Computer - Spyware

Logje nakijken indien mogelijk

Gestart door sisse1949 op 09 feb 2016, 19:44 43 berichten 7.450 keer gelezen
sisse1949 Startte dit onderwerp 11 feb 2016, 17:55 sint niklaas 42 berichten
Die staan geblokkeerd bij Panda-virusprogramma.

Ondertussen heeft Windows 2x ge-update (20 updates) en daarna de melding:
fout bij configureren van Windows updates. Wijzigingen ongedaan maken. Schakel de computer niet uit.
Dus verder afwachten.

Aan Mr. Verhaegen: 'k weet dat ge de stekker niet moogt uittrekken, maar wat moet ge doen als de pc niet reageert als men de startknop indrukt ?
Op het scherm komt "de monitor is going to sleep" en hij blijft slapen.
sisse1949 Startte dit onderwerp 12 feb 2016, 08:35 sint niklaas 42 berichten
probleemoplosser laten draaien - had Panda-anti-virus uitgeschakeld - terug ingeschakeld. Afwachten bij opstarten terug.
sisse1949 Startte dit onderwerp 12 feb 2016, 09:29 sint niklaas 42 berichten
Logfile of Trend Micro HijackThis v2.0.5
Scan saved at 9:09:17, on 12/02/2016
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v11.0 (11.00.9600.18163)


Boot mode: Normal

Running processes:
C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe
C:\Program Files (x86)\Hewlett-Packard\HP Odometer\hpsysdrv.exe
C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
C:\Program Files (x86)\Panda Security\Panda Security Protection\PSUAMain.exe
C:\Program Files (x86)\IncrediMail\Bin\IncMail.exe
C:\Program Files (x86)\IncrediMail\Bin\ImApp.exe
C:\Users\HP\Downloads\HijackThis (1).exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE= ... on&pf=cndt
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe
O1 - Hosts: ::1 localhost
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre1.8.0_45\bin\ssv.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre1.8.0_45\bin\jp2ssv.dll
O4 - HKLM\..\Run: [CLMLServer for HP TouchSmart] "c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe"
O4 - HKLM\..\Run: [hpsysdrv] c:\program files (x86)\hewlett-packard\HP odometer\hpsysdrv.exe
O4 - HKLM\..\Run: [StartCCC] "c:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [PSUAMain] "C:\Program Files (x86)\Panda Security\Panda Security Protection\PSUAMain.exe" /LaunchSysTray
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Verzenden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Verz&enden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O16 - DPF: {34DC6011-88B5-4EA9-BA7A-DC7B4F4437FE} - http://photoservice.fujicolor.eu/ips-op ... jordan.cab
O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} (AxisMediaControlEmb Class) - http://webcam.sint-niklaas.be/activex/AMC.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files (x86)\HP Games\HP Game Console\GameConsoleService.exe
O23 - Service: Google Updateservice (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update-service (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files (x86)\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: @%SystemRoot%\system32\ieetwcollectorres.dll,-1000 (IEEtwCollectorService) - Unknown owner - C:\Windows\system32\IEEtwCollector.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: Panda Protection Service (NanoServiceMain) - Panda Security, S.L. - C:\Program Files (x86)\Panda Security\Panda Security Protection\PSANHost.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Panda Devices Agent (PandaAgent) - Panda Security, S.L. - C:\Program Files (x86)\Panda Security\Panda Devices Agent\AgentSvc.exe
O23 - Service: panda_url_filtering Service (panda_url_filtering) - Visicom Media Inc. - C:\Program Files\Panda Security URL Filtering\Panda_URL_Filteringb.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Panda Product Service (PSUAService) - Panda Security, S.L. - C:\Program Files (x86)\Panda Security\Panda Security Protection\PSUAService.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files (x86)\TomTom HOME 2\TomTomHOMEService.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 8537 bytes
Sony 12 feb 2016, 11:22 Boom 5.235 berichten
Afwachten bij opstarten terug.
Wat bedoelt je ?
Krijg je fout meldingen ?

Sony
sisse1949 Startte dit onderwerp 12 feb 2016, 11:40 sint niklaas 42 berichten
geeft aan dat alle probleemmeldingen opgelost zijn, maar schakelde panda-virusprog uit.
Sony 12 feb 2016, 11:43 Boom 5.235 berichten
sisse1949,

en als je Panda terug inschakelt ?

Sony
sisse1949 Startte dit onderwerp 12 feb 2016, 11:48 sint niklaas 42 berichten
werkt normaal. Enkel afwachten bij af-en aanzetten of hij weer niet gaat updaten en weigeren.
en hjt ?
Sony 12 feb 2016, 17:55 Boom 5.235 berichten
sisse1949,

ik heb u die Fix-it laten uitvoeren naar aanleiding van onderstaande lijn in de log.
O23 - Service: @%SystemRoot%\system32\ieetwcollectorres.dll,-1000 (IEEtwCollectorService) - Unknown owner - C:\Windows\system32\IEEtwCollector.exe (file missing)
IEEtwCollector.exe kan voor problemen zorgen.
Als de Fix-it gewerkt heeft moet je niets doen, de log is in orde voor mij.

Sony
sisse1949 Startte dit onderwerp 12 feb 2016, 18:18 sint niklaas 42 berichten
pc deed weer niets meer. op aan/uit-knop van pc gedrukt, werkte terug.
Dan pc afgezet, maar ging automatisch updaten.
Terug aangezet - ging configureren - foutmelding en wijziging ongedaan maken - 2x en dan werkt hij terug, maar wel heel wat trager.
Dus alles terug naar af. :cry:
vrijdagavond de pc afgesloten rechts onder op bureaublad van windows (kon kiezen tussen afsluiten en afsluiten met updates). Gewoonlijk sluiten wij af op ons eigen bureaublad -li onder- en dan begon die miserie van updaten.
Maar geeft nu aan dat hij toch moet updaten ???
Sony 13 feb 2016, 10:47 Boom 5.235 berichten
sisse1949,

Download TFC cleaner.
http://www.geekstogo.com/forum/files/fi ... -oldtimer/
Sluit alle programma's, ook de browsers.
Klik met rechtermuisknop op TFC icoon.
Klik in het TFC scherm op Start.
Wacht tot het opkuisen gedaan is.
Herstart de computer.

Als CCleaner niet op je computer staat, download dan CCleaner:
Klik op onderstaande link: (de download start automatisch)
https://www.piriform.com/ccleaner/download/standard
Start de installatie van CCleaner.
Duidt tijdens de installatie aan dat je CCleaner alleen wilt starten via de
prullenbak context.
Afbeelding
Na de installatie:
Klik met de rechtermuisknop op prullebbak.
Klik op CCleaner openen.
Klik op Opties --> Bewaking en verwijder de vinkjes als die er staan.
Afbeelding
Klik daarna op Register.
Laat alleen de vinkjes staan zoals hieronder weergegeven:
Afbeelding
Klik op scannen op fouten.
Na het "Scannen",
Klik op "Herstel geselecteerde fouten".
AfbeeldingSta toe dat er een backup gemaakt wordt:
Bewaar die op het bureaublad.
Afbeelding
Klik op "Herstel alle geselecteerde fouten".
Na het opkuisen:
Herstart de computer

Sony
sisse1949 Startte dit onderwerp 13 feb 2016, 11:41 sint niklaas 42 berichten
moet die lijn van 023 collector enz. aangevinkt en gefixt worden? want die staat er nog in.
Ccleaner heb ik al mijn pc staan en gebruik ik.
Met TFC Cleaner zijn er 288.00 mb verwijderd.
Sony 13 feb 2016, 13:32 Boom 5.235 berichten
sisse1949,

neen niets fixen.
Heb je CCleaner gebruikt zoals beschreven ?

Sony
sisse1949 Startte dit onderwerp 13 feb 2016, 13:55 sint niklaas 42 berichten
ok niet fixen.
Heb nog juist nog eens ccleaner gedaan: cleaner en register.
Maar heb al gezien dat hij bij afsluiten weer eerst gaat updaten.
Sony 13 feb 2016, 14:27 Boom 5.235 berichten
sisse1949,

ik ga Verhaegen vagen om eens na te zien.

Sony