Help, shortcutvirus !

[delady]

Daarstraks had ik rechts geklikt op pc en gaf hij 8.1...updates 156 lukte niet..uw link gevolgd en probleem zou opgelost zijn..
Opnieuw update...en nu is hij bezig er 86 te plaatsen.waar de andere helft naartoe is weet ik niet.maar als hij gedaan heeft ga ik naar systeem kijken

[delady]

86 updates gedaan, 70 lukken niet waaronder beveiligingsupdate,
u zei van te updaten naar bv wind 10
kan dit gratis via windows update?
verlies ik info op de pc?
alsook, avast stond er nog op, nog geen kans gehad weg te doen, gezien ik eerst de updates wou doen,
maar toen ik via google naar seniorennet ging, forum er op wees, kwam McAfee er langs??

[verhaegen]

het is normaal dat als er zoveel updates zijn der een deel mislukken (komt soms maar door één bepaalde )
dus na degeen die nu geinstaleerd zijn moet je nog eens via windows update , die scannen en zullen je opnieuw een heel deel updates aanbieden , doe die dan
heel waarschijnlijk zal der dan nog eens een deel mislukken (omdat die éne der nog ergens tusssen zit , die moet apart geinstaleerd worden , maar we komen wel te weten welke dat is na een paar keer )
bv. als der tussen staan van netframework , sluit die dan even uit

updaten naar win 10 verliest men normaal niets

[delady]

is het dan niet makkelijker om te updaten naa win 10?dan zou ik wel "normaal" updates krijgen?
waar kan ik dit doen?

[verhaegen]

https://www.microsoft.com/nl-nl/softwar ... /windows10

je kunt dat op 2 manieren
door het hulpprogramma te downloaden en te starten (géén cd maken want dan verdwijnt wél alles wat der opstaat op de comp) die gaat je de mogelijkheid geven om die win 10 te instaleren
het is een hulpprogramma dat zonder cd make het ook in orde brengt
of
daar klikken op update now
let op !
het kan een hele tijd duren , en de computer zal dikwijls zelf herstarten
denk dus niet te gauw : het is klaar

het is toch altijd raadzaam om een backup te nemen van dingen die niet kwijtgespeeld mag worden , aangezien der nooit een garantie gegeven wordt , alle computers zijn anders en men weet nooit

[delady]

de updates van 8.2
het 2de gedeelte is na vele uren dan toch gelukt,
gezien ik hier dan toch mee bkij ben en de pc van 2013 is,
zou ik over een jaartje een andere willen kopen,
en dus niet updaten naar win 10,

had graag wel nog zoiets een hijack willen doen, vermoed dat er toolbars gaan opstaan, niet nodig...
maar dat is uw specialiteit dan ook,
want pc is traag...

[verhaegen]

na zo ne resem updates is dat normaal dat die traag is hoor
die moet terug leren wat jij allemaal aan routine op je comp doet

maar als je dat geruststelt wil ik gerust een hjt logje bekijken hoor

[delady]

dank u wel
tot diep in de nacht update gedaan en gelukt
hebt u een werkende link om een hjk te kunnen doen?

[delady]

ben intussen uw link easeus aan het draaien
ben verward,
heb dus die ene map die in download staat kunnen selecteren maar.
intussen zoekt hij nog maar verder en nu gefilterd..
bovenaan over de 73.000 afbeeldingen, over de 62000 uitgesloten en zit pas aan 20%
maar die map is pas gemaakt op 8 januari 2020...
er staat in rechtervak
een map verwijderde bestanden..bestandsmap
en nog een map meer bestanden, ook een bestandsmap,
enig idee hoe ik seffes moet openen om te zoeken,
het ging over hooguit 100 foto's en kan ik nog veel te veel tellen maar hier staat...en 10000...

[verhaegen]

https://www.bleepingcomputer.com/download/hijackthis/

die gaat op zoek naar alle foto's op de comp en eventuele verwijderde
als die gedaan is kan je zien welke waar zitten en die recupereren

[delady]

gaf ook eerst iets aan van denied access hostfile

Logfile of Trend Micro HijackThis v2.0.5
Scan saved at 14:29:59, on 26/01/2020
Platform: Unknown Windows (WinNT 6.02.1008)
MSIE: Internet Explorer v11.0 (11.00.9600.19036)


Boot mode: Normal

Running processes:
C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe
C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE
c:\PROGRA~2\mcafee\SITEAD~1\saui.exe
C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE
C:\Users\delady\AppData\Local\Microsoft\Windows\INetCache\IE\R4U0W57W\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://lenovo13.msn.com/?pc=LCJB
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl#spf=1580039356115
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [CLMLServer_For_P2G8] "C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe"
O4 - HKLM\..\Run: [CLVirtualDrive] "C:\Program Files (x86)\CyberLink\Power2Go8\VirtualDrive.exe" /R
O4 - HKLM\..\Run: [PowerDVD12Agent] "C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12Agent.exe"
O9 - Extra button: eBay.be - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - http://rover.ebay.com/rover/1/1553-154558-44482-6/4 (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: eBay.be - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - http://rover.ebay.com/rover/1/1553-154558-44482-6/4 (file missing) (HKCU)
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O18 - Protocol: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\WINDOWS\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\WINDOWS\system32\atiesrxx.exe (file missing)
O23 - Service: AMD FUEL Service - Advanced Micro Devices, Inc. - C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
O23 - Service: ACP User Service (amdacpusrsvc) - Unknown owner - C:\AMD\amdacpusrsvc.exe
O23 - Service: aswbIDSAgent - AVAST Software - C:\Program Files\AVAST Software\Avast\aswidsagent.exe
O23 - Service: Avast Antivirus (avast! Antivirus) - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\WINDOWS\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\WINDOWS\system32\fxssvc.exe (file missing)
O23 - Service: Google Update-service (gupdate) (gupdate) - Google LLC - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update-service (gupdatem) (gupdatem) - Google LLC - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: @%SystemRoot%\system32\ieetwcollectorres.dll,-1000 (IEEtwCollectorService) - Unknown owner - C:\WINDOWS\system32\IEEtwCollector.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Malwarebytes Service (MBAMService) - Malwarebytes - C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
O23 - Service: McAfee SiteAdvisor Service - McAfee, Inc. - c:\PROGRA~2\mcafee\SITEAD~1\McSACore.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\WINDOWS\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Cyberlink RichVideo64 Service(CRVS) (RichVideo64) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo64.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\WINDOWS\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\WINDOWS\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\WINDOWS\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\WINDOWS\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\WINDOWS\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\WINDOWS\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\WINDOWS\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\WINDOWS\system32\wbengine.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc.dll,-320 (WdNisSvc) - Unknown owner - C:\Program Files (x86)\Windows Defender\NisSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc.dll,-310 (WinDefend) - Unknown owner - C:\Program Files (x86)\Windows Defender\MsMpEng.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 7514 bytes

[verhaegen]

denied access hostfile
dat is normaal hoor dat je die melding krijgt

Die mac afee zit der nog op hoor
Die uninstal je best
http://www.antimalwarehelp.be/ned/McAfe ... deren.html
of
https://service.mcafee.com/webcenter/po ... 3iwdy196_9

avast staat blijkbaar ook nog te werken
als die niet meer bij de uninstal staat (als die nog wél bij uninstal staat uninstal je die )
typ je in uitvoeren :
services.msc
en druk entertoets
je zoekt deze services op
O23 - Service: aswbIDSAgent - AVAST Software - C:\Program Files\AVAST Software\Avast\aswidsagent.exe
O23 - Service: Avast Antivirus (avast! Antivirus) - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
Je dubbelklikt er ene aan en klikt op “stoppen” en bij “opstarttype” verander je die naar “uitgeschakeld”
Zo doe je dat met die twee vermeldingen
En nadien sluit je dat venster gewoon
Als dat allemaal gedaan is , maak je een nieuw logje