• Vanaf het moment dat BSOD Expert & Security Analist Axe0 een hulproep overneemt,
    vraag ik de leden zich verder niet meer te bemoeien met het topic,
    zodat Axe0 optimale ondersteuning kan geven

Wie heeft er nog Tips over Blauw scherm

axe0

axe0

BSOD Analist & Security Analist
Team lid
Lid geworden
21 sep 2018
Berichten
134
Reactiescore
20
Punten
178
Dat zijn de juiste bestanden.

Ik zie BullGuard niet in de lijst staan van geïnstalleerde programma's, kan ik aannemen dat je BullGuard hebt verwijderd?

Overigens zie ik ook dingen van Driver Booster 6, het is niet specifiek voor dit probleem maar over het algemeen hebben stuurprogramma updaters een slechte invloed op een computer naar mijn ervaring. Indien je Driver Booster 6 en / of vergelijkbare programma's geïnstalleerd hebt wil ik je vragen deze te verwijderen, omdat ze niet nodig zijn.
 
Johannes1956

Johannes1956

@t your Service " all Time
Lid geworden
13 jun 2019
Berichten
780
Reactiescore
462
Punten
223
Leeftijd
66
Locatie
Nuth-Limburg
ja ,heb ik allemaal verwijderd, alleen de Malwarebytes blijft er op staan want die werkt prima
 
Abraham54

Abraham54

Beheer
Team lid
Lid geworden
2 aug 2016
Berichten
28.691
Reactiescore
7.474
Punten
323
Leeftijd
68
Het is een enorme waslijst geworden, maar dat is altijd het geval wanneer AVG via een fix verwijderd moet worden.

Wat ik ook graag wil weten, is waarom Java in deze computer is geïnstalleerd!


Waarschuwing: onderstaande bewerking is enkel voor deze computer bedoeld, het toepassen hiervan in een andere computer kan tot schade in Windows leiden.


We gaan
51a5c8edc4692-icon1337952077.png


Farbar Recovery Scan Tool (FRST.exe) opnieuw gebruiken.

Open een nieuw kladblok (of anders: notepad) bestand, via "Start\Alle programma’s\Bureau-accessoires\Kladblok (of Notepad)".
Kopieer nu de tekst die in het code-venster staat en plak die tekst in het lege kladblokvenster.

Code: 
start
CreateRestorePoint:
(AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Antivirus\afwServ.exe
(AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Antivirus\aswEngSrv.exe
(AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Antivirus\aswidsagent.exe
(AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Antivirus\AVGSvc.exe
(AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Antivirus\AVGUI.exe
(AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Antivirus\aswAMSI.dll
HKLM\...\Run: [AVGUI.exe] => C:\Program Files\AVG\Antivirus\AvLaunch.exe [316848 2019-07-05] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restrictie <==== AANDACHT
Task: {029A6197-17D1-45BF-8EA4-EDDA251F5CAE} - System32\Tasks\Driver Booster SkipUAC (HP EliteDesk) => C:\Program Files (x86)\IObit\Driver Booster\6.5.0\DriverBooster.exe
C:\Program Files (x86)\IObit
Task: {3750BE69-554F-41F5-BC0E-115ACCF9E76D} - System32\Tasks\Driver Booster Scheduler => C:\Program Files (x86)\IObit\Driver Booster\6.5.0\Scheduler.exe
R2 AVG Antivirus; C:\Program Files\AVG\Antivirus\AVGSvc.exe [415032 2019-07-05] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R2 AVG Firewall; C:\Program Files\AVG\Antivirus\afwServ.exe [423344 2019-07-05] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R3 avgbIDSAgent; C:\Program Files\AVG\Antivirus\aswidsagent.exe [6845400 2019-07-05] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
S3 AvgWscReporter; C:\Program Files\AVG\Antivirus\wsc_proxy.exe [110048 2019-07-05] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R1 avgArPot; C:\WINDOWS\System32\drivers\avgArPot.sys [209304 2019-07-05] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R1 avgbidsdriver; C:\WINDOWS\System32\drivers\avgbidsdriver.sys [263784 2019-07-05] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R0 avgbidsh; C:\WINDOWS\System32\drivers\avgbidsh.sys [206624 2019-07-05] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R0 avgbuniv; C:\WINDOWS\System32\drivers\avgbuniv.sys [61736 2019-07-05] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R0 avgElam; C:\WINDOWS\System32\drivers\avgElam.sys [15280 2019-05-04] (Microsoft Windows Early Launch Anti-malware Publisher -> AVG Technologies CZ, s.r.o.)
R1 avgKbd; C:\WINDOWS\System32\drivers\avgKbd.sys [42552 2019-07-05] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R2 avgMonFlt; C:\WINDOWS\System32\drivers\avgMonFlt.sys [169160 2019-07-05] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R1 avgNetSec; C:\WINDOWS\System32\drivers\avgNetSec.sys [549464 2019-07-05] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R1 avgRdr; C:\WINDOWS\System32\drivers\avgRdr2.sys [112568 2019-07-05] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R0 avgRvrt; C:\WINDOWS\System32\drivers\avgRvrt.sys [88208 2019-07-05] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R1 avgSnx; C:\WINDOWS\System32\drivers\avgSnx.sys [1031048 2019-07-05] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R1 avgSP; C:\WINDOWS\System32\drivers\avgSP.sys [477336 2019-07-05] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R2 avgStm; C:\WINDOWS\System32\drivers\avgStm.sys [225864 2019-07-05] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
R0 avgVmm; C:\WINDOWS\System32\drivers\avgVmm.sys [387440 2019-07-05] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
C:\WINDOWS\System32\drivers\avgArPot.sys
C:\WINDOWS\System32\drivers\avgbidsdriver.sys
C:\WINDOWS\System32\drivers\avgbidsh.sys
C:\WINDOWS\System32\drivers\avgbuniv.sys
C:\WINDOWS\System32\drivers\avgElam.sys
C:\WINDOWS\System32\drivers\avgKbd.sys
C:\WINDOWS\System32\drivers\avgMonFlt.sys
C:\WINDOWS\System32\drivers\avgNetSec.sys
C:\WINDOWS\System32\drivers\avgRdr2.sys
C:\WINDOWS\System32\drivers\avgRvrt.sys
C:\WINDOWS\System32\drivers\avgSnx.sys
C:\WINDOWS\System32\drivers\avgSP.sys
C:\WINDOWS\System32\drivers\avgStm.sys
C:\WINDOWS\System32\drivers\avgVmm.sys
2019-07-13 20:46 - 2019-07-13 20:46 - 000000000 ____D C:\WINDOWS\System32\Tasks\AVG
2019-07-13 20:46 - 2019-07-13 20:46 - 000000000 ____D C:\WINDOWS\System32\Tasks\AVAST Software
2019-07-13 20:37 - 2019-07-13 20:46 - 000000000 ____D C:\Windows.old
2019-07-06 01:13 - 2019-07-10 07:10 - 000000000 ____D C:\Program Files (x86)\IObit
2019-07-06 01:13 - 2019-07-08 11:45 - 000000000 ____D C:\Users\HP EliteDesk\AppData\Roaming\IObit
2019-07-06 01:13 - 2019-07-08 11:45 - 000000000 ____D C:\ProgramData\IObit
2019-07-06 20:06 - 2019-05-04 11:14 - 000000000 ____D C:\Users\HP EliteDesk\AppData\Local\AVG
2019-07-06 20:06 - 2019-05-04 11:12 - 000000000 ____D C:\ProgramData\AVG
2019-07-05 10:39 - 2019-05-04 11:13 - 001031048 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgSnx.sys
2019-07-05 10:39 - 2019-05-04 11:13 - 000477336 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgSP.sys
2019-07-05 10:39 - 2019-05-04 11:13 - 000387440 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgVmm.sys
2019-07-05 10:39 - 2019-05-04 11:13 - 000263784 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgbidsdriver.sys
2019-07-05 10:39 - 2019-05-04 11:13 - 000209304 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgArPot.sys
2019-07-05 10:39 - 2019-05-04 11:13 - 000206624 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgbidsh.sys
2019-07-05 10:39 - 2019-05-04 11:13 - 000112568 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgRdr2.sys
2019-07-05 10:39 - 2019-05-04 11:13 - 000088208 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgRvrt.sys
2019-07-05 10:39 - 2019-05-04 11:13 - 000061736 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgbuniv.sys
2019-07-05 10:39 - 2019-05-04 11:13 - 000042552 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgKbd.sys
ContextMenuHandlers1: [AVG] -> {472083B1-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVG\Antivirus\ashShell.dll [2019-07-05] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
ContextMenuHandlers3: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Geen bestand
ContextMenuHandlers6: [AVG] -> {472083B1-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVG\Antivirus\ashShell.dll [2019-07-05] (AVG Technologies USA, Inc. -> AVG Technologies CZ, s.r.o.)
C:\Program Files\AVG
EmptyTemp:
CloseProcesses:
cmd: ipconfig /flushdns
cmd: netsh winsock reset
end

Sla nu dit kladblokbestand in de dezelfde locatie waar ook FRST.exe aanwezig is op als Fixlist.txt

Farbar Recovery Scan Tool (FRST.exe) met de fixlist.txt gebruiken
  • Windows Vista, Windows 7, Windows 8 en Windows 10: via rechtsklik op FRST.exe en kies voor "Als Administrator uitvoeren".
  • Als het programma wordt gestart, klik dan op Ja in de popup.
  • Druk op de Fix knop.
  • Na de fix wordt een logbestand - Fixlog.txt - in dezelfde locatie aangemaakt van waaruit FRST.exe is gestart.
  • Voeg dit logbestand in jouw volgende bericht bij.
 
Johannes1956

Johannes1956

@t your Service " all Time
Lid geworden
13 jun 2019
Berichten
780
Reactiescore
462
Punten
223
Leeftijd
66
Locatie
Nuth-Limburg
ja, dat heb ik weer krijg het niet voor elkaar, heb het in Notepad gezet en in dezelfde plaats als Fixlist.txt
er gebeurt weer niks
 
Abraham54

Abraham54

Beheer
Team lid
Lid geworden
2 aug 2016
Berichten
28.691
Reactiescore
7.474
Punten
323
Leeftijd
68
Is het aangemaakte bestand nu Fixlist.txt of Fixlist.txt.txt
 
Johannes1956

Johannes1956

@t your Service " all Time
Lid geworden
13 jun 2019
Berichten
780
Reactiescore
462
Punten
223
Leeftijd
66
Locatie
Nuth-Limburg
:unsure: Mmm beetje verwarrend ,heb vanalles op het bureaublad staan heb ik dan de verkeerde eruit gepikt
mijn Excuses heer Abraham54 ,er zit iemand naast mij die heel enthousiast is aan het worden tig keren opgestart vandaag en niet een blauw scherm
ik hoop dat deze wel de goede is
 
Abraham54

Abraham54

Beheer
Team lid
Lid geworden
2 aug 2016
Berichten
28.691
Reactiescore
7.474
Punten
323
Leeftijd
68
Welnu, dit was het goede log, echter zijn de AVG-drivers nog in Windows aanwezig.
Die konden niet verwijderd worden, worden dus nog beschermd.

Maar alvast mooi dat de computer nu al stukken beter draait.

Ik kom nog terug op die de te verwijderen AVG drivers.
 
Abraham54

Abraham54

Beheer
Team lid
Lid geworden
2 aug 2016
Berichten
28.691
Reactiescore
7.474
Punten
323
Leeftijd
68
Wat leuk dat ik voor een jongeman wordt versleten!


Onderstaande dient in Veilige Modus dan wel Veilige Modus met netwerkmogelijkheid gedaan te worden!

Maak op het bureaublad een nieuwe map aan genaamd FRST.
Verplaats frst.exe in deze map en zet de nieuwe Fixlist ook in die map.


Waarschuwing: onderstaande bewerking is enkel voor deze computer bedoeld, het toepassen hiervan in een andere computer kan tot schade in Windows leiden.


We gaan
51a5c8edc4692-icon1337952077.png


Farbar Recovery Scan Tool (FRST.exe) opnieuw gebruiken.

Open een nieuw kladblok (of anders: notepad) bestand, via "Start\Alle programma’s\Bureau-accessoires\Kladblok (of Notepad)".
Kopieer nu de tekst die in het code-venster staat en plak die tekst in het lege kladblokvenster.

Code: 
start
CreateRestorePoint:
C:\WINDOWS\System32\drivers\avgArPot.sys
C:\WINDOWS\System32\drivers\avgbidsdriver.sys
C:\WINDOWS\System32\drivers\avgbidsh.sysa
C:\WINDOWS\System32\drivers\avgbuniv.sys
C:\WINDOWS\System32\drivers\avgElam.sys
C:\WINDOWS\System32\drivers\avgKbd.sys
C:\WINDOWS\System32\drivers\avgMonFlt.sys
C:\WINDOWS\System32\drivers\avgNetSec.sys
C:\WINDOWS\System32\drivers\avgRdr2.sys
C:\WINDOWS\System32\drivers\avgRvrt.sys
C:\WINDOWS\System32\drivers\avgSnx.sys
C:\WINDOWS\System32\drivers\avgSP.sys
C:\WINDOWS\System32\drivers\avgStm.sys
C:\WINDOWS\System32\drivers\avgVmm.sys
C:\WINDOWS\system32\Drivers\avgSnx.sys
C:\WINDOWS\system32\Drivers\avgSP.sys
C:\WINDOWS\system32\Drivers\avgVmm.sys
C:\WINDOWS\system32\Drivers\avgbidsdriver.sys
C:\WINDOWS\system32\Drivers\avgArPot.sys
C:\WINDOWS\system32\Drivers\avgbidsh.sys
C:\WINDOWS\system32\Drivers\avgRdr2.sys
C:\WINDOWS\system32\Drivers\avgRvrt.sys
C:\WINDOWS\system32\Drivers\avgbuniv.sys
C:\WINDOWS\system32\Drivers\avgKbd.sys
C:\Program Files\AVG
HKLM\System\CurrentControlSet\Services\AVG Antivirus
HKLM\System\CurrentControlSet\Services\AVG Firewall
HKLM\System\CurrentControlSet\Services\avgbIDSAgent
HKLM\System\CurrentControlSet\Services\avgArPot
HKLM\System\CurrentControlSet\Services\avgbidsdriver
HKLM\System\CurrentControlSet\Services\avgbidsh
HKLM\System\CurrentControlSet\Services\avgbuniv
HKLM\System\CurrentControlSet\Services\avgKbd
HKLM\System\CurrentControlSet\Services\avgMonFlt
HKLM\System\CurrentControlSet\Services\avgNetSec
HKLM\System\CurrentControlSet\Services\avgRdr
HKLM\System\CurrentControlSet\Services\avgRvrt
HKLM\System\CurrentControlSet\Services\avgSnx
HKLM\System\CurrentControlSet\Services\avgSP
HKLM\System\CurrentControlSet\Services\avgStm
HKLM\System\CurrentControlSet\Services\avgVmm
EmptyTemp:
CloseProcesses:
cmd: ipconfig /flushdns
cmd: netsh winsock reset
end

Sla nu dit kladblokbestand in de dezelfde locatie waar ook FRST.exe aanwezig is op als Fixlist

Farbar Recovery Scan Tool (FRST.exe) met de fixlist.txt gebruiken
  • Windows Vista, Windows 7, Windows 8 en Windows 10: via rechtsklik op FRST.exe en kies voor "Als Administrator uitvoeren".
  • Als het programma wordt gestart, klik dan op Ja in de popup.
  • Druk op de Fix knop.
  • Na de fix wordt een logbestand - Fixlog.txt - in dezelfde locatie aangemaakt van waaruit FRST.exe is gestart.
  • Post de inhoud van dit logbestand in jouw volgende bericht.

Bovenstaande Fix dient absoluut in Veilige Modus gedaan te worden.
Onthou dus ook goed hoe je weer uit Veilige Modus naar gewoon bureaublad kan opstarten!
 
Johannes1956

Johannes1956

@t your Service " all Time
Lid geworden
13 jun 2019
Berichten
780
Reactiescore
462
Punten
223
Leeftijd
66
Locatie
Nuth-Limburg
als U het goed vind wil ik het voor vandaag even laten rusten, moet helaas nog wat andere dingen gaan doen.
meld me binnenkort weer;)
 
Bovenaan Onderaan