Ik dacht, oei, het is toch geen verborgen camera in Tremelo, en ja, een mens moet nu eenmaal soms zijn goed hart tonen. Ontsnappen was moeilijk, mijn vrouw deed teken dat ze naar de Inno ging. Ik dacht, hier gaan we weer : opnieuw een hoofddoekendebat.


Daarom kaatste ik gewoon de bal terug : waarom willen jullie eigenlijk een hoofddroek dragen? Omdat we niet naar uw haar mogen kijken. Maar we willen helemaal niet naar uw haar kijken. Naar andere dingen wel zouTrump zeggen. En zijn wij mannen niet allemaal ergens een beetjeTrump? Toch zeker als moeder de vrouw in de Inno is.


Volgende vraag dan. Kent u veel vreemdelingen? Ik weet dat er wel wat zijn,behalve in Tremelo, daar zag ik vooral oude, verzuurde madammen. Ik ken nu wel persoonlijk mijn oud-gebuur, dat is een Nederlander. Die woont bij ons en werkt in Rotterdam. Van bij ons naar Rotterdam gaat blijkbaar sneller dan bij ons naar Brussel. En verleden zondag zijn we samen nog iets gaan eten en het was lekker. Dat is toch een goede buitenlander.


Een Nederlander bleek wel niet echt volgens haar normen een buitenlander te zijn, en dus heb ik nog wat verder gezocht. In ons gebouw woont een Portugees koppel. En die ken ik ook wel. De vrouw van dat koppel bracht me al eens een lekkere fles rode wijn. Ik heb met die mensen hoegenaamd geen probleem, maar hun probleem is duidelijk. Ze hebben een huis in Portugal, de man zou daar wel willen gaan wonen omdat daar zijn familie woont en hij heeft er zijn bezigheden. De vrouw heeft wat meer problemen : hun kinderen zijn allemaal hier opgegroeid, hebben hun job, en sommigen hebben kinderen. De vrouw zegt dat ze eigenlijk het gevoel zou hebben haar kinderen en kleinkinderen in de steek te laten als ze naar Portugal zouden terugkeren.


Endan dacht ik plots aan mijn kapster. Dat is een lieve Marokkaanse vrouw die haar leven hier heeft opgebouwd zonder haar ouders en familie. Ze heeft me al van alles verteld over de ramadan, het suikerfeest, en over hun vakantie in Marokko. Ik zal haar eens naar Trump sturen. Dan wordt zijn haar al OK. Dan de rest nog.


Het haar vanDonald Trump
By -
Libellés : ,

Klikken op oases

Hallo

Ik heb al enkele dagen last van het niet kunnen aanklikken van oases.
Travian loopt om de één of andere reden vast.
Ik heb vernomen van andere spelers dat ze er ook last van ondervinden.
Indien de pagina hernieuwd wordt, lukt het vaak wel weer.

Mvg


Klikken op oases
By -
Libellés : ,

Vraag Upgrade van 3.2 naar 3.6

Ik moet upgraden van 3.2.7 naar 3.6.4.
Volgens Joomla! zijn er geen update's dus ik moet zelf aan de bak.
Maar hoe upgrade ik een draaiende Joomla! wanneer de upgrade knop niet werkt. (omdat hij denkt dat hij up to date is.)

Ik hoop echt dat iemand mij dat heel eenvoudig kan uit leggen.
Ben er inmiddels wel achter dat Joomla voor de die hearts is


Vraag Upgrade van 3.2 naar 3.6
By -
Libellés : ,

Upgradeprobleem bij te hoge PHP versie?

Ik wilde mijn huidige Joomla versie upgraden naar 3.6.4. Kreeg toen de melding dat dit een probleem gaf omdat ik een te oude PHP versie gebruikte (5.4.29).

Mijn provider heeft op mijn verzoek een nieuwe PHP versie geinstalleerd (7.0.12).

Echter ik merk nu dat mijn hele Joomla admin niet meer werkt: vrijwel ieder item waar ik op klik geeft een scherm met foutmeldingen. Alleen Akeeba werkt normaal. Ik kan dus ook Joomla niet upgraden.

Weet iemand wat ik het beste kan doen? PHP weerd downgraden? Of is er een eenvoudiger oplossing?

De website waar het overigens om gaat is www.utiesmenke.nl

Alvast bedankt,

Hubert


Upgradeprobleem bij te hoge PHP versie?
By -
Libellés : ,

Kan in de backend geen nieuwe categorie aanmaken

Best Forum,

Ik gebruik Joomla! 3.6.4 met Virtuemart 3.0.18
Ik probeer een nieuwe categorie aan te maken in Virtuemart maar krijg een "vreemd" administrator scherm (zie attachment). Hoe moet ik dit oplossen?
Cache geleegd ook van de browser....ik heb werkelijk geen idee.

Vast bedankt,

Carel

Bijgesloten Bestanden
Bestandstype: doc Backend.doc‎ (194,0 KB)


Kan in de backend geen nieuwe categorie aanmaken
By -
Libellés : ,

samedi 26 novembre 2016

Tip Slides Intro A/B testen

Slides van de intro A/B testen zie bijgevoegde PDF.

Bijgesloten Bestanden
Bestandstype: pdf Intro AB Testing.pdf‎ (922,5 KB)


Tip Slides Intro A/B testen
By -
Libellés : ,

Probleem Error decoding JSON data: Syntax error

Ik krijg op een van mijn sites ineens deze error als ik ik wil inloggen op de back-end
ik krijg niet eens het inlog scherm want als ik gelijk /administrator
achter mijn punt nl typ dan krijg ik deze error


Error decoding JSON data: Syntax error"



iemand enig idee ??


Probleem Error decoding JSON data: Syntax error
By -
Libellés : ,

jeudi 24 novembre 2016

FM vs. Tag - Het collagetopic

Hey iedereen!

Wat is een oorlog zonder rapportjes waar anderen van mee kunnen genieten? Niet veel! Daarom openen we hiermee het collagetopic van de oorlog FM vs. Tag. Gelieve hier enkel rapportjes en collages te plaatsen. Discussiëren is voor het andere topic ;)

Openingsactie 23.11.2016: http://ift.tt/2gqO0p9
Nachtelijke sloopactie 24.11.2016: http://ift.tt/2fwc9f8

Veel succes nog aan Tag!

Chickenz


FM vs. Tag - Het collagetopic
By -
Libellés : ,

Paypal + Europese wetgeving

Ik probeerde net via PayPal Goud te kopen. Ik moest nieuwe Europese wetgeving accepteren maar wanneer ik op accepteren klik komt er telkens "technische fout betaal op een andere manier".

Zou dit verholpen kunnen worden?


Paypal + Europese wetgeving
By -
Libellés : ,

.docx bestand

Hey
Ik krijg verschillende .docx bestanden niet meer open hij zegt dat deze niet wordt ondersteund of omdat deze
misschien beschadigd is.
Hoe kan ik dat oplossen
Het is elke keer een HLB5A7N bestand???


.docx bestand
By -
Libellés : ,

mercredi 23 novembre 2016

Vraag Site naderhand 2-talig maken

Hoe lastig kan het zijn om een bestaande site alsnog 2-talig te maken?

Ik bouwde al wel twee keer een 2-talige site, dus weet ongeveer hoe dat moet.
Maar nu krijg ik het verzoek een bestaande site uit te breiden met Engels. Site is gebouwd met een Artisteer-template (bleh).

Deze aanpak lijkt me logisch:
- twee nieuwe categorien maken: NL en UK, en bestaande site onderbrengen in NL-map
- nieuw, overkoepelend hoofdmenu maken, met louter een Home
- en dan alle content verdubbelen

Of kan ik dan nog ergens een probleem verwachten?
Geen idee hoe zo'n Artisteer-template zich houdt.


Vraag Site naderhand 2-talig maken
By -
Libellés : ,

Map open in netwerk duurt hel lang

Hey,
Ik heb een pc die dienst doet als server (windows 10 )
als ik met een andere pc ( windows 10 ) in het netwerk iets wil openen duurt dat minstens 30 seconden
Kan iemand mij helpen
Hieronder een logje
Logfile of random's system information tool 1.10 (written by random/random)
Run by Martine at 2016-11-23 14:48:25
Microsoft Windows 10 Home
System drive C: has 205 GB (86%) free of 238 GB
Total RAM: 3965 MB (62% free)
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 14:48:35, on 23-11-2016
Platform: Unknown Windows (WinNT 6.02.1008)
MSIE: Internet Explorer v11.0 (11.00.14393.0000)
Boot mode: Normal
Running processes:
C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE
C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE
C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE
C:\Program Files\trend micro\Martine.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://ift.tt/WF6d6i
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ift.tt/1072LSF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ift.tt/WF6d6i
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ift.tt/WF6d6i
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ift.tt/1072LSF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=
O2 - BHO: Lync Click to Call BHO - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files (x86)\Microsoft Office\root\Office16\OCHelper.dll
O2 - BHO: Microsoft OneDrive for Business Browser Helper - {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} - C:\Program Files (x86)\Microsoft Office\root\Office16\GROOVEEX.DLL
O4 - HKCU\..\Run: [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
O4 - HKCU\..\RunOnce: [Uninstall C:\Users\Martine\AppData\Local\Microsoft\OneDrive\ 17.3.6390.0509\amd64] C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Martine\AppData\Local\Microsoft\OneDrive \17.3.6390.0509\amd64"
O4 - HKUS\S-1-5-19\..\Run: [OneDriveSetup] C:\Windows\SysWOW64\OneDriveSetup.exe /thfirstsetup (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [OneDriveSetup] C:\Windows\SysWOW64\OneDriveSetup.exe /thfirstsetup (User 'NETWORK SERVICE')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\Program Files (x86)\Microsoft Office\Root\Office16\EXCEL.EXE/3000
O8 - Extra context menu item: Se&nd to OneNote - res://C:\Program Files (x86)\Microsoft Office\Root\Office16\ONBttnIE.dll/105
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\root\Office16\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Se&nd to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\root\Office16\ONBttnIE.dll
O9 - Extra button: Lync Click to Call - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files (x86)\Microsoft Office\root\Office16\OCHelper.dll
O9 - Extra 'Tools' menuitem: Lync Click to Call - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files (x86)\Microsoft Office\root\Office16\OCHelper.dll
O9 - Extra button: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\root\Office16\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\root\Office16\ONBttnIELinkedNotes.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O18 - Protocol: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL
O18 - Protocol: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL
O18 - Protocol: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL
O18 - Protocol: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL
O18 - Protocol: tbauth - {14654CA6-5711-491D-B89A-58E571679951} - C:\Windows\SysWOW64\tbauth.dll
O18 - Protocol: windows.tbauth - {14654CA6-5711-491D-B89A-58E571679951} - C:\Windows\SysWOW64\tbauth.dll
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\WINDOWS\System32\alg.exe (file missing)
O23 - Service: @%SystemRoot%\system32\DiagSvcs\DiagnosticsHub.Sta ndardCollector.ServiceRes.dll,-1000 (diagnosticshub.standardcollector.service) - Unknown owner - C:\WINDOWS\system32\DiagSvcs\DiagnosticsHub.Standa rdCollector.Service.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\WINDOWS\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\WINDOWS\system32\fxssvc.exe (file missing)
O23 - Service: Google Update-service (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update-service (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\WINDOWS\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\WINDOWS\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\SensorDataService.exe,-101 (SensorDataService) - Unknown owner - C:\WINDOWS\System32\SensorDataService.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\WINDOWS\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\WINDOWS\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\WINDOWS\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\TieringEngineService.exe,-702 (TieringEngineService) - Unknown owner - C:\WINDOWS\system32\TieringEngineService.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\WINDOWS\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\WINDOWS\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\WINDOWS\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\WINDOWS\system32\wbengine.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc.dll,-320 (WdNisSvc) - Unknown owner - C:\Program Files (x86)\Windows Defender\NisSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc.dll,-310 (WinDefend) - Unknown owner - C:\Program Files (x86)\Windows Defender\MsMpEng.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
--
End of file - 8017 bytes
======Listing Processes======



winlogon.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe -k DcomLaunch
C:\WINDOWS\system32\svchost.exe -k RPCSS
"dwm.exe"
C:\WINDOWS\system32\svchost.exe -k netsvcs
C:\WINDOWS\System32\svchost.exe -k LocalSystemNetworkRestricted
C:\WINDOWS\system32\svchost.exe -k LocalServiceNetworkRestricted
C:\WINDOWS\system32\svchost.exe -k LocalServiceNoNetwork
C:\WINDOWS\system32\svchost.exe -k LocalService
"C:\Windows\System32\WUDFHost.exe" -HostGUID:{193a1820-d9ac-4997-8c55-be817523f6aa} -IoEventPortName:HostProcess-a038f8bf-c1bb-41e1-9018-0fbd6f88e2e0 -SystemEventPortName:HostProcess-5086ec21-31e4-4694-9cb0-67c927c8be27 -IoCancelEventPortName:HostProcess-65edb448-204c-4c5e-97c1-d1916d9c848b -NonStateChangingEventPortName:HostProcess-3c8602bd-c6a5-4d92-805c-f03ed4b761d7 -ServiceSID:S-1-5-80-2652678385-582572993-1835434367-1344795993-749280709 -LifetimeId:db2fdc44-037b-4265-86dc-e93caec312f4 -DeviceGroupId:WpdFsGroup
C:\WINDOWS\System32\svchost.exe -k NetworkService
C:\WINDOWS\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\WINDOWS\system32\svchost.exe -k LocalServiceNetworkRestricted
C:\WINDOWS\system32\svchost.exe -k LocalSystemNetworkRestricted
C:\WINDOWS\System32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe -k LocalServiceAndNoImpersonation
C:\WINDOWS\system32\svchost.exe -k appmodel
"C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe"
"C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe" /service
dashost.exe {3b6c41dd-0635-47d6-b651b77d64cbe90c}
C:\WINDOWS\System32\svchost.exe -k utcsvc
sihost.exe
C:\WINDOWS\system32\svchost.exe -k UnistackSvcGroup
C:\WINDOWS\system32\svchost.exe -k NetworkServiceNetworkRestricted
taskhostw.exe {222A245B-E637-4AE9-A93F-A59CA119A75E}
C:\Windows\System32\RuntimeBroker.exe -Embedding
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\SearchIndexer.exe /Embedding
"C:\WINDOWS\SystemApps\ShellExperienceHost_cw5n1h2 txyewy\ShellExperienceHost.exe" -ServerName:App.AppXtk181tbxbce2qsex02s8tw7hfxa9xb3 t.mca
"C:\Windows\SystemApps\Microsoft.Windows.Cortana_c w5n1h2txyewy\SearchUI.exe" -ServerName:CortanaUI.AppXa50dqqa5gqv4a428c9y1jjw7m 3btvepj.mca
"C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.9.261.0_x6 4__kzf8qxf38zg5c\SkypeHost.exe" -ServerName:SkypeHost.ServerServer
C:\WINDOWS\system32\AUDIODG.EXE 0x314
"C:\Program Files\Windows Defender\MSASCuiL.exe"
"C:\Program Files\CCleaner\CCleaner.exe" /MONITOR /uac
"C:\Program Files\Internet Explorer\iexplore.exe"
"C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE" SCODEF:3848 CREDAT:75009 /prefetch:2
"C:\Program Files\Windows Defender\\MpCmdRun.exe" SpyNetService -RestrictPrivileges -AccessKey A6CA52A3-000E-1BEE-D329-B6578C40BBD8 -Reinvoke
"fontdrvhost.exe"
C:\WINDOWS\system32\DllHost.exe /Processid:{49F6E667-6658-4BD1-9DE9-6AF87F9FAF85}
"C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE" SCODEF:3848 CREDAT:206082 /prefetch:2
"C:\Windows\System32\Macromed\Flash\FlashUtil_Acti veX.exe" -Embedding
C:\WINDOWS\system32\wbem\wmiprvse.exe
"C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE" SCODEF:3848 CREDAT:206089 /prefetch:2
taskhostw.exe
C:\WINDOWS\system32\DllHost.exe /Processid:{133EAC4F-5891-4D04-BADA-D84870380A80}
"C:\Users\Martine\AppData\Local\Microsoft\Windows\ INetCache\IE\4KTLG9ZX\RSITx64.exe"
C:\WINDOWS\system32\wbem\wmiprvse.exe
"C:\WINDOWS\system32\SearchProtocolHost.exe" Global\UsGthrFltPipeMssGthrPipe2_ Global\UsGthrCtrlFltPipeMssGthrPipe2 1 -2147483646 "Software\Microsoft\Windows Search" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT; MS Search 4.0 Robot)" "C:\ProgramData\Microsoft\Search\Data\Temp\usgthrs vc" "DownLevelDaemon"
"C:\WINDOWS\system32\SearchFilterHost.exe" 0 644 648 656 8192 652

======Scheduled tasks folder======
C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe /c
C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe /ua /installsource scheduler
======Registry dump======
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA}]
Lync Browser Helper - C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2016-10-30 214216]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF}]
Microsoft OneDrive for Business Browser Helper - C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\GROOVEEX.DLL [2016-10-30 2850608]
[HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\ Windows\CurrentVersion\Explorer\Browser Helper Objects\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA}]
Lync Browser Helper - C:\Program Files (x86)\Microsoft Office\root\Office16\OCHelper.dll [2016-10-30 151240]
[HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\ Windows\CurrentVersion\Explorer\Browser Helper Objects\{D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF}]
Microsoft OneDrive for Business Browser Helper - C:\Program Files (x86)\Microsoft Office\root\Office16\GROOVEEX.DLL [2016-10-30 1931056]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run]
"Logitech Download Assistant"=C:\Windows\System32\LogiLDA.dll [2012-09-20 1832760]
"WindowsDefender"=C:\Program Files\Windows Defender\MSASCuiL.exe [2016-10-17 631808]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run]
"CCleaner Monitoring"=C:\Program Files\CCleaner\CCleaner64.exe [2016-11-15 9105112]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\RunOnce]
"Uninstall C:\Users\Martine\AppData\Local\Microsoft\OneDrive\ 17.3.6390.0509\amd64"=C:\WINDOWS\system32\cmd.exe [2016-07-16 232960]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\Ahcache.sys]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\CoreMessagingRegistrar]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\iai2c.sys]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\SpbCx.sys]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\StateRepository]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\TileDataModelSvc]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\uefi.sys]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\UserManager]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\{F2E7DD72-6468-4E36-B6F1-6488F42C1B52}]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\network\Ahcache.sys]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\network\CoreMessagingRegistrar]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\network\SpbCx.sys]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\network\StateRepository]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\network\TileDataModelSvc]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\network\uefi.sys]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\network\UserManager]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\network\{F2E7DD72-6468-4E36-B6F1-6488F42C1B52}]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Policies\System]
"DSCAutomationHostEnabled"=2
[HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\sharedaccess\parameters\firewallpolicy\standard profile\authorizedapplications\list]
[HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\sharedaccess\parameters\firewallpolicy\domainpr ofile\authorizedapplications\list]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32]
"midimapper"=midimap.dll
"msacm.imaadpcm"=imaadp32.acm
"msacm.l3acm"=C:\Windows\System32\l3codeca.acm
"msacm.msadpcm"=msadp32.acm
"msacm.msg711"=msg711.acm
"msacm.msgsm610"=msgsm32.acm
"vidc.i420"=iyuv_32.dll
"vidc.iyuv"=iyuv_32.dll
"vidc.mrle"=msrle32.dll
"vidc.msvc"=msvidc32.dll
"vidc.uyvy"=msyuv.dll
"vidc.yuy2"=msyuv.dll
"vidc.yvu9"=tsbyuv.dll
"vidc.yvyu"=msyuv.dll
"wavemapper"=msacm32.drv
"wave"=wdmaud.drv
"midi"=wdmaud.drv
"mixer"=wdmaud.drv
"aux"=wdmaud.drv
"wave1"=wdmaud.drv
"midi1"=wdmaud.drv
"mixer1"=wdmaud.drv
"aux1"=wdmaud.drv
======File associations======
.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*
======List of files/folders created in the last 1 month======
2016-11-23 14:48:25 ----D---- C:\rsit
2016-11-23 14:48:25 ----D---- C:\Program Files\trend micro
2016-11-23 14:35:59 ----D---- C:\Program Files\CCleaner
2016-11-15 09:25:52 ----A---- C:\WINDOWS\system32\Windows.UI.Search.dll
2016-11-15 09:25:51 ----A---- C:\WINDOWS\system32\WpAXHolder.dll
2016-11-15 09:25:50 ----A---- C:\WINDOWS\system32\wer.dll
2016-11-15 09:25:50 ----A---- C:\WINDOWS\system32\usercpl.dll
2016-11-15 09:25:50 ----A---- C:\WINDOWS\system32\oleaut32.dll
2016-11-15 09:25:50 ----A---- C:\WINDOWS\system32\ole32.dll
2016-11-15 09:25:50 ----A---- C:\WINDOWS\system32\ActionCenterCPL.dll
2016-11-15 09:25:49 ----A---- C:\WINDOWS\SYSWOW64\iertutil.dll
2016-11-15 09:25:49 ----A---- C:\WINDOWS\system32\WpcRefreshTask.dll
2016-11-15 09:25:49 ----A---- C:\WINDOWS\system32\weretw.dll
2016-11-15 09:25:49 ----A---- C:\WINDOWS\system32\asycfilt.dll
2016-11-15 09:25:48 ----A---- C:\WINDOWS\SYSWOW64\Windows.UI.Search.dll
2016-11-15 09:25:48 ----A---- C:\WINDOWS\SYSWOW64\ole32.dll
2016-11-15 09:25:48 ----A---- C:\WINDOWS\SYSWOW64\msctf.dll
2016-11-15 09:25:48 ----A---- C:\WINDOWS\SYSWOW64\fontdrvhost.exe
2016-11-15 09:25:48 ----A---- C:\WINDOWS\SYSWOW64\ExplorerFrame.dll
2016-11-15 09:25:48 ----A---- C:\WINDOWS\SYSWOW64\d3d10warp.dll
2016-11-15 09:25:48 ----A---- C:\WINDOWS\SYSWOW64\atmfd.dll
2016-11-15 09:25:48 ----A---- C:\WINDOWS\system32\Windows.UI.Cred.dll
2016-11-15 09:25:48 ----A---- C:\WINDOWS\system32\ubpm.dll
2016-11-15 09:25:48 ----A---- C:\WINDOWS\system32\NetworkBindingEngineMigPlugin. dll
2016-11-15 09:25:48 ----A---- C:\WINDOWS\system32\drivers\clfs.sys
2016-11-15 09:25:47 ----A---- C:\WINDOWS\SYSWOW64\weretw.dll
2016-11-15 09:25:47 ----A---- C:\WINDOWS\SYSWOW64\wer.dll
2016-11-15 09:25:47 ----A---- C:\WINDOWS\SYSWOW64\NPSM.dll
2016-11-15 09:25:47 ----A---- C:\WINDOWS\SYSWOW64\inetcomm.dll
2016-11-15 09:25:47 ----A---- C:\WINDOWS\system32\WpcTok.exe
2016-11-15 09:25:47 ----A---- C:\WINDOWS\system32\drivers\bowser.sys
2016-11-15 09:25:47 ----A---- C:\WINDOWS\system32\ddraw.dll
2016-11-15 09:25:46 ----A---- C:\WINDOWS\SYSWOW64\wininetlui.dll
2016-11-15 09:25:46 ----A---- C:\WINDOWS\SYSWOW64\chartv.dll
2016-11-15 09:25:46 ----A---- C:\WINDOWS\system32\Windows.Shell.Search.UriHandle r.dll
2016-11-15 09:25:46 ----A---- C:\WINDOWS\system32\TSpkg.dll
2016-11-15 09:25:46 ----A---- C:\WINDOWS\system32\netplwiz.dll
2016-11-15 09:25:46 ----A---- C:\WINDOWS\system32\dab.dll
2016-11-15 09:25:46 ----A---- C:\WINDOWS\system32\ActionCenter.dll
2016-11-15 09:25:45 ----A---- C:\WINDOWS\SYSWOW64\zipfldr.dll
2016-11-15 09:25:45 ----A---- C:\WINDOWS\SYSWOW64\Windows.Shell.Search.UriHandle r.dll
2016-11-15 09:25:45 ----A---- C:\WINDOWS\SYSWOW64\atmlib.dll
2016-11-15 09:25:44 ----A---- C:\WINDOWS\system32\Windows.Media.Protection.PlayR eady.dll
2016-11-15 09:25:43 ----A---- C:\WINDOWS\system32\wmp.dll
2016-11-15 09:25:43 ----A---- C:\WINDOWS\system32\chartv.dll
2016-11-15 09:25:41 ----A---- C:\WINDOWS\SYSWOW64\MFMediaEngine.dll
2016-11-15 09:25:41 ----A---- C:\WINDOWS\system32\Windows.UI.Immersive.dll
2016-11-15 09:25:41 ----A---- C:\WINDOWS\system32\twinapi.dll
2016-11-15 09:25:41 ----A---- C:\WINDOWS\system32\authui.dll
2016-11-15 09:25:40 ----A---- C:\WINDOWS\SYSWOW64\wmp.dll
2016-11-15 09:25:39 ----A---- C:\WINDOWS\SYSWOW64\twinui.dll
2016-11-15 09:25:39 ----A---- C:\WINDOWS\SYSWOW64\mfcore.dll
2016-11-15 09:25:39 ----A---- C:\WINDOWS\system32\Windows.ApplicationModel.LockS creen.dll
2016-11-15 09:25:38 ----A---- C:\WINDOWS\SYSWOW64\win32kfull.sys
2016-11-15 09:25:38 ----A---- C:\WINDOWS\SYSWOW64\mfsvr.dll
2016-11-15 09:25:38 ----A---- C:\WINDOWS\SYSWOW64\explorer.exe
2016-11-15 09:25:38 ----A---- C:\WINDOWS\SYSWOW64\comdlg32.dll
2016-11-15 09:25:38 ----A---- C:\WINDOWS\system32\ListSvc.dll
2016-11-15 09:25:38 ----A---- C:\WINDOWS\system32\comdlg32.dll
2016-11-15 09:25:37 ----A---- C:\WINDOWS\SYSWOW64\Windows.UI.Immersive.dll
2016-11-15 09:25:37 ----A---- C:\WINDOWS\SYSWOW64\twinapi.dll
2016-11-15 09:25:37 ----A---- C:\WINDOWS\SYSWOW64\rdpcore.dll
2016-11-15 09:25:37 ----A---- C:\WINDOWS\SYSWOW64\ntdll.dll
2016-11-15 09:25:37 ----A---- C:\WINDOWS\SYSWOW64\msv1_0.dll
2016-11-15 09:25:37 ----A---- C:\WINDOWS\SYSWOW64\AudioSes.dll
2016-11-15 09:25:37 ----A---- C:\WINDOWS\system32\wwansvc.dll
2016-11-15 09:25:37 ----A---- C:\WINDOWS\system32\rdpcore.dll
2016-11-15 09:25:37 ----A---- C:\WINDOWS\system32\efsext.dll
2016-11-15 09:25:37 ----A---- C:\WINDOWS\system32\drivers\vhdmp.sys
2016-11-15 09:25:36 ----A---- C:\WINDOWS\SYSWOW64\win32k.sys
2016-11-15 09:25:36 ----A---- C:\WINDOWS\SYSWOW64\themecpl.dll
2016-11-15 09:25:36 ----A---- C:\WINDOWS\SYSWOW64\sud.dll
2016-11-15 09:25:36 ----A---- C:\WINDOWS\SYSWOW64\stobject.dll
2016-11-15 09:25:36 ----A---- C:\WINDOWS\SYSWOW64\hgcpl.dll
2016-11-15 09:25:36 ----A---- C:\WINDOWS\SYSWOW64\gameux.dll
2016-11-15 09:25:36 ----A---- C:\WINDOWS\SYSWOW64\DevicePairing.dll
2016-11-15 09:25:35 ----A---- C:\WINDOWS\SYSWOW64\LaunchWinApp.exe
2016-11-15 09:25:35 ----A---- C:\WINDOWS\SYSWOW64\fontext.dll
2016-11-15 09:25:35 ----A---- C:\WINDOWS\SYSWOW64\AuthExt.dll
2016-11-15 09:25:31 ----A---- C:\WINDOWS\SYSWOW64\Windows.Media.Protection.PlayR eady.dll
2016-11-15 09:25:30 ----A---- C:\WINDOWS\system32\themecpl.dll
2016-11-15 09:25:30 ----A---- C:\WINDOWS\system32\sud.dll
2016-11-15 09:25:30 ----A---- C:\WINDOWS\system32\stobject.dll
2016-11-15 09:25:30 ----A---- C:\WINDOWS\system32\browserbroker.dll
2016-11-15 09:25:30 ----A---- C:\WINDOWS\system32\AudioEng.dll
2016-11-15 09:25:29 ----A---- C:\WINDOWS\system32\zipfldr.dll
2016-11-15 09:25:29 ----A---- C:\WINDOWS\system32\msv1_0.dll
2016-11-15 09:25:29 ----A---- C:\WINDOWS\system32\hgcpl.dll
2016-11-15 09:25:29 ----A---- C:\WINDOWS\system32\fontext.dll
2016-11-15 09:25:29 ----A---- C:\WINDOWS\system32\audiosrv.dll
2016-11-15 09:25:29 ----A---- C:\WINDOWS\system32\AudioSes.dll
2016-11-15 09:25:29 ----A---- C:\WINDOWS\system32\AudioEndpointBuilder.dll
2016-11-15 09:25:28 ----A---- C:\WINDOWS\system32\SystemSettings.UserAccountsHan dlers.dll
2016-11-15 09:25:28 ----A---- C:\WINDOWS\system32\gameux.dll
2016-11-15 09:25:28 ----A---- C:\WINDOWS\system32\DevicePairing.dll
2016-11-15 09:25:28 ----A---- C:\WINDOWS\explorer.exe
2016-11-15 09:25:27 ----A---- C:\WINDOWS\system32\twinui.dll
2016-11-15 09:25:27 ----A---- C:\WINDOWS\system32\SettingsHandlers_nt.dll
2016-11-15 09:25:27 ----A---- C:\WINDOWS\system32\IdCtrls.dll
2016-11-15 09:25:24 ----A---- C:\WINDOWS\system32\ntdll.dll
2016-11-15 09:25:23 ----A---- C:\WINDOWS\system32\SyncCenter.dll
2016-11-15 09:25:23 ----A---- C:\WINDOWS\system32\DataSenseHandlers.dll
2016-11-15 09:25:22 ----A---- C:\WINDOWS\SYSWOW64\mstscax.dll
2016-11-15 09:25:22 ----A---- C:\WINDOWS\system32\wlidsvc.dll
2016-11-15 09:25:22 ----A---- C:\WINDOWS\system32\winload.exe
2016-11-15 09:25:22 ----A---- C:\WINDOWS\system32\NetworkDesktopSettings.dll
2016-11-15 09:25:21 ----A---- C:\WINDOWS\SYSWOW64\StoreAgent.dll
2016-11-15 09:25:21 ----A---- C:\WINDOWS\SYSWOW64\mstsc.exe
2016-11-15 09:25:21 ----A---- C:\WINDOWS\SYSWOW64\InstallAgentUserBroker.exe
2016-11-15 09:25:21 ----A---- C:\WINDOWS\SYSWOW64\InstallAgent.exe
2016-11-15 09:25:21 ----A---- C:\WINDOWS\system32\WlanMediaManager.dll
2016-11-15 09:25:21 ----A---- C:\WINDOWS\system32\Windows.Security.Authenticatio n.OnlineId.dll
2016-11-15 09:25:21 ----A---- C:\WINDOWS\system32\NPSM.dll
2016-11-15 09:25:21 ----A---- C:\WINDOWS\system32\drivers\ntfs.sys
2016-11-15 09:25:20 ----A---- C:\WINDOWS\SYSWOW64\usercpl.dll
2016-11-15 09:25:20 ----A---- C:\WINDOWS\SYSWOW64\msinfo32.exe
2016-11-15 09:25:20 ----A---- C:\WINDOWS\system32\Windows.UI.Shell.dll
2016-11-15 09:25:20 ----A---- C:\WINDOWS\system32\msinfo32.exe
2016-11-15 09:25:20 ----A---- C:\WINDOWS\system32\LaunchWinApp.exe
2016-11-15 09:25:20 ----A---- C:\WINDOWS\system32\DeviceCenter.dll
2016-11-15 09:25:17 ----A---- C:\WINDOWS\system32\jscript9.dll
2016-11-15 09:25:16 ----A---- C:\WINDOWS\system32\Windows.UI.Logon.dll
2016-11-15 09:25:15 ----A---- C:\WINDOWS\system32\win32kbase.sys
2016-11-15 09:25:15 ----A---- C:\WINDOWS\system32\mshtmled.dll
2016-11-15 09:25:15 ----A---- C:\WINDOWS\system32\FSClient.dll
2016-11-15 09:25:15 ----A---- C:\WINDOWS\system32\Chakra.dll
2016-11-15 09:25:13 ----A---- C:\WINDOWS\system32\PsmServiceExtHost.dll
2016-11-15 09:25:13 ----A---- C:\WINDOWS\system32\FrameServer.dll
2016-11-15 09:25:13 ----A---- C:\WINDOWS\system32\ACPBackgroundManagerPolicy.dll
2016-11-15 09:25:12 ----A---- C:\WINDOWS\system32\mshtml.dll
2016-11-15 09:25:11 ----A---- C:\WINDOWS\system32\indexeddbserver.dll
2016-11-15 09:25:10 ----A---- C:\WINDOWS\system32\wininet.dll
2016-11-15 09:25:10 ----A---- C:\WINDOWS\system32\mstscax.dll
2016-11-15 09:25:09 ----A---- C:\WINDOWS\system32\Windows.Globalization.dll
2016-11-15 09:25:09 ----A---- C:\WINDOWS\system32\inetcomm.dll
2016-11-15 09:25:09 ----A---- C:\WINDOWS\system32\cdp.dll
2016-11-15 09:25:09 ----A---- C:\WINDOWS\system32\bisrv.dll
2016-11-15 09:25:08 ----A---- C:\WINDOWS\system32\edgehtml.dll
2016-11-15 09:25:07 ----A---- C:\WINDOWS\system32\ntshrui.dll
2016-11-15 09:25:07 ----A---- C:\WINDOWS\system32\MSVidCtl.dll
2016-11-15 09:25:07 ----A---- C:\WINDOWS\system32\mfsensorgroup.dll
2016-11-15 09:25:07 ----A---- C:\WINDOWS\system32\LockAppBroker.dll
2016-11-15 09:25:06 ----A---- C:\WINDOWS\system32\shell32.dll
2016-11-15 09:25:05 ----A---- C:\WINDOWS\system32\urlmon.dll
2016-11-15 09:25:05 ----A---- C:\WINDOWS\system32\shdocvw.dll
2016-11-15 09:25:05 ----A---- C:\WINDOWS\system32\iertutil.dll
2016-11-15 09:25:05 ----A---- C:\WINDOWS\system32\ExplorerFrame.dll
2016-11-15 09:25:04 ----A---- C:\WINDOWS\system32\ieframe.dll
2016-11-15 09:25:03 ----A---- C:\WINDOWS\system32\AppXDeploymentServer.dll
2016-11-15 09:25:02 ----A---- C:\WINDOWS\SYSWOW64\mshtml.dll
2016-11-15 09:25:01 ----A---- C:\WINDOWS\system32\ieapfltr.dll
2016-11-15 09:25:01 ----A---- C:\WINDOWS\system32\AppXDeploymentExtensions.oneco re.dll
2016-11-15 09:25:00 ----A---- C:\WINDOWS\SYSWOW64\edgehtml.dll
2016-11-15 09:24:59 ----A---- C:\WINDOWS\system32\AppXDeploymentExtensions.deskt op.dll
2016-11-15 09:24:58 ----A---- C:\WINDOWS\SYSWOW64\ieframe.dll
2016-11-15 09:24:58 ----A---- C:\WINDOWS\SYSWOW64\Chakra.dll
2016-11-15 09:24:57 ----A---- C:\WINDOWS\SYSWOW64\jscript9.dll
2016-11-15 09:24:57 ----A---- C:\WINDOWS\system32\Windows.Devices.HumanInterface Device.dll
2016-11-15 09:24:57 ----A---- C:\WINDOWS\system32\ieproxy.dll
2016-11-15 09:24:56 ----A---- C:\WINDOWS\SYSWOW64\oleaut32.dll
2016-11-15 09:24:56 ----A---- C:\WINDOWS\SYSWOW64\gdi32full.dll
2016-11-15 09:24:56 ----A---- C:\WINDOWS\SYSWOW64\d3d9.dll
2016-11-15 09:24:56 ----A---- C:\WINDOWS\SYSWOW64\cdp.dll
2016-11-15 09:24:56 ----A---- C:\WINDOWS\system32\wifinetworkmanager.dll
2016-11-15 09:24:56 ----A---- C:\WINDOWS\system32\ErrorDetails.dll
2016-11-15 09:24:55 ----A---- C:\WINDOWS\SYSWOW64\Windows.Globalization.dll
2016-11-15 09:24:54 ----A---- C:\WINDOWS\SYSWOW64\Windows.Security.Authenticatio n.OnlineId.dll
2016-11-15 09:24:54 ----A---- C:\WINDOWS\SYSWOW64\NetSetupEngine.dll
2016-11-15 09:24:54 ----A---- C:\WINDOWS\SYSWOW64\ieapfltr.dll
2016-11-15 09:24:54 ----A---- C:\WINDOWS\system32\Windows.UI.BioFeedback.dll
2016-11-15 09:24:54 ----A---- C:\WINDOWS\system32\mstsc.exe
2016-11-15 09:24:53 ----A---- C:\WINDOWS\SYSWOW64\UIAnimation.dll
2016-11-15 09:24:53 ----A---- C:\WINDOWS\SYSWOW64\NetSetupApi.dll
2016-11-15 09:24:53 ----A---- C:\WINDOWS\SYSWOW64\input.dll
2016-11-15 09:24:53 ----A---- C:\WINDOWS\SYSWOW64\indexeddbserver.dll
2016-11-15 09:24:53 ----A---- C:\WINDOWS\SYSWOW64\ieproxy.dll
2016-11-15 09:24:53 ----A---- C:\WINDOWS\SYSWOW64\dxtrans.dll
2016-11-15 09:24:53 ----A---- C:\WINDOWS\system32\wifitask.exe
2016-11-15 09:24:53 ----A---- C:\WINDOWS\system32\bcastdvr.exe
2016-11-15 09:24:52 ----A---- C:\WINDOWS\SYSWOW64\TSpkg.dll
2016-11-15 09:24:52 ----A---- C:\WINDOWS\SYSWOW64\olepro32.dll
2016-11-15 09:24:52 ----A---- C:\WINDOWS\SYSWOW64\LockAppBroker.dll
2016-11-15 09:24:52 ----A---- C:\WINDOWS\SYSWOW64\ErrorDetailsUpdate.dll
2016-11-15 09:24:52 ----A---- C:\WINDOWS\SYSWOW64\ErrorDetails.dll
2016-11-15 09:24:52 ----A---- C:\WINDOWS\SYSWOW64\Chakradiag.dll
2016-11-15 09:24:52 ----A---- C:\WINDOWS\SYSWOW64\asycfilt.dll
2016-11-15 09:24:52 ----A---- C:\WINDOWS\SYSWOW64\ActionCenterCPL.dll
2016-11-15 09:24:52 ----A---- C:\WINDOWS\system32\ipnathlp.dll
2016-11-15 09:24:52 ----A---- C:\WINDOWS\system32\iepeers.dll
2016-11-15 09:24:52 ----A---- C:\WINDOWS\system32\GlobCollationHost.dll
2016-11-15 09:24:52 ----A---- C:\WINDOWS\system32\ErrorDetailsUpdate.dll
2016-11-15 09:24:52 ----A---- C:\WINDOWS\system32\dxtrans.dll
2016-11-15 09:24:52 ----A---- C:\WINDOWS\system32\BcastDVRHelper.dll
2016-11-15 09:24:51 ----A---- C:\WINDOWS\SYSWOW64\mshtmled.dll
2016-11-15 09:24:51 ----A---- C:\WINDOWS\SYSWOW64\jscript9diag.dll
2016-11-15 09:24:51 ----A---- C:\WINDOWS\SYSWOW64\iepeers.dll
2016-11-15 09:24:51 ----A---- C:\WINDOWS\SYSWOW64\GlobCollationHost.dll
2016-11-15 09:24:51 ----A---- C:\WINDOWS\system32\Windows.UI.BlockedShutdown.dll
2016-11-15 09:24:51 ----A---- C:\WINDOWS\system32\rdpudd.dll
2016-11-15 09:24:51 ----A---- C:\WINDOWS\system32\AppCapture.dll
2016-11-15 09:24:50 ----A---- C:\WINDOWS\system32\win32kfull.sys
2016-11-15 09:24:50 ----A---- C:\WINDOWS\system32\ntoskrnl.exe
2016-11-15 09:24:50 ----A---- C:\WINDOWS\system32\mfsvr.dll
2016-11-15 09:24:50 ----A---- C:\WINDOWS\system32\MFMediaEngine.dll
2016-11-15 09:24:50 ----A---- C:\WINDOWS\system32\d3d9.dll
2016-11-15 09:24:49 ----A---- C:\WINDOWS\system32\msctf.dll
2016-11-15 09:24:49 ----A---- C:\WINDOWS\system32\mfcore.dll
2016-11-15 09:24:49 ----A---- C:\WINDOWS\system32\lsasrv.dll
2016-11-15 09:24:49 ----A---- C:\WINDOWS\system32\gdi32full.dll
2016-11-15 09:24:48 ----A---- C:\WINDOWS\system32\winresume.exe
2016-11-15 09:24:47 ----A---- C:\WINDOWS\SYSWOW64\shell32.dll
2016-11-15 09:24:46 ----A---- C:\WINDOWS\system32\StoreAgent.dll
2016-11-15 09:24:46 ----A---- C:\WINDOWS\system32\InstallAgent.exe
2016-11-15 09:24:46 ----A---- C:\WINDOWS\system32\fontdrvhost.exe
2016-11-15 09:24:46 ----A---- C:\WINDOWS\system32\FlightSettings.dll
2016-11-15 09:24:45 ----A---- C:\WINDOWS\SYSWOW64\wininet.dll
2016-11-15 09:24:45 ----A---- C:\WINDOWS\SYSWOW64\Windows.UI.Logon.dll
2016-11-15 09:24:45 ----A---- C:\WINDOWS\SYSWOW64\urlmon.dll
2016-11-15 09:24:45 ----A---- C:\WINDOWS\system32\NetworkUXBroker.dll
2016-11-15 09:24:45 ----A---- C:\WINDOWS\system32\d3d10warp.dll
2016-11-15 09:24:44 ----A---- C:\WINDOWS\system32\UIAnimation.dll
2016-11-15 09:24:44 ----A---- C:\WINDOWS\system32\rdpcorets.dll
2016-11-15 09:24:44 ----A---- C:\WINDOWS\system32\NetSetupEngine.dll
2016-11-15 09:24:44 ----A---- C:\WINDOWS\system32\microsoft-windows-system-events.dll
2016-11-15 09:24:44 ----A---- C:\WINDOWS\system32\InstallAgentUserBroker.exe
2016-11-15 09:24:44 ----A---- C:\WINDOWS\system32\atmfd.dll
2016-11-15 09:24:43 ----A---- C:\WINDOWS\SYSWOW64\Windows.Devices.HumanInterface Device.dll
2016-11-15 09:24:43 ----A---- C:\WINDOWS\SYSWOW64\MSVidCtl.dll
2016-11-15 09:24:43 ----A---- C:\WINDOWS\SYSWOW64\mfsensorgroup.dll
2016-11-15 09:24:43 ----A---- C:\WINDOWS\SYSWOW64\FSClient.dll
2016-11-15 09:24:43 ----A---- C:\WINDOWS\SYSWOW64\comctl32.dll
2016-11-15 09:24:43 ----A---- C:\WINDOWS\SYSWOW64\bcastdvr.exe
2016-11-15 09:24:43 ----A---- C:\WINDOWS\SYSWOW64\authui.dll
2016-11-15 09:24:43 ----A---- C:\WINDOWS\system32\win32k.sys
2016-11-15 09:24:43 ----A---- C:\WINDOWS\system32\NetSetupSvc.dll
2016-11-15 09:24:43 ----A---- C:\WINDOWS\system32\drivers\iorate.sys
2016-11-15 09:24:42 ----A---- C:\WINDOWS\SYSWOW64\Windows.ApplicationModel.LockS creen.dll
2016-11-15 09:24:42 ----A---- C:\WINDOWS\SYSWOW64\efsext.dll
2016-11-15 09:24:42 ----A---- C:\WINDOWS\SYSWOW64\ddraw.dll
2016-11-15 09:24:42 ----A---- C:\WINDOWS\SYSWOW64\d3d8.dll
2016-11-15 09:24:42 ----A---- C:\WINDOWS\system32\wininetlui.dll
2016-11-15 09:24:42 ----A---- C:\WINDOWS\system32\NetSetupApi.dll
2016-11-15 09:24:42 ----A---- C:\WINDOWS\system32\input.dll
2016-11-15 09:24:41 ----A---- C:\WINDOWS\SYSWOW64\Windows.UI.Cred.dll
2016-11-15 09:24:41 ----A---- C:\WINDOWS\SYSWOW64\ntshrui.dll
2016-11-15 09:24:40 ----A---- C:\WINDOWS\SYSWOW64\Windows.UI.BioFeedback.dll
2016-11-15 09:24:40 ----A---- C:\WINDOWS\SYSWOW64\BcastDVRHelper.dll
2016-11-15 09:24:40 ----A---- C:\WINDOWS\SYSWOW64\AppCapture.dll
2016-11-15 09:24:39 ----A---- C:\WINDOWS\SYSWOW64\Windows.UI.BlockedShutdown.dll
2016-11-15 09:24:39 ----A---- C:\WINDOWS\system32\atmlib.dll
2016-10-31 12:48:03 ----A---- C:\WINDOWS\SECOH-QAD.exe
2016-10-31 11:48:38 ----A---- C:\WINDOWS\system32\DolbyDecMFT.dll
2016-10-31 11:48:36 ----A---- C:\WINDOWS\SYSWOW64\RemoteNaturalLanguage.dll
2016-10-31 11:48:36 ----A---- C:\WINDOWS\system32\Windows.Media.dll
2016-10-31 11:48:32 ----A---- C:\WINDOWS\system32\mfplat.dll
2016-10-31 11:48:32 ----A---- C:\WINDOWS\system32\mfmp4srcsnk.dll
2016-10-31 11:48:31 ----A---- C:\WINDOWS\SYSWOW64\winmde.dll
2016-10-31 11:48:31 ----A---- C:\WINDOWS\system32\SettingsHandlers_Bluetooth.dll
2016-10-31 11:48:31 ----A---- C:\WINDOWS\system32\msvproc.dll
2016-10-31 11:48:31 ----A---- C:\WINDOWS\system32\energy.dll
2016-10-31 11:48:31 ----A---- C:\WINDOWS\system32\dwmcore.dll
2016-10-31 11:48:30 ----A---- C:\WINDOWS\SYSWOW64\BluetoothApis.dll
2016-10-31 11:48:30 ----A---- C:\WINDOWS\system32\usocore.dll
2016-10-31 11:48:30 ----A---- C:\WINDOWS\system32\user32.dll
2016-10-31 11:48:30 ----A---- C:\WINDOWS\system32\drivers\ahcache.sys
2016-10-31 11:48:29 ----A---- C:\WINDOWS\SYSWOW64\Windows.Media.Playback.MediaPl ayer.dll
2016-10-31 11:48:29 ----A---- C:\WINDOWS\SYSWOW64\Windows.Media.Playback.Backgro undMediaPlayer.dll
2016-10-31 11:48:29 ----A---- C:\WINDOWS\SYSWOW64\Windows.Media.BackgroundMediaP layback.dll
2016-10-31 11:48:29 ----A---- C:\WINDOWS\SYSWOW64\drvstore.dll
2016-10-31 11:48:29 ----A---- C:\WINDOWS\system32\winsrv.dll
2016-10-31 11:48:29 ----A---- C:\WINDOWS\system32\TpmTasks.dll
2016-10-31 11:48:29 ----A---- C:\WINDOWS\system32\MusNotification.exe
2016-10-31 11:48:29 ----A---- C:\WINDOWS\system32\MFCaptureEngine.dll
2016-10-31 11:48:28 ----A---- C:\WINDOWS\SYSWOW64\iscsiwmi.dll
2016-10-31 11:48:25 ----A---- C:\WINDOWS\system32\Windows.UI.Xaml.dll
2016-10-31 11:48:20 ----A---- C:\WINDOWS\SYSWOW64\wsp_health.dll
2016-10-31 11:48:20 ----A---- C:\WINDOWS\SYSWOW64\wsp_fs.dll
2016-10-31 11:48:19 ----A---- C:\WINDOWS\SYSWOW64\dwmcore.dll
2016-10-31 11:48:19 ----A---- C:\WINDOWS\system32\wpnprv.dll
2016-10-31 11:48:19 ----A---- C:\WINDOWS\system32\Windows.Networking.dll
2016-10-31 11:48:19 ----A---- C:\WINDOWS\system32\Windows.Networking.Connectivit y.dll
2016-10-31 11:48:19 ----A---- C:\WINDOWS\system32\Windows.Media.Speech.dll
2016-10-31 11:48:18 ----A---- C:\WINDOWS\SYSWOW64\DolbyDecMFT.dll
2016-10-31 11:48:18 ----A---- C:\WINDOWS\system32\wscsvc.dll
2016-10-31 11:48:18 ----A---- C:\WINDOWS\system32\Windows.UI.Xaml.Resources.dll
2016-10-31 11:48:18 ----A---- C:\WINDOWS\system32\SettingsHandlers_Flights.dll
2016-10-31 11:48:18 ----A---- C:\WINDOWS\system32\HttpsDataSource.dll
2016-10-31 11:48:18 ----A---- C:\WINDOWS\system32\drivers\dam.sys
2016-10-31 11:48:18 ----A---- C:\WINDOWS\system32\drivers\capimg.sys
2016-10-31 11:48:18 ----A---- C:\WINDOWS\system32\AppXDeploymentClient.dll
2016-10-31 11:48:17 ----A---- C:\WINDOWS\SYSWOW64\updatepolicy.dll
2016-10-31 11:48:17 ----A---- C:\WINDOWS\SYSWOW64\cmifw.dll
2016-10-31 11:48:17 ----A---- C:\WINDOWS\system32\wuuhext.dll
2016-10-31 11:48:17 ----A---- C:\WINDOWS\system32\powercfg.exe
2016-10-31 11:48:17 ----A---- C:\WINDOWS\system32\fhcpl.dll
2016-10-31 11:48:17 ----A---- C:\WINDOWS\system32\drivers\xboxgip.sys
2016-10-31 11:48:17 ----A---- C:\WINDOWS\system32\Display.dll
2016-10-31 11:48:17 ----A---- C:\WINDOWS\system32\autoplay.dll
2016-10-31 11:48:16 ----A---- C:\WINDOWS\system32\taskbarcpl.dll
2016-10-31 11:48:16 ----A---- C:\WINDOWS\system32\OnDemandConnRouteHelper.dll
2016-10-31 11:48:16 ----A---- C:\WINDOWS\system32\DevicePairingFolder.dll
2016-10-31 11:48:14 ----A---- C:\WINDOWS\system32\acmigration.dll
2016-10-31 11:48:13 ----A---- C:\WINDOWS\SYSWOW64\Windows.UI.Xaml.dll
2016-10-31 11:48:13 ----A---- C:\WINDOWS\system32\appraiser.dll
2016-10-31 11:48:12 ----A---- C:\WINDOWS\system32\mispace.dll
2016-10-31 11:48:11 ----A---- C:\WINDOWS\SYSWOW64\mos.dll
2016-10-31 11:48:11 ----A---- C:\WINDOWS\SYSWOW64\mispace.dll
2016-10-31 11:48:11 ----A---- C:\WINDOWS\system32\hevcdecoder.dll
2016-10-31 11:48:10 ----A---- C:\WINDOWS\SYSWOW64\esent.dll
2016-10-31 11:48:10 ----A---- C:\WINDOWS\system32\wsp_health.dll
2016-10-31 11:48:10 ----A---- C:\WINDOWS\system32\wsp_fs.dll
2016-10-31 11:48:10 ----A---- C:\WINDOWS\system32\WSManHTTPConfig.exe
2016-10-31 11:48:10 ----A---- C:\WINDOWS\system32\generaltel.dll
2016-10-31 11:48:10 ----A---- C:\WINDOWS\system32\esent.dll
2016-10-31 11:48:10 ----A---- C:\WINDOWS\system32\devinv.dll
2016-10-31 11:48:10 ----A---- C:\WINDOWS\system32\CompatTelRunner.exe
2016-10-31 11:48:10 ----A---- C:\WINDOWS\system32\aeinv.dll
2016-10-31 11:48:09 ----A---- C:\WINDOWS\system32\WsmSvc.dll
2016-10-31 11:48:09 ----A---- C:\WINDOWS\system32\spoolsv.exe
2016-10-31 11:48:09 ----A---- C:\WINDOWS\system32\qmgr.dll
2016-10-31 11:48:09 ----A---- C:\WINDOWS\system32\invagent.dll
2016-10-31 11:48:09 ----A---- C:\WINDOWS\system32\diagtrack.dll
2016-10-31 11:48:09 ----A---- C:\WINDOWS\system32\aepic.dll
2016-10-31 11:48:08 ----A---- C:\WINDOWS\SYSWOW64\NMAA.dll
2016-10-31 11:48:08 ----A---- C:\WINDOWS\SYSWOW64\JpMapControl.dll
2016-10-31 11:48:08 ----A---- C:\WINDOWS\SYSWOW64\BingMaps.dll
2016-10-31 11:48:08 ----A---- C:\WINDOWS\system32\wintrust.dll
2016-10-31 11:48:08 ----A---- C:\WINDOWS\system32\mfksproxy.dll
2016-10-31 11:48:07 ----A---- C:\WINDOWS\SYSWOW64\wmpeffects.dll
2016-10-31 11:48:07 ----A---- C:\WINDOWS\SYSWOW64\Windows.UI.Xaml.Resources.dll
2016-10-31 11:48:07 ----A---- C:\WINDOWS\SYSWOW64\Windows.Networking.dll
2016-10-31 11:48:07 ----A---- C:\WINDOWS\SYSWOW64\Windows.Networking.Connectivit y.dll
2016-10-31 11:48:07 ----A---- C:\WINDOWS\SYSWOW64\mfksproxy.dll
2016-10-31 11:48:07 ----A---- C:\WINDOWS\SYSWOW64\MapControlCore.dll
2016-10-31 11:48:07 ----A---- C:\WINDOWS\system32\wuaueng.dll
2016-10-31 11:48:07 ----A---- C:\WINDOWS\system32\wmpeffects.dll
2016-10-31 11:48:07 ----A---- C:\WINDOWS\system32\pcasvc.dll
2016-10-31 11:48:07 ----A---- C:\WINDOWS\system32\iscsiwmi.dll
2016-10-31 11:48:07 ----A---- C:\WINDOWS\system32\drvstore.dll
2016-10-31 11:48:07 ----A---- C:\WINDOWS\system32\drivers\storport.sys
2016-10-31 11:48:07 ----A---- C:\WINDOWS\system32\drivers\crashdmp.sys
2016-10-31 11:48:07 ----A---- C:\WINDOWS\system32\cmifw.dll
2016-10-31 11:48:06 ----A---- C:\WINDOWS\SYSWOW64\wmpdxm.dll
2016-10-31 11:48:06 ----A---- C:\WINDOWS\system32\wmpshell.dll
2016-10-31 11:48:06 ----A---- C:\WINDOWS\system32\wmpdxm.dll
2016-10-31 11:48:06 ----A---- C:\WINDOWS\system32\updatepolicy.dll
2016-10-31 11:48:04 ----A---- C:\WINDOWS\SYSWOW64\wmpshell.dll
2016-10-31 11:48:04 ----A---- C:\WINDOWS\SYSWOW64\Geolocation.dll
2016-10-31 11:48:04 ----A---- C:\WINDOWS\SYSWOW64\esentutl.exe
2016-10-31 11:48:04 ----A---- C:\WINDOWS\system32\wups.dll
2016-10-31 11:48:04 ----A---- C:\WINDOWS\system32\wuapi.dll
2016-10-31 11:48:04 ----A---- C:\WINDOWS\system32\esentutl.exe
2016-10-31 11:48:04 ----A---- C:\WINDOWS\splwow64.exe
2016-10-31 11:48:02 ----A---- C:\WINDOWS\system32\sppsvc.exe
2016-10-31 11:48:01 ----A---- C:\WINDOWS\system32\Windows.Data.Pdf.dll
2016-10-31 11:48:01 ----A---- C:\WINDOWS\system32\ClipUp.exe
2016-10-31 11:48:00 ----A---- C:\WINDOWS\system32\sppobjs.dll
2016-10-31 11:48:00 ----A---- C:\WINDOWS\system32\mos.dll
2016-10-31 11:47:58 ----A---- C:\WINDOWS\system32\BingMaps.dll
2016-10-31 11:47:57 ----A---- C:\WINDOWS\SYSWOW64\hevcdecoder.dll
2016-10-31 11:47:56 ----A---- C:\WINDOWS\SYSWOW64\Windows.Data.Pdf.dll
2016-10-31 11:47:56 ----A---- C:\WINDOWS\system32\d3d11.dll
2016-10-31 11:47:55 ----A---- C:\WINDOWS\system32\wpncore.dll
2016-10-31 11:47:55 ----A---- C:\WINDOWS\system32\winhttp.dll
2016-10-31 11:47:55 ----A---- C:\WINDOWS\system32\sppwinob.dll
2016-10-31 11:47:55 ----A---- C:\WINDOWS\system32\FntCache.dll
2016-10-31 11:47:55 ----A---- C:\WINDOWS\system32\D3D12.dll
2016-10-31 11:47:55 ----A---- C:\WINDOWS\system32\crypt32.dll
2016-10-31 11:47:55 ----A---- C:\WINDOWS\system32\combase.dll
2016-10-31 11:47:54 ----A---- C:\WINDOWS\SYSWOW64\WsmSvc.dll
2016-10-31 11:47:54 ----A---- C:\WINDOWS\SYSWOW64\WSManHTTPConfig.exe
2016-10-31 11:47:54 ----A---- C:\WINDOWS\system32\wc_storage.dll
2016-10-31 11:47:54 ----A---- C:\WINDOWS\system32\NMAA.dll
2016-10-31 11:47:54 ----A---- C:\WINDOWS\system32\MapControlCore.dll
2016-10-31 11:47:54 ----A---- C:\WINDOWS\system32\JpMapControl.dll
2016-10-31 11:47:54 ----A---- C:\WINDOWS\system32\EditionUpgradeManagerObj.dll
2016-10-31 11:47:54 ----A---- C:\WINDOWS\system32\DeviceCensus.exe
2016-10-31 11:47:54 ----A---- C:\WINDOWS\system32\daxexec.dll
2016-10-31 11:47:54 ----A---- C:\WINDOWS\system32\D3DCompiler_47.dll
2016-10-31 11:47:54 ----A---- C:\WINDOWS\system32\cdpusersvc.dll
2016-10-31 11:47:54 ----A---- C:\WINDOWS\system32\cdpsvc.dll
2016-10-31 11:47:54 ----A---- C:\WINDOWS\system32\BluetoothApis.dll
2016-10-31 11:47:53 ----A---- C:\WINDOWS\system32\winlogon.exe
2016-10-31 11:47:53 ----A---- C:\WINDOWS\system32\Windows.Media.Playback.MediaPl ayer.dll
2016-10-31 11:47:53 ----A---- C:\WINDOWS\system32\Windows.Media.Playback.Backgro undMediaPlayer.dll
2016-10-31 11:47:53 ----A---- C:\WINDOWS\system32\Windows.Media.BackgroundMediaP layback.dll
2016-10-31 11:47:53 ----A---- C:\WINDOWS\system32\Windows.Devices.WiFi.dll
2016-10-31 11:47:53 ----A---- C:\WINDOWS\system32\SndVolSSO.dll
2016-10-31 11:47:53 ----A---- C:\WINDOWS\system32\MapsStore.dll
2016-10-31 11:47:53 ----A---- C:\WINDOWS\system32\CPFilters.dll
2016-10-31 11:47:53 ----A---- C:\WINDOWS\system32\BthRadioMedia.dll
2016-10-31 11:47:52 ----A---- C:\WINDOWS\SYSWOW64\Windows.Devices.WiFi.dll
2016-10-31 11:47:52 ----A---- C:\WINDOWS\SYSWOW64\dtdump.exe
2016-10-31 11:47:52 ----A---- C:\WINDOWS\SYSWOW64\AppXDeploymentClient.dll
2016-10-31 11:47:52 ----A---- C:\WINDOWS\system32\WinTypes.dll
2016-10-31 11:47:52 ----A---- C:\WINDOWS\system32\moshostcore.dll
2016-10-31 11:47:52 ----A---- C:\WINDOWS\system32\MDMAppInstaller.exe
2016-10-31 11:47:52 ----A---- C:\WINDOWS\system32\dafBth.dll
2016-10-31 11:47:48 ----A---- C:\WINDOWS\SYSWOW64\systemcpl.dll
2016-10-31 11:47:48 ----A---- C:\WINDOWS\SYSWOW64\autoplay.dll
2016-10-31 11:47:48 ----A---- C:\WINDOWS\system32\EditionUpgradeHelper.dll
2016-10-31 11:47:48 ----A---- C:\WINDOWS\system32\dhcpcore6.dll
2016-10-31 11:47:47 ----A---- C:\WINDOWS\system32\EncDec.dll
2016-10-31 11:47:41 ----A---- C:\WINDOWS\system32\RemoteNaturalLanguage.dll
2016-10-31 11:47:41 ----A---- C:\WINDOWS\system32\LocationFramework.dll
2016-10-31 11:47:41 ----A---- C:\WINDOWS\system32\drivers\http.sys
2016-10-31 11:47:40 ----A---- C:\WINDOWS\SYSWOW64\Windows.Media.dll
2016-10-31 11:47:40 ----A---- C:\WINDOWS\SYSWOW64\d3d11.dll
2016-10-31 11:47:40 ----A---- C:\WINDOWS\SYSWOW64\crypt32.dll
2016-10-31 11:47:40 ----A---- C:\WINDOWS\SYSWOW64\CPFilters.dll
2016-10-31 11:47:40 ----A---- C:\WINDOWS\SYSWOW64\combase.dll
2016-10-31 11:47:40 ----A---- C:\WINDOWS\system32\DWrite.dll
2016-10-31 11:47:39 ----A---- C:\WINDOWS\SYSWOW64\mfmp4srcsnk.dll
2016-10-31 11:47:39 ----A---- C:\WINDOWS\SYSWOW64\D3D12.dll
2016-10-31 11:47:39 ----A---- C:\WINDOWS\system32\winmde.dll
2016-10-31 11:47:39 ----A---- C:\WINDOWS\system32\iphlpsvc.dll
2016-10-31 11:47:39 ----A---- C:\WINDOWS\system32\drivers\spaceport.sys
2016-10-31 11:47:38 ----A---- C:\WINDOWS\SYSWOW64\wintrust.dll
2016-10-31 11:47:38 ----A---- C:\WINDOWS\SYSWOW64\winhttp.dll
2016-10-31 11:47:38 ----A---- C:\WINDOWS\SYSWOW64\user32.dll
2016-10-31 11:47:38 ----A---- C:\WINDOWS\SYSWOW64\msvproc.dll
2016-10-31 11:47:38 ----A---- C:\WINDOWS\SYSWOW64\mfplat.dll
2016-10-31 11:47:38 ----A---- C:\WINDOWS\SYSWOW64\DWrite.dll
2016-10-31 11:47:38 ----A---- C:\WINDOWS\system32\NotificationController.dll
2016-10-31 11:47:38 ----A---- C:\WINDOWS\system32\MusUpdateHandlers.dll
2016-10-31 11:47:38 ----A---- C:\WINDOWS\system32\drivers\tcpip.sys
2016-10-31 11:47:38 ----A---- C:\WINDOWS\system32\drivers\dxgmms2.sys
2016-10-31 11:47:38 ----A---- C:\WINDOWS\system32\drivers\dxgkrnl.sys
2016-10-31 11:47:38 ----A---- C:\WINDOWS\system32\drivers\afd.sys
2016-10-31 11:47:37 ----A---- C:\WINDOWS\SYSWOW64\WinTypes.dll
2016-10-31 11:47:37 ----A---- C:\WINDOWS\SYSWOW64\SndVolSSO.dll
2016-10-31 11:47:37 ----A---- C:\WINDOWS\SYSWOW64\daxexec.dll
2016-10-31 11:47:37 ----A---- C:\WINDOWS\system32\twinui.pcshell.dll
2016-10-31 11:47:37 ----A---- C:\WINDOWS\system32\Geolocation.dll
2016-10-31 11:47:37 ----A---- C:\WINDOWS\system32\drivers\pci.sys
2016-10-31 11:47:37 ----A---- C:\WINDOWS\system32\drivers\FWPKCLNT.SYS
2016-10-31 11:47:37 ----A---- C:\WINDOWS\system32\drivers\dxgmms1.sys
2016-10-31 11:47:37 ----A---- C:\WINDOWS\system32\CloudExperienceHostBroker.dll
2016-10-31 11:47:35 ----A---- C:\WINDOWS\SYSWOW64\Windows.Media.Speech.dll
2016-10-31 11:47:35 ----A---- C:\WINDOWS\SYSWOW64\dhcpcore6.dll
2016-10-31 11:47:35 ----A---- C:\WINDOWS\system32\drivers\hidclass.sys
2016-10-31 11:47:35 ----A---- C:\WINDOWS\system32\cdd.dll
2016-10-31 11:47:35 ----A---- C:\WINDOWS\system32\AudioSrvPolicyManager.dll
2016-10-31 11:47:34 ----A---- C:\WINDOWS\SYSWOW64\powercfg.exe
2016-10-31 11:47:34 ----A---- C:\WINDOWS\SYSWOW64\D3DCompiler_47.dll
======List of files/folders modified in the last 1 month======
2016-11-23 14:48:32 ----D---- C:\WINDOWS\Prefetch
2016-11-23 14:48:25 ----RD---- C:\Program Files
2016-11-23 14:48:22 ----D---- C:\WINDOWS\Temp
2016-11-23 14:46:06 ----D---- C:\WINDOWS\System32
2016-11-23 14:46:06 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2016-11-23 14:44:51 ----SD---- C:\Users\Martine\AppData\Roaming\Microsoft
2016-11-23 14:42:00 ----D---- C:\Windows
2016-11-23 14:41:28 ----D---- C:\WINDOWS\system32\sru
2016-11-23 14:39:32 ----D---- C:\WINDOWS\AppReadiness
2016-11-23 14:39:02 ----HD---- C:\Program Files\WindowsApps
2016-11-23 14:37:46 ----DC---- C:\WINDOWS\Panther
2016-11-23 14:37:46 ----D---- C:\WINDOWS\INF
2016-11-23 14:37:46 ----D---- C:\WINDOWS\debug
2016-11-23 14:36:07 ----D---- C:\WINDOWS\system32\Tasks
2016-11-22 15:34:03 ----D---- C:\WINDOWS\LiveKernelReports
2016-11-22 14:04:03 ----D---- C:\WINDOWS\system32\config
2016-11-22 13:53:57 ----RD---- C:\WINDOWS\Microsoft.NET
2016-11-22 11:01:11 ----AD---- C:\Program Files\KMSpico
2016-11-22 10:48:19 ----D---- C:\Program Files (x86)\AVG
2016-11-22 10:48:04 ----SHD---- C:\WINDOWS\Installer
2016-11-22 10:48:04 ----SHD---- C:\Config.Msi
2016-11-22 10:47:24 ----RD---- C:\Program Files (x86)
2016-11-22 10:47:24 ----D---- C:\Program Files\Common Files
2016-11-22 10:47:24 ----D---- C:\Program Files (x86)\Common Files
2016-11-22 10:47:21 ----AD---- C:\ProgramData\regid.1991-06.com.microsoft
2016-11-22 10:47:05 ----HD---- C:\ProgramData
2016-11-22 10:46:17 ----AD---- C:\Program Files (x86)\Microsoft Office
2016-11-22 10:45:40 ----D---- C:\WINDOWS\system32\drivers
2016-11-22 10:45:40 ----D---- C:\ProgramData\MFAData
2016-11-22 10:44:24 ----HD---- C:\$AVG
2016-11-22 10:43:26 ----D---- C:\WINDOWS\system32\catroot2
2016-11-22 10:43:24 ----SHD---- C:\System Volume Information
2016-11-17 17:03:20 ----D---- C:\WINDOWS\system32\SleepStudy
2016-11-17 11:00:01 ----D---- C:\WINDOWS\WinSxS
2016-11-17 11:00:01 ----D---- C:\WINDOWS\system32\DriverStore
2016-11-15 12:07:27 ----D---- C:\WINDOWS\SYSWOW64\nl-NL
2016-11-15 12:07:27 ----D---- C:\WINDOWS\SYSWOW64\migration
2016-11-15 12:07:27 ----D---- C:\WINDOWS\SysWOW64
2016-11-15 12:07:26 ----D---- C:\WINDOWS\system32\WinBioPlugIns
2016-11-15 12:07:26 ----D---- C:\WINDOWS\system32\oobe
2016-11-15 12:07:26 ----D---- C:\WINDOWS\system32\nl-NL
2016-11-15 12:07:26 ----D---- C:\WINDOWS\system32\migwiz
2016-11-15 12:07:26 ----D---- C:\WINDOWS\system32\migration
2016-11-15 12:07:26 ----D---- C:\WINDOWS\system32\Boot
2016-11-15 12:07:24 ----RD---- C:\WINDOWS\ImmersiveControlPanel
2016-11-15 12:07:24 ----D---- C:\WINDOWS\ShellExperiences
2016-11-15 12:07:24 ----D---- C:\WINDOWS\bcastdvr
2016-11-15 12:07:24 ----D---- C:\WINDOWS\AppPatch
2016-11-15 11:59:24 ----D---- C:\WINDOWS\CbsTemp
2016-11-15 11:47:32 ----D---- C:\WINDOWS\system32\MRT
2016-11-15 11:46:00 ----AC---- C:\WINDOWS\system32\MRT.exe
2016-10-31 12:46:52 ----D---- C:\WINDOWS\SYSWOW64\en-US
2016-10-31 12:46:51 ----D---- C:\WINDOWS\system32\wbem
2016-10-31 12:46:51 ----D---- C:\WINDOWS\system32\en-US
2016-10-31 12:46:51 ----D---- C:\WINDOWS\system32\appraiser
2016-10-31 12:46:49 ----RSD---- C:\WINDOWS\Fonts
2016-10-31 12:46:49 ----D---- C:\Program Files\Windows Media Player
2016-10-31 12:46:49 ----D---- C:\Program Files (x86)\Windows Media Player
2016-10-31 12:13:00 ----D---- C:\WINDOWS\rescache
2016-10-31 12:11:59 ----D---- C:\WINDOWS\Logs
2016-10-31 11:25:38 ----N---- C:\WINDOWS\system32\MpSigStub.exe
2016-10-29 00:56:11 ----A---- C:\WINDOWS\SYSWOW64\FlashPlayerApp.exe
2016-10-24 10:14:38 ----D---- C:\WINDOWS\Tasks
2016-10-24 10:02:27 ----D---- C:\WINDOWS\system32\WDI
======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R0 iorate;@%SystemRoot%\system32\drivers\iorate.sys,-100; C:\WINDOWS\system32\drivers\iorate.sys [2016-11-02 48992]
R1 FileCrypt;@%systemroot%\system32\drivers\filecrypt .sys,-100; C:\WINDOWS\system32\drivers\filecrypt.sys [2016-07-16 88576]
R1 GpuEnergyDrv;@%SystemRoot%\system32\drivers\gpuene rgydrv.sys,-100; C:\WINDOWS\System32\drivers\gpuenergydrv.sys [2016-07-16 8192]
R2 clreg;@%SystemRoot%\system32\drivers\registry.sys,-100; C:\WINDOWS\System32\drivers\registry.sys [2016-07-16 70144]
R2 MMCSS;@%systemroot%\system32\drivers\mmcss.sys,-100; C:\WINDOWS\system32\drivers\mmcss.sys [2016-07-16 48128]
R2 storqosflt;@%SystemRoot%\System32\drivers\storqosf lt.sys,-101; C:\WINDOWS\system32\drivers\storqosflt.sys [2016-07-16 78336]
R3 igfx;igfx; C:\WINDOWS\system32\DRIVERS\igdkmd64.sys [2012-03-23 10627744]
R3 rt640x64;@rt640x64.inf,%rt640.Service.DispName%;Re altek RT640 NT Driver; C:\WINDOWS\System32\drivers\rt640x64.sys [2016-07-16 589824]
R3 RtlWlanu;@netrtwlanu.inf,%RtlWlanu.DeviceDesc.Disp Name%;Realtek Wireless LAN 802.11n USB 2.0 Network Adapter; C:\WINDOWS\System32\drivers\rtwlanu.sys [2016-07-16 5195776]
S0 LSI_SAS2i;LSI_SAS2i; C:\WINDOWS\System32\drivers\lsi_sas2i.sys [2016-07-16 105824]
S0 LSI_SAS3i;LSI_SAS3i; C:\WINDOWS\System32\drivers\lsi_sas3i.sys [2016-07-16 101216]
S0 megasas2i;megasas2i; C:\WINDOWS\System32\drivers\MegaSas2i.sys [2016-10-05 64352]
S0 percsas2i;percsas2i; C:\WINDOWS\System32\drivers\percsas2i.sys [2016-07-16 58720]
S0 percsas3i;percsas3i; C:\WINDOWS\System32\drivers\percsas3i.sys [2016-07-16 61792]
S0 scmbus;@scmbus.inf,%scmbus.SvcDesc%;Microsoft Storage Class Memory Bus Driver; C:\WINDOWS\System32\drivers\scmbus.sys [2016-07-16 88416]
S0 storufs;@storufs.inf,%UfsServiceDesc%;Microsoft Universal Flash Storage (UFS) Driver; C:\WINDOWS\System32\drivers\storufs.sys [2016-07-16 32096]
S3 A38CCID;CCID USB Smart Card Reader; C:\WINDOWS\system32\DRIVERS\a38ccid.sys [2015-08-19 82480]
S3 AcpiDev;@acpidev.inf,%AcpiDev.SvcDesc%;ACPI Devices driver; C:\WINDOWS\System32\drivers\AcpiDev.sys [2016-07-16 18432]
S3 applockerfltr;@%systemroot%\system32\srpapi.dll,-102; C:\WINDOWS\system32\drivers\applockerfltr.sys [2016-07-16 15360]
S3 bcmfn;@bcmfn.inf,%bcmfn.SVCDESC%;bcmfn Service; C:\WINDOWS\System32\drivers\bcmfn.sys [2016-07-16 9728]
S3 buttonconverter;@buttonconverter.inf,%btnconv.SvcD esc%;Service for Portable Device Control devices; C:\WINDOWS\System32\drivers\buttonconverter.sys [2016-07-16 38912]
S3 CapImg;@capimg.inf,%CapImgHid_Service%;HID driver for CapImg touch screen; C:\WINDOWS\System32\drivers\capimg.sys [2016-09-10 118272]
S3 cht4iscsi;cht4iscsi; C:\WINDOWS\System32\drivers\cht4sx64.sys [2016-07-16 346976]
S3 cht4vbd;@cht4vx64.inf,%cht4vbd.generic%;Chelsio Virtual Bus Driver; C:\WINDOWS\System32\drivers\cht4vx64.sys [2016-07-16 2104160]
S3 genericusbfn;@genericusbfn.inf,%genericusbfn.Servi ceName%;Generic USB Function Class; C:\WINDOWS\System32\drivers\genericusbfn.sys [2016-07-16 20480]
S3 hidinterrupt;@hidinterrupt.inf,%HID_Interrupt.SvcD esc%;Common Driver for HID Buttons implemented with interrupts; C:\WINDOWS\System32\drivers\hidinterrupt.sys [2016-07-16 50016]
S3 hvservice;@%SystemRoot%\system32\drivers\hvservice .sys,-16; C:\WINDOWS\system32\drivers\hvservice.sys [2016-10-17 73568]
S3 iagpio;@iagpio.inf,%iagpio.SVCDESC%;Intel Serial IO GPIO Controller Driver; C:\WINDOWS\System32\drivers\iagpio.sys [2016-07-16 33280]
S3 iai2c;@iai2c.inf,%iai2c.SVCDESC%;Intel(R) Serial IO I2C Host Controller; C:\WINDOWS\System32\drivers\iai2c.sys [2016-07-16 81408]
S3 iaLPSS2i_GPIO2;@iaLPSS2i_GPIO2_SKL.inf,%iaLPSS2i_G PIO2.SVCDESC%;Intel(R) Serial IO GPIO Driver v2; C:\WINDOWS\System32\drivers\iaLPSS2i_GPIO2.sys [2016-07-16 64512]
S3 iaLPSS2i_I2C;@iaLPSS2i_I2C_SKL.inf,%iaLPSS2i_I2C.S VCDESC%;Intel(R) Serial IO I2C Driver v2; C:\WINDOWS\System32\drivers\iaLPSS2i_I2C.sys [2016-07-16 176384]
S3 ibbus;@mlx4_bus.inf,%Ibbus.ServiceDesc%;Mellanox InfiniBand Bus/AL (Filter Driver); C:\WINDOWS\System32\drivers\ibbus.sys [2016-07-16 526176]
S3 IndirectKmd;@%SystemRoot%\system32\drivers\Indirec tKmd.sys,-100; C:\WINDOWS\System32\drivers\IndirectKmd.sys [2016-07-16 35840]
S3 irda;IrDA; C:\WINDOWS\system32\drivers\irda.sys [2016-07-16 120320]
S3 mlx4_bus;@mlx4_bus.inf,%MLX4BUS.ServiceDesc%;Mella nox ConnectX Bus Enumerator; C:\WINDOWS\System32\drivers\mlx4_bus.sys [2016-07-16 842584]
S3 ndfltr;@mlx4_bus.inf,%ndfltr.ServiceDesc%;NetworkD irect Service; C:\WINDOWS\System32\drivers\ndfltr.sys [2016-07-16 108896]
S3 NetAdapterCx;Network Adapter Wdf Class Extension Library; C:\WINDOWS\system32\drivers\NetAdapterCx.sys [2016-07-16 90624]
S3 ReFSv1;ReFSv1; C:\WINDOWS\system32\drivers\ReFSv1.sys [2016-07-16 928608]
S3 scmdisk0101;@scmdisk0101.inf,%scmdisk0101.SvcDesc% ;Microsoft NVDIMM-N disk driver; C:\WINDOWS\System32\drivers\scmdisk0101.sys [2016-07-16 123904]
S3 UcmCx0101;USB Connector Manager KMDF Class Extension; C:\WINDOWS\System32\Drivers\UcmCx.sys [2016-07-16 95744]
S3 UcmTcpciCx0101;UCM-TCPCI KMDF Class Extension; C:\WINDOWS\System32\Drivers\UcmTcpciCx.sys [2016-07-16 108544]
S3 UcmUcsi;@UcmUcsi.inf,%UcmUcsi.ServiceName%;USB Connector Manager UCSI Client; C:\WINDOWS\System32\drivers\UcmUcsi.sys [2016-07-16 50688]
S3 UdeCx;USB Device Emulation Support Library; C:\WINDOWS\system32\drivers\udecx.sys [2016-07-16 45568]
S3 Ufx01000;USB Function Class Extension; C:\WINDOWS\system32\drivers\ufx01000.sys [2016-07-16 263008]
S3 UfxChipidea;@ufxchipidea.inf,%UfxChipidea.ServiceN ame%;USB Chipidea Controller; C:\WINDOWS\System32\drivers\UfxChipidea.sys [2016-07-16 96608]
S3 ufxsynopsys;@ufxsynopsys.inf,%ufxsynopsys.ServiceN ame%;USB Synopsys Controller; C:\WINDOWS\System32\drivers\ufxsynopsys.sys [2016-07-16 137056]
S3 UrsChipidea;@urschipidea.inf,%UrsChipidea.ServiceN ame%;Chipidea USB Role-Switch Driver; C:\WINDOWS\System32\drivers\urschipidea.sys [2016-07-16 28512]
S3 UrsCx01000;USB Role-Switch Support Library; C:\WINDOWS\system32\drivers\urscx01000.sys [2016-07-16 57696]
S3 UrsSynopsys;@urssynopsys.inf,%UrsSynopsys.ServiceN ame%;Synopsys USB Role-Switch Driver; C:\WINDOWS\System32\drivers\urssynopsys.sys [2016-07-16 27488]
S3 usbser;@usbser.inf,%UsbSerial.DriverDesc%;Microsof t USB Serial Driver; C:\WINDOWS\System32\drivers\usbser.sys [2016-07-16 69120]
S3 vhf;@%SystemRoot%\system32\drivers\vhf.sys,-100; C:\WINDOWS\System32\drivers\vhf.sys [2016-07-16 32256]
S3 vmgid;@wvmgid.inf,%VmGid.SVCDESC%;Microsoft Hyper-V Guest Infrastructure Driver; C:\WINDOWS\System32\drivers\vmgid.sys [2016-07-16 10240]
======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 AdobeARMservice;Adobe Acrobat Update Service; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2016-10-21 82128]
R2 CDPSvc;@%SystemRoot%\system32\cdpsvc.dll,-100; C:\WINDOWS\system32\svchost.exe [2016-07-16 44496]
R2 CDPUserSvc_21125;CDPUserSvc_21125; C:\WINDOWS\system32\svchost.exe [2016-07-16 44496]
R2 ClickToRunSvc;Klik-en-klaar-service van Microsoft Office; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [2016-10-30 3294912]
R2 CoreMessagingRegistrar;@%SystemRoot%\system32\core messaging.dll,-1; C:\WINDOWS\system32\svchost.exe [2016-07-16 44496]
R2 DiagTrack;@%SystemRoot%\system32\diagtrack.dll,-3001; C:\WINDOWS\System32\svchost.exe [2016-07-16 44496]
R2 DoSvc;@%systemroot%\system32\dosvc.dll,-100; C:\WINDOWS\system32\svchost.exe [2016-07-16 44496]
R2 OneSyncSvc_21125;Host synchroniseren_21125; C:\WINDOWS\system32\svchost.exe [2016-07-16 44496]
R2 tiledatamodelsvc;@%SystemRoot%\system32\tileobjser ver.dll,-1; C:\WINDOWS\system32\svchost.exe [2016-07-16 44496]
R2 UserManager;@%systemroot%\system32\usermgr.dll,-100; C:\WINDOWS\system32\svchost.exe [2016-07-16 44496]
R3 LicenseManager;@%SystemRoot%\system32\licensemanag ersvc.dll,-200; C:\WINDOWS\System32\svchost.exe [2016-07-16 44496]
R3 PimIndexMaintenanceSvc_21125;Contact Data_21125; C:\WINDOWS\system32\svchost.exe [2016-07-16 44496]
R3 StateRepository;@%SystemRoot%\system32\windows.sta terepository.dll,-1; C:\WINDOWS\system32\svchost.exe [2016-07-16 44496]
R3 TimeBrokerSvc;@%windir%\system32\TimeBrokerServer. dll,-1001; C:\WINDOWS\system32\svchost.exe [2016-07-16 44496]
R3 UnistoreSvc_21125;User Data Storage_21125; C:\WINDOWS\System32\svchost.exe [2016-07-16 44496]
R3 UserDataSvc_21125;User Data Access_21125; C:\WINDOWS\system32\svchost.exe [2016-07-16 44496]
R3 UsoSvc;@%systemroot%\system32\usocore.dll,-102; C:\WINDOWS\system32\svchost.exe [2016-07-16 44496]
S2 CDPUserSvc;@%SystemRoot%\system32\cdpusersvc.dll,-100; C:\WINDOWS\system32\svchost.exe [2016-07-16 44496]
S2 gupdate;Google Update-service (gupdate); C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-07-12 154440]
S2 MapsBroker;@%SystemRoot%\System32\moshost.dll,-100; C:\WINDOWS\System32\svchost.exe [2016-07-16 44496]
S2 OneSyncSvc;@%SystemRoot%\system32\APHostRes.dll,-10002; C:\WINDOWS\system32\svchost.exe [2016-07-16 44496]
S2 osppsvc;Office Software Protection Platform; C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EX E [2015-08-14 5132888]
S3 AJRouter;@%SystemRoot%\system32\AJRouter.dll,-2; C:\WINDOWS\system32\svchost.exe [2016-07-16 44496]
S3 BthHFSrv;@%SystemRoot%\System32\BthHFSrv.dll,-103; C:\WINDOWS\System32\svchost.exe [2016-07-16 44496]
S3 ClipSVC;@%SystemRoot%\system32\ClipSVC.dll,-103; C:\WINDOWS\System32\svchost.exe [2016-07-16 44496]
S3 DcpSvc;@%SystemRoot%\system32\dcpsvc.dll,-3001; C:\WINDOWS\System32\svchost.exe [2016-07-16 44496]
S3 DevQueryBroker;@%SystemRoot%\system32\DevQueryBrok er.dll,-100; C:\WINDOWS\system32\svchost.exe [2016-07-16 44496]
S3 diagnosticshub.standardcollector.service;@%SystemR oot%\system32\DiagSvcs\DiagnosticsHub.StandardColl ector.ServiceRes.dll,-1000; C:\WINDOWS\system32\DiagSvcs\DiagnosticsHub.Standa rdCollector.Service.exe [2016-07-16 93184]
S3 DmEnrollmentSvc;@%systemroot%\system32\Windows.Int ernal.Management.dll,-100; C:\WINDOWS\system32\svchost.exe [2016-07-16 44496]
S3 dmwappushservice;@%SystemRoot%\system32\dmwappushs vc.dll,-200; C:\WINDOWS\system32\svchost.exe [2016-07-16 44496]
S3 DsSvc;@%SystemRoot%\system32\dssvc.dll,-10003; C:\WINDOWS\System32\svchost.exe [2016-07-16 44496]
S3 embeddedmode;@%SystemRoot%\system32\embeddedmodesv c.dll,-201; C:\WINDOWS\System32\svchost.exe [2016-07-16 44496]
S3 EntAppSvc;@EnterpriseAppMgmtSvc.dll,-1; C:\WINDOWS\system32\svchost.exe [2016-07-16 44496]
S3 FrameServer;@%systemroot%\system32\FrameServer.dll ,-100; C:\WINDOWS\System32\svchost.exe [2016-07-16 44496]
S3 gupdatem;Google Update-service (gupdatem); C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-07-12 154440]
S3 HvHost;@%SystemRoot%\system32\hvhostsvc.dll,-100; C:\WINDOWS\system32\svchost.exe [2016-07-16 44496]
S3 icssvc;@%SystemRoot%\System32\tetheringservice.dll ,-4097; C:\WINDOWS\system32\svchost.exe [2016-07-16 44496]
S3 irmon;@%SystemRoot%\System32\irmon.dll,-2000; C:\WINDOWS\system32\svchost.exe [2016-07-16 44496]
S3 MessagingService;@%SystemRoot%\system32\MessagingS ervice.dll,-100; C:\WINDOWS\system32\svchost.exe [2016-07-16 44496]
S3 MessagingService_21125;MessagingService_21125; C:\WINDOWS\system32\svchost.exe [2016-07-16 44496]
S3 NetSetupSvc;@%SystemRoot%\system32\NetSetupSvc.dll ,-3; C:\WINDOWS\System32\svchost.exe [2016-07-16 44496]
S3 NgcCtnrSvc;@%SystemRoot%\System32\NgcCtnrSvc.dll,-1; C:\WINDOWS\system32\svchost.exe [2016-07-16 44496]
S3 NgcSvc;@%SystemRoot%\System32\ngcsvc.dll,-100; C:\WINDOWS\system32\svchost.exe [2016-07-16 44496]
S3 ose;Office Source Engine; C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2016-10-30 209104]
S3 PhoneSvc;@%SystemRoot%\system32\PhoneserviceRes.dl l,-10000; C:\WINDOWS\system32\svchost.exe [2016-07-16 44496]
S3 PimIndexMaintenanceSvc;@%SystemRoot%\system32\User DataAccessRes.dll,-15001; C:\WINDOWS\system32\svchost.exe [2016-07-16 44496]
S3 RetailDemo;@%SystemRoot%\System32\RDXService.dll,-256; C:\WINDOWS\System32\svchost.exe [2016-07-16 44496]
S3 RmSvc;@%SystemRoot%\system32\RMapi.dll,-1001; C:\WINDOWS\System32\svchost.exe [2016-07-16 44496]
S3 SensorDataService;@%SystemRoot%\system32\SensorDat aService.exe,-101; C:\WINDOWS\System32\SensorDataService.exe [2016-10-17 1312768]
S3 SensorService;@%SystemRoot%\System32\sensorservice .dll,-1000; C:\WINDOWS\system32\svchost.exe [2016-07-16 44496]
S3 SmsRouter;@%SystemRoot%\System32\SmsRouterSvc.dll,-10001; C:\WINDOWS\system32\svchost.exe [2016-07-16 44496]
S3 TieringEngineService;@%SystemRoot%\system32\Tierin gEngineService.exe,-702; C:\WINDOWS\system32\TieringEngineService.exe [2016-07-16 287744]
S3 UnistoreSvc;@%SystemRoot%\system32\UserDataAccessR es.dll,-10003; C:\WINDOWS\System32\svchost.exe [2016-07-16 44496]
S3 UserDataSvc;@%SystemRoot%\system32\UserDataAccessR es.dll,-14001; C:\WINDOWS\system32\svchost.exe [2016-07-16 44496]
S4 shpamsvc;@%SystemRoot%\System32\Windows.SharedPC.A ccountManager.dll,-100; C:\WINDOWS\System32\svchost.exe [2016-07-16 44496]
S4 tzautoupdate;@%SystemRoot%\system32\tzautoupdate.d ll,-200; C:\WINDOWS\system32\svchost.exe [2016-07-16 44496]
-----------------EOF-----------------



info.txt logfile of random's system information tool 1.10 2016-11-23 14:48:37
======MBR======
0x33C08ED0BC007C8EC08ED8BE007CBF0006B90002FCF3A450 681C06CBFBB90400BDBE07807E00007C0B0F850E0183C510E2 F1CD1888560055C6461105C6461000B441BBAA55CD135D720F 81FB55AA7509F7C101007403FE46106660807E100074266668 0000000066FF760868000068007C680100681000B4428A5600 8BF4CD139F83C4109EEB14B80102BB007C8A56008A76018A4E 028A6E03CD136661731CFE4E11750C807E00800F848A00B280 EB845532E48A5600CD135DEB9E813EFE7D55AA756EFF7600E8 8D007517FAB0D1E664E88300B0DFE660E87C00B0FFE664E875 00FBB800BBCD1A6623C0753B6681FB54435041753281F90201 722C666807BB00006668000200006668080000006653665366 556668000000006668007C0000666168000007CD1A5A32F6EA 007C0000CD18A0B707EB08A0B607EB03A0B50732E40500078B F0AC3C007409BB0700B40ECD10EBF2F4EBFD2BC9E464EB0024 02E0F82402C3496E76616C696420706172746974696F6E2074 61626C65004572726F72206C6F6164696E67206F7065726174 696E672073797374656D004D697373696E67206F7065726174 696E672073797374656D000000637B9AEB46D4210000802021 0007DF130C000800000020030000DF140C07FEFFFF00280300 00180B1D00FEFFFF27FEFFFF00400E1D00100E000000000000 000000000000000000000055AA
======Uninstall list======
Adobe Acrobat Reader DC - Nederlands-->MsiExec.exe /I{AC76BA86-7AD7-1043-7B44-AC0F074E4100}
Adobe Refresh Manager-->MsiExec.exe /I{AC76BA86-0804-1033-1959-001824205020}
Belgium e-ID middleware 4.1.18 (build 1730)-->MsiExec.exe /I{DB942AEA-93D6-4FE4-8862-180D35A71730}
CCleaner-->"C:\Program Files\CCleaner\uninst.exe"
Google Chrome-->"C:\Program Files (x86)\Google\Chrome\Application\54.0.2840.99\Insta ller\setup.exe" --uninstall --multi-install --chrome --system-level
Google Update Helper-->MsiExec.exe /I{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}
KMSpico-->"C:\Program Files\KMSpico\unins000.exe"
Microsoft .NET Framework 4.5.2-->MsiExec.exe /X{26784146-6E05-3FF9-9335-786C7C0FB5BE}
Microsoft DVD App Installation for Microsoft.WindowsDVDPlayer_2019.6.13291.0_neutral_ ~_8wekyb3d8bbwe (x64)-->MsiExec.exe /I{25E80DAA-FD87-DCE5-202C-CC02F6673002}
Microsoft Office Professional Plus 2016 - nl-nl-->"C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe" scenario=install scenariosubtype=ARP sourcetype=None productstoremove=ProPlusRetail.16_nl-nl_x-none culture=nl-nl version.16=16.0
Office 16 Click-to-Run Extensibility Component 64-bit Registration-->MsiExec.exe /X{90160000-00DD-0000-1000-0000000FF1CE}
Office 16 Click-to-Run Extensibility Component-->MsiExec.exe /X{90160000-008C-0000-0000-0000000FF1CE}
Office 16 Click-to-Run Licensing Component-->MsiExec.exe /I{90160000-008F-0000-1000-0000000FF1CE}
Office 16 Click-to-Run Localization Component-->MsiExec.exe /X{90160000-008C-0413-0000-0000000FF1CE}
Stuurprogrammapakket voor Windows - Fedict SmartCard (08/08/2015 4.1.5)-->rundll32.exe C:\PROGRA~1\DIFX\4CBAA6~1\DIFxAppA.dll, DIFxARPUninstallDriverPackage C:\WINDOWS\System32\DriverStore\FileRepository\bei dmdrv.inf_amd64_434c3be66d9de384\beidmdrv.inf
Visual Studio 2012 x64 Redistributables-->MsiExec.exe /I{8C775E70-A791-4DA8-BCC3-6AB7136F4484}
Visual Studio 2012 x86 Redistributables-->MsiExec.exe /I{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}
Windows 10-upgradeassistent-->"C:\Windows10Upgrade\Windows10UpgraderApp.exe" /Uninstall
Wings-->C:\Wings\UNWISE.EXE C:\Windows\System32\INSTALL.LOG
======System event log======
Computer Name: Martine-PC
Event Code: 26
Message: Er is een eenmalige opstartvolgorde gebruikt tijdens deze opstartactie.
Record Number: 5
Source Name: Microsoft-Windows-Kernel-Boot
Time Written: 20161017095959.667433-000
Event Type: Informatie
User: NT AUTHORITY\SYSTEM
Computer Name: Martine-PC
Event Code: 25
Message: Het opstartmenubeleid was 0x1.
Record Number: 4
Source Name: Microsoft-Windows-Kernel-Boot
Time Written: 20161017095959.667368-000
Event Type: Informatie
User: NT AUTHORITY\SYSTEM
Computer Name: Martine-PC
Event Code: 27
Message: Het opstarttype was 0x0.
Record Number: 3
Source Name: Microsoft-Windows-Kernel-Boot
Time Written: 20161017095959.667368-000
Event Type: Informatie
User: NT AUTHORITY\SYSTEM
Computer Name: Martine-PC
Event Code: 153
Message: De Virtualization Based Security (beleid: 0) is uitgeschakeld met status STATUS_SUCCESS.
Record Number: 2
Source Name: Microsoft-Windows-Kernel-Boot
Time Written: 20161017095959.667210-000
Event Type: Informatie
User: NT AUTHORITY\SYSTEM
Computer Name: Martine-PC
Event Code: 12
Message: Het besturingssysteem is gestart op systeemtijd ‎2016‎-‎10‎-‎17T09:59:59.488457500Z.
Record Number: 1
Source Name: Microsoft-Windows-Kernel-General
Time Written: 20161017095959.667158-000
Event Type: Informatie
User: NT AUTHORITY\SYSTEM
=====Application event log=====
Computer Name: Martine-PC
Event Code: 5617
Message: Subsystemen van de Windows Management Instrumentation-service zijn geïnitialiseerd
Record Number: 5
Source Name: Microsoft-Windows-WMI
Time Written: 20161017100135.612410-000
Event Type: Informatie
User: NT AUTHORITY\SYSTEM
Computer Name: Martine-PC
Event Code: 4097
Message: De automatische update van het basiscertificaat (onderwerp: <CN=GlobalSign Root CA, OU=Root CA, O=GlobalSign nv-sa, C=BE>) is voltooid. Sha1-vingerafdruk: <B1BC968BD4F49D622AA89A81F2150152A41D829C>.
Record Number: 4
Source Name: Microsoft-Windows-CAPI2
Time Written: 20161017100035.785492-000
Event Type: Informatie
User:
Computer Name: Martine-PC
Event Code: 5615
Message: De Windows Management Instrumentation-service is gestart
Record Number: 3
Source Name: Microsoft-Windows-WMI
Time Written: 20161017100035.511785-000
Event Type: Informatie
User: NT AUTHORITY\SYSTEM
Computer Name: Martine-PC
Event Code: 1531
Message: De User Profile-service is gestart.

Record Number: 2
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20161017100034.761863-000
Event Type: Informatie
User: NT AUTHORITY\SYSTEM
Computer Name: MARTINE-PC
Event Code: 4625
Message: Het EventSystem-subsysteem onderdrukt gedurende 86400 seconden dubbele vermeldingen in het gebeurtenislogboek. De time-out voor onderdrukking kan worden ingesteld met de REG_DWORD-waarde SuppressDuplicateDuration in de volgende registersleutel: HKLM\Software\Microsoft\EventSystem\EventLog.
Record Number: 1
Source Name: Microsoft-Windows-EventSystem
Time Written: 20161017100034.769864-000
Event Type: Informatie
User:
=====Security event log=====
Computer Name: Martine-PC
Event Code: 4688
Message: Er is een nieuw proces gemaakt.
Onderwerp maker:
Beveiligings-id: S-1-5-18
Accountnaam: -
Accountdomein: -
Aanmeldings-id: 0x3E7
Doelonderwerp:
Beveiligings-id: S-1-0-0
Accountnaam: -
Accountdomein: -
Aanmeldings-id: 0x0
Procesgegevens:
Id van nieuw proces: 0x180
Naam van nieuw proces: C:\Windows\System32\smss.exe
Type tokenverhoging: %%1936
Verplicht label: S-1-16-16384
Proces-id van maker: 0x130
Procesnaam van maker: C:\Windows\System32\smss.exe
Opdrachtregel proces:
Type tokenverhoging geeft aan welk type token aan het nieuwe proces is toegewezen overeenkomstig het beleid van Gebruikersaccountbeheer.
Type 1 is een volledig token waarvoor geen bevoegdheden zijn verwijderd of groepen zijn uitgeschakeld. Een volledig token wordt alleen gebruikt als Gebruikersaccountbeheer is uitgeschakeld of als de gebruiker is aangemeld met de ingebouwde administratoraccount of een serviceaccount.
Type 2 is een verhoogd token waarvoor geen bevoegdheden zijn verwijderd of groepen zijn uitgeschakeld. Een verhoogd token wordt gebruikt wanneer Gebruikersaccountbeheer is ingeschakeld en de gebruiker ervoor kiest het programma te starten met: Als administrator uitvoeren. Een verhoogd token wordt ook gebruikt wanneer een toepassing alleen met administratorbevoegdheid of maximale bevoegdheid kan worden uitgevoerd en de gebruiker lid is van de groep Administrators.
Type 3 is een beperkt token waarvoor administratorbevoegdheden zijn verwijderd en administratorgroepen zijn uitgeschakeld. Het beperkte token wordt gebruikt wanneer Gebruikersaccountbeheer is ingeschakeld, de toepassing geen administratorbevoegdheid vereist en de gebruiker het programma niet start met: Als administrator uitvoeren.
Record Number: 5
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20161017100014.897801-000
Event Type: Controle geslaagd
User:
Computer Name: Martine-PC
Event Code: 4688
Message: Er is een nieuw proces gemaakt.
Onderwerp maker:
Beveiligings-id: S-1-5-18
Accountnaam: -
Accountdomein: -
Aanmeldings-id: 0x3E7
Doelonderwerp:
Beveiligings-id: S-1-0-0
Accountnaam: -
Accountdomein: -
Aanmeldings-id: 0x0
Procesgegevens:
Id van nieuw proces: 0x174
Naam van nieuw proces: C:\Windows\System32\setupcl.exe
Type tokenverhoging: %%1936
Verplicht label: S-1-16-16384
Proces-id van maker: 0x130
Procesnaam van maker: C:\Windows\System32\smss.exe
Opdrachtregel proces:
Type tokenverhoging geeft aan welk type token aan het nieuwe proces is toegewezen overeenkomstig het beleid van Gebruikersaccountbeheer.
Type 1 is een volledig token waarvoor geen bevoegdheden zijn verwijderd of groepen zijn uitgeschakeld. Een volledig token wordt alleen gebruikt als Gebruikersaccountbeheer is uitgeschakeld of als de gebruiker is aangemeld met de ingebouwde administratoraccount of een serviceaccount.
Type 2 is een verhoogd token waarvoor geen bevoegdheden zijn verwijderd of groepen zijn uitgeschakeld. Een verhoogd token wordt gebruikt wanneer Gebruikersaccountbeheer is ingeschakeld en de gebruiker ervoor kiest het programma te starten met: Als administrator uitvoeren. Een verhoogd token wordt ook gebruikt wanneer een toepassing alleen met administratorbevoegdheid of maximale bevoegdheid kan worden uitgevoerd en de gebruiker lid is van de groep Administrators.
Type 3 is een beperkt token waarvoor administratorbevoegdheden zijn verwijderd en administratorgroepen zijn uitgeschakeld. Het beperkte token wordt gebruikt wanneer Gebruikersaccountbeheer is ingeschakeld, de toepassing geen administratorbevoegdheid vereist en de gebruiker het programma niet start met: Als administrator uitvoeren.
Record Number: 4
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20161017100006.050897-000
Event Type: Controle geslaagd
User:
Computer Name: Martine-PC
Event Code: 4688
Message: Er is een nieuw proces gemaakt.
Onderwerp maker:
Beveiligings-id: S-1-5-18
Accountnaam: -
Accountdomein: -
Aanmeldings-id: 0x3E7
Doelonderwerp:
Beveiligings-id: S-1-0-0
Accountnaam: -
Accountdomein: -
Aanmeldings-id: 0x0
Procesgegevens:
Id van nieuw proces: 0x13c
Naam van nieuw proces: C:\Windows\System32\autochk.exe
Type tokenverhoging: %%1936
Verplicht label: S-1-16-16384
Proces-id van maker: 0x130
Procesnaam van maker: C:\Windows\System32\smss.exe
Opdrachtregel proces:
Type tokenverhoging geeft aan welk type token aan het nieuwe proces is toegewezen overeenkomstig het beleid van Gebruikersaccountbeheer.
Type 1 is een volledig token waarvoor geen bevoegdheden zijn verwijderd of groepen zijn uitgeschakeld. Een volledig token wordt alleen gebruikt als Gebruikersaccountbeheer is uitgeschakeld of als de gebruiker is aangemeld met de ingebouwde administratoraccount of een serviceaccount.
Type 2 is een verhoogd token waarvoor geen bevoegdheden zijn verwijderd of groepen zijn uitgeschakeld. Een verhoogd token wordt gebruikt wanneer Gebruikersaccountbeheer is ingeschakeld en de gebruiker ervoor kiest het programma te starten met: Als administrator uitvoeren. Een verhoogd token wordt ook gebruikt wanneer een toepassing alleen met administratorbevoegdheid of maximale bevoegdheid kan worden uitgevoerd en de gebruiker lid is van de groep Administrators.
Type 3 is een beperkt token waarvoor administratorbevoegdheden zijn verwijderd en administratorgroepen zijn uitgeschakeld. Het beperkte token wordt gebruikt wanneer Gebruikersaccountbeheer is ingeschakeld, de toepassing geen administratorbevoegdheid vereist en de gebruiker het programma niet start met: Als administrator uitvoeren.
Record Number: 3
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20161017100004.109093-000
Event Type: Controle geslaagd
User:
Computer Name: Martine-PC
Event Code: 4688
Message: Er is een nieuw proces gemaakt.
Onderwerp maker:
Beveiligings-id: S-1-5-18
Accountnaam: -
Accountdomein: -
Aanmeldings-id: 0x3E7
Doelonderwerp:
Beveiligings-id: S-1-0-0
Accountnaam: -
Accountdomein: -
Aanmeldings-id: 0x0
Procesgegevens:
Id van nieuw proces: 0x130
Naam van nieuw proces: C:\Windows\System32\smss.exe
Type tokenverhoging: %%1936
Verplicht label: S-1-16-16384
Proces-id van maker: 0x4
Procesnaam van maker:
Opdrachtregel proces:
Type tokenverhoging geeft aan welk type token aan het nieuwe proces is toegewezen overeenkomstig het beleid van Gebruikersaccountbeheer.
Type 1 is een volledig token waarvoor geen bevoegdheden zijn verwijderd of groepen zijn uitgeschakeld. Een volledig token wordt alleen gebruikt als Gebruikersaccountbeheer is uitgeschakeld of als de gebruiker is aangemeld met de ingebouwde administratoraccount of een serviceaccount.
Type 2 is een verhoogd token waarvoor geen bevoegdheden zijn verwijderd of groepen zijn uitgeschakeld. Een verhoogd token wordt gebruikt wanneer Gebruikersaccountbeheer is ingeschakeld en de gebruiker ervoor kiest het programma te starten met: Als administrator uitvoeren. Een verhoogd token wordt ook gebruikt wanneer een toepassing alleen met administratorbevoegdheid of maximale bevoegdheid kan worden uitgevoerd en de gebruiker lid is van de groep Administrators.
Type 3 is een beperkt token waarvoor administratorbevoegdheden zijn verwijderd en administratorgroepen zijn uitgeschakeld. Het beperkte token wordt gebruikt wanneer Gebruikersaccountbeheer is ingeschakeld, de toepassing geen administratorbevoegdheid vereist en de gebruiker het programma niet start met: Als administrator uitvoeren.
Record Number: 2
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20161017100004.088087-000
Event Type: Controle geslaagd
User:
Computer Name: Martine-PC
Event Code: 4826
Message: Boot Configuration Data geladen.
Onderwerp:
Beveiligings-id: S-1-5-18
Accountnaam: -
Accountdomein: -
Aanmeldings-id: 0x3E7
Algemene instellingen:
Laadopties: -
Geavanceerde opties: Nee
Configuratietoegangsbeleid: Standaard
Systeemgebeurtenislogboek: Nee
Kernel-foutopsporing: Nee
VSM-starttype: Uit
Instellingen voor handtekening:
Testondertekening: Nee
Flight-ondertekening: Nee
Integriteitscontroles uitschakelen: Nee
HyperVisor-instellingen:
HyperVisor-laadopties: -
HyperVisor-starttype: Uit
HyperVisor-foutopsporing: Nee
Record Number: 1
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20161017100004.084782-000
Event Type: Controle geslaagd
User:
======Environment variables======
"ComSpec"=%SystemRoot%\system32\cmd.exe
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemR oot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPo werShell\v1.0\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;. WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=AMD64
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"NUMBER_OF_PROCESSORS"=2
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=Intel64 Family 6 Model 23 Stepping 10, GenuineIntel
"PROCESSOR_REVISION"=170a
"FP_NO_HOST_CHECK"=NO
"PSModulePath"=%SystemRoot%\system32\WindowsPowerS hell\v1.0\Modules\
-----------------EOF-----------------


Map open in netwerk duurt hel lang
By -
Libellés : ,
Inscription à : Articles (Atom)

بحث هذه المدونة الإلكترونية
Fourni par Blogger.

أرشيف المدونة الإلكترونية

التسميات

Signaler un abus

Pages

من أنا

إسمك هنا



شارك عبر الماسنجر شارك عبر الواتساب