problemen met alles

[kape]

Malwarebytes heeft behoorlijk wat ongewenste bestanden verwijderd van de PC. Met HijackThis mag je nog het volgende doen :

Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd:

O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)

O4 - HKLM\..\RunOnce: [AvgUninstallURL] cmd.exe /c start Free Uninstall Survey | AVG Nederland

Klik op 'Fix checked' om de items te verwijderen.

Maar er zit nog een ander opvallend probleem in je logje. Op het eerste zicht zijn er op je PC - op één of andere manier - nog 4 antivirusprogramma's (of tenminste sporen van dergelijke programma's) aanwezig. McAfee, Symantec/Norton, AVG en F-Secure. Perfect mogelijk dat die elkaar in hun werking storen en dat F-Secure - blijkbaar je meest actuele en actieve scanner - daar het slachtoffer van is (met mogelijk foutmeldingen als gevolg).

Laat even weten of je enkel F-Secure op de PC wil, dan gaan we al de restjes van de andere scanners in een volgende beurt verwijderen.

[TH3]

Goede morgen heb gedaan wat gedaan moest worden , en wat vraag 2 betreft wat is het beste ?

Graag advies:top:

[kape]

Goede morgen heb gedaan wat gedaan moest worden , en wat vraag 2 betreft wat is het beste ?

Graag advies:top:

AVG en Symantec/Norton zijn restjes, die lijken me niet meer actief te zijn op de PC. Die kunnen dus zeker weg. McAfee lijkt me nog actief te scannen en F-Secure doet dat zeker. De vraag is nu van welke antivirus je een betalende versie hebt ? Het zou gek zijn om deze te verwijderen en een andere in de plaats te zetten als je er voor betaald hebt. Maar dat kan jij mij alleen vertellen. Scan je nu nog met een betalende versie van McAfee ? En is F-Secure ook de betalende versie ? Dan wordt het zeker kiezen tussen deze twee.

[TH3]

Als je me ook nog zou kunnen zeggen waar ik dat vinden kan, wat betaald is en wat niet , want ik weet het echt niet:hmmmm:

Trouwens een geweldige site PC- help:top:

[kweezie wabbit]

Je weet toch nog wel of je een van deze virusscanners hebt gekocht of niet?

Degene die je hebt gekocht, is de betaalde.

Heb je geen van beide gekocht, dan zou ik F-Secure wegdoen omdat die je systeem zwaarde belast dan McAfee.

[TH3]

Ik denk dat AVG er ergens op staat ,dat is toch dat gekleurde 4 kantje?

Dat staat vaak links boven in mn scherm ,als ik aan het zoeken ben.

en dat is toch een gratis programma ? (volgens mn zoon )

[kape]

AVG is het gekleurde vierkantje én is gratis ... maar op basis van je logje zou het me verbazen dat die actief is ? Probeer anders eens dat vierkantje aan te klikken en kijk dan eens of je kan scannen.

F-Secure zou je eventueel (gratis en/of betalend) bij je internetabonnement hebben kunnen krijgen. Wie is je internetprovider ? Toevallig KPN ?

[TH3]

Hoe is het mogelijk,daar zat ik net aan te denken:hmmmm: jaaaaaaaaaa KPN daar heb internetabonnement bij .

Dan Kan de rest dus opgeruimt worden !!

Volgen de vraag , hoe kan ik dat doen ?

---------- Post toegevoegd om 14:37 ---------- Vorige post was om 14:32 ----------

Nog een vraag ,Hoe maak ik een log van synchronisatiefouten ,in outlook ,zodat ik die jullie kan toe sturen

[kape]

Hoe is het mogelijk,daar zat ik net aan te denken:hmmmm: jaaaaaaaaaa KPN daar heb internetabonnement bij .

Dan Kan de rest dus opgeruimt worden !!

Volgen de vraag , hoe kan ik dat doen ?

Daar hebben we dan een goede gok gedaan xD

Om alles te verwijderen van die antivirusprogramma's is het best dat je nu een nieuw log met HijackThis maakt, dan kunnen we bekijken hoe de actuele toestand van de PC (en zijn programma's) is ? Hang het in je volgende bericht en dan maken we een nieuwe opdracht om alles effectief op te ruimen.

[TH3]

Nog een vraag ,Hoe maak ik een log van synchronisatiefouten ,in outlook ,zodat ik die jullie kan toe sturen

---------- Post toegevoegd om 15:02 ---------- Vorige post was om 14:56 ----------

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 22:47:49, on 25-8-2011

Platform: Windows Vista SP2 (WinNT 6.00.1906)

MSIE: Internet Explorer v9.00 (9.00.8112.16421)

Boot mode: Normal

Running processes:

C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesApp32.exe

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\Common Files\PC Tools\sMonitor\SSDMonitor.exe

C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe

C:\Program Files\PC Veilig\Common\FSM32.EXE

C:\Program Files\Microsoft Security Client\msseces.exe

C:\Program Files\P2000 Monitor\P2000 Monitor.exe

C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe

C:\Windows\system32\conime.exe

C:\Windows\System32\rundll32.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Synaptics\SynTP\SynToshiba.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Windows\system32\wbem\unsecapp.exe

C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

C:\Windows\system32\Macromed\Flash\FlashUtil10v_ActiveX.exe

C:\Windows\system32\wuauclt.exe

C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Hotmail, Messenger, nieuws en entertainment vind je op MSN.nl

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Hotmail, Messenger, nieuws en entertainment vind je op MSN.nl

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Your Home Page Has Been Changed

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer wordt aangeboden door MSN and Bing

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)

O3 - Toolbar: Browsing Protection Toolbar - {265EEE8E-3228-44D3-AEA5-F7FDF5860049} - C:\Program Files\PC Veilig\NRS\iescript\baselitmus.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [sSDMonitor] C:\Program Files\Common Files\PC Tools\sMonitor\SSDMonitor.exe

O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s

O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\PC Veilig\Common\FSM32.EXE" /splash

O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\PC Veilig\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW

O4 - HKLM\..\Run: [MSC] "c:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey

O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\RunOnce: [AvgUninstallURL] cmd.exe /c start Free Uninstall Survey | AVG Nederland

O4 - HKCU\..\Run: [T-Tools P2000 Monitor] "C:\Program Files\P2000 Monitor\P2000 Monitor.exe" -O

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')

O4 - Global Startup: McAfee Security Scan Plus.lnk = ?

O9 - Extra button: @C:\Program Files\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files\Windows Live\Companion\companioncore.dll

O9 - Extra button: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

O9 - Extra 'Tools' menuitem: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL

O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - (no file)

O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics

O15 - Trusted Zone: Buienradar.nl - Weer - Actuele neerslag, weerbericht, weersverwachting, sneeuwradar en satellietbeelden

O15 - Trusted Zone: Google

O15 - Trusted Zone: Kerkomroep.nl

O15 - Trusted Zone: *.kpn..nl

O15 - Trusted Zone: http://*.nu.nl

O15 - Trusted Zone: PKN Krimpen aan den IJssel

O15 - Trusted Zone: http://*.www.internet%20explorer

O16 - DPF: {1FEC8B6F-250A-4293-B12C-67A7EF0B758A} (sIKN Speler) - http://www.kerkomroep.nl/ocx/sIKNPlayer.cab

O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://verkopen.marktplaats.nl/js/widgets/imageUploader/aurigma/5_7_24_0/ImageUploader5.cab

O16 - DPF: {CF84DAC5-A4F5-419E-A0BA-C01FFD71112F} (SysInfo Class) - http://content.systemrequirementslab.com.s3.amazonaws.com/global/bin/srldetect_intel_4.4.24.0.cab

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll

O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll

O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)

O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - Unknown owner - C:\Program Files\PC Veilig\Anti-Virus\fsgk32st.exe

O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\PC Veilig\FWES\Program\fsdfwd.exe

O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\PC Veilig\Common\FSMA32.EXE

O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files\PC Veilig\ORSP Client\fsorsp.exe

O23 - Service: Google Updateservice (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: Google Update-service (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - C:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe

O23 - Service: PC Tools Startup and Shutdown Monitor service (PCToolsSSDMonitorSvc) - Unknown owner - C:\Program Files\Common Files\PC Tools\sMonitor\StartManSvc.exe

O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe

O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe

--

End of file - 8174 bytes