-nazicht logje

de_rik

Gebruik AdwCleaner:
Kijk voor uitleg bij het gebruik op onderstaande link:
http://www.seniorennet.be/forum/viewtop ... 247bericht.
Als Internet explorer moeilijk doet:

Moest je de download link missen gebruik deze:
https://toolslib.net/downloads/finish/1/

Het volgende zeker uitvoeren:
De log ophalen bij C:\AdwCleaner\ AdwCleaner[CX].txt – (met de recentste datum ) (X staat voor een cijfer).
Plaats de log in een volgend antwoord.

Sony

Zoals gevraagd logje
# AdwCleaner v6.030 - Logbestand aangemaakt 10/11/2016 op 20:06:30
# *Updated on 19/10/2016 by Malwarebytes
# Gebruik lokale database : 2016-11-10.1 [*Server]
# Besturingssysteem : Windows 7 Home Premium Service Pack 1 (X64)
# Gebruikersnaam : bompa-eric - BOMPA-ERIC-HP
# Gestart vanuit : C:\Users\bompa-eric\Downloads\adwcleaner_6.030.exe
# Verwijderen
# Ondersteuning : hxxps://www.malwarebytes.com/support



***** [ *Services ] *****



***** [ Mappen ] *****

[-] hersteldC:\ProgramData\7c60efa0f65ed830
[-] hersteldC:\Users\bompa-eric\AppData\Roaming\DriverCure
[-] hersteldC:\Users\bompa-eric\AppData\Roaming\ParetoLogic
[-] hersteldC:\Users\bompa-eric\AppData\Roaming\Enigma Software Group
[-] hersteldC:\Users\bompa-eric\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ParetoLogic
[-] hersteldC:\Program Files\Enigma Software Group
[-] hersteldC:\sh4ldr
[-] hersteldC:\ProgramData\ParetoLogic
[#] *Folder deleted on reboot: C:\ProgramData\Application Data\ParetoLogic
[-] hersteldC:\ProgramData\Microsoft\Windows\Start Menu\Programs\myfree codec
[-] hersteldC:\Program Files (x86)\myfree codec
[-] hersteldC:\Program Files (x86)\ParetoLogic
[-] hersteldC:\Program Files (x86)\predm
[-] hersteldC:\Program Files (x86)\Common Files\ParetoLogic
[-] hersteldC:\extensions


***** [ Bestanden ] *****

[-] hersteldC:\Users\bompa-eric\Desktop\ParetoLogic PC Health Advisor.lnk
[-] hersteldC:\END
[-] hersteldC:\spyhunter.log
[-] hersteldC:\sh4_service.log
[-] hersteldC:\shldr.mbr
[-] hersteldC:\shldr


***** [ DLL ] *****



***** [ WMI ] *****



***** [ Snelkoppelingen ] *****



***** [ Geplande taken ] *****



***** [ Register ] *****

[-] hersteldHKLM\SOFTWARE\Classes\AppID\{56AD7EEE-D6C0-410E-8A7B-811DEA764554}
[-] hersteldHKLM\SOFTWARE\Classes\AppID\{E8EB2F1F-661E-4A7F-8F9A-77DEB757A906}
[-] hersteldHKLM\SOFTWARE\Classes\AppID\{AF85DB83-06F2-4ECF-97CF-C46EDB06BE29}
[-] hersteldHKLM\SOFTWARE\Classes\CLSID\{5C3B5DAA-0AFF-4808-90FB-0F2F2D760E36}
[-] hersteldHKU\S-1-5-21-1045744687-3817363789-3152092752-1000\Software\Essentware
[-] hersteldHKU\S-1-5-21-1045744687-3817363789-3152092752-1000\Software\Myfree Codec
[-] hersteldHKU\S-1-5-21-1045744687-3817363789-3152092752-1000\Software\ParetoLogic
[-] hersteldHKU\S-1-5-21-1045744687-3817363789-3152092752-1000\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec
[#] *Key deleted on reboot: HKCU\Software\Essentware
[#] *Key deleted on reboot: HKCU\Software\Myfree Codec
[#] *Key deleted on reboot: HKCU\Software\ParetoLogic
[-] hersteldHKLM\SOFTWARE\Myfree Codec
[-] hersteldHKLM\SOFTWARE\ParetoLogic
[#] *Key deleted on reboot: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec
[-] hersteldHKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3CBF3EBB-235D-4c29-A68B-2BB1F428586E}
[#] *Key deleted on reboot: [x64] HKCU\Software\Essentware
[#] *Key deleted on reboot: [x64] HKCU\Software\Myfree Codec
[#] *Key deleted on reboot: [x64] HKCU\Software\ParetoLogic
[-] hersteld[x64] HKLM\SOFTWARE\Essentware
[-] hersteld[x64] HKLM\SOFTWARE\ParetoLogic
[-] hersteld[x64] HKLM\SOFTWARE\EnigmaSoftwareGroup
[#] *Key deleted on reboot: [x64] HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec
[-] hersteld[x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3152E1F19977892449DC968802CE8964
[-] hersteld[x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467


***** [ Internetbrowser scannen ... ] *****



*************************

:: "Tracing" sleutels verwijderd
:: Winsock instellingen gereset

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [3722 bytes] - [10/11/2016 20:06:30]
C:\AdwCleaner\AdwCleaner[R0].txt - [14743 bytes] - [09/11/2013 15:58:14]
C:\AdwCleaner\AdwCleaner[S0].txt - [14834 bytes] - [09/11/2013 15:59:07]
C:\AdwCleaner\AdwCleaner[S2].txt - [4877 bytes] - [12/09/2015 16:26:20]
C:\AdwCleaner\AdwCleaner[S3].txt - [4125 bytes] - [10/11/2016 20:04:33]

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [4089 bytes] ##########

mvg de_rik

de_rik,

Ok er werd heel wat opgeruimd.
Hoe werkt de computer nu ?
Wat je zelf ook wel kunt lezen er staan nog AdwCleaner logjes op je
computer van 2013 en 2015 dat kan alleen maar verwarring scheppen.
Het is daarom nodig dat na het opkuisen met AdwCleaner en NA het plaatsen van de log:
AdwCleaner terug opstarten.
Bovenaan op "Bestand" klikken.
Op "Deïnstalleren klikken.
Hiermee wordt alles van AdwCleaner van je computer verwijderd en bij
een volgend gebruik moet je AdwCleaner toch terug downloaden en is
de dan gemaakte log steeds de juiste.

Als MalwareBytes Anti-malware niet op je computer staat, klik op onderstaande link, de download start automatisch:
https://nl.malwarebytes.com/mwb-download/thankyou/
Laat scannen, als er iets gevonden wordt
Laat verwijderen en laat dit even weten aub.

Sony

Sony,
Ik heb gedaan wat gevraagd werd . De vorige logjes waren verwijderd na het plaatsen van het logje. Nu werd er niets gevonden
mvg
de_rik

Nog even dit meegeven : start rapper op zonder te gewagen van een snelle start!!Firefox heeft nog steeds moeilijke start.
de_rik

de_rik,

maak eens een nieuw HijackThis log en zet die in een volgend antwoord.
Staan er veel tabbladen in de opstart van FireFox ?
Is de geschiedenis in FireFox al eens opgeruimd ?
Is FireFox up-to-date ? 49.0.2

Sony

Firefox is up to date. Geschiedenis gewist.
Nu krijg ik om de een of andere reden een foutmelding bij uitvoeren Hijacktis

de_rik

om de reden dat ge hem niet als administrator start

rechtsklik op hjt en kies : uitvoeren als administrator

Logfile of Trend Micro HijackThis v2.0.5
Scan saved at 20:23:05, on 11/11/2016
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v11.0 (11.00.9600.18525)

FIREFOX: 49.0.2 (x86 nl)
Boot mode: Normal

Running processes:
C:\Users\bompa-eric\AppData\Local\Microsoft\BingSvc\BingSvc.exe
C:\Program Files\AVAST Software\Avast\avastui.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_23_0_0_207.exe
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_23_0_0_207.exe
C:\Program Files (x86)\PrtScr\PrtScr.exe
C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe
C:\Users\bompa-eric\Downloads\HijackThis(3).exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre1.8.0_111\bin\ssv.dll
O2 - BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: IEPlugin - {C63CD127-A1CB-4D49-A4F7-D6F88A917BE6} - C:\Program Files (x86)\Symantec\VIP Access Client\VIPAddOnForIE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre1.8.0_111\bin\jp2ssv.dll
O2 - BHO: HP Network Check Helper - {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll
O4 - HKLM\..\Run: [AvastUI.exe] "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
O4 - HKLM\..\Run: [DivXMediaServer] C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [BingSvc] C:\Users\bompa-eric\AppData\Local\Microsoft\BingSvc\BingSvc.exe
O8 - Extra context menu item: &Verzenden naar OneNote - res://C:\PROGRA~2\MICROS~1\Office14\ONBttnIE.dll/105
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office14\EXCEL.EXE/3000
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: @C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll,-103 - {25510184-5A38-4A99-B273-DCA8EEF6CD08} - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\NCLauncherFromIE.exe
O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll,-102 - {25510184-5A38-4A99-B273-DCA8EEF6CD08} - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\NCLauncherFromIE.exe
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{08155AC3-2241-4641-89FF-4DD2A871ACF0}: NameServer = 77.234.40.79
O17 - HKLM\System\CS1\Services\Tcpip\..\{08155AC3-2241-4641-89FF-4DD2A871ACF0}: NameServer = 77.234.40.79
O17 - HKLM\System\CS2\Services\Tcpip\..\{08155AC3-2241-4641-89FF-4DD2A871ACF0}: NameServer = 77.234.40.79
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Apple Mobile Device Service - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Avast Antivirus (avast! Antivirus) - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: Avast Firewall (avast! Firewall) - AVAST Software - C:\Program Files\AVAST Software\Avast\afwServ.exe
O23 - Service: Bonjour-service (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Intel(R) Content Protection HECI Service (cphs) - Intel Corporation - C:\Windows\SysWow64\IntelCpHeciSvc.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: Easybits Services for Windows (ezSharedSvc) - EasyBits Software AS - C:\Windows\System32\ezSharedSvcHost.exe
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: HP Support Assistant Service - Hewlett-Packard Company - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe
O23 - Service: HP Software Framework Service (hpqwmiex) - Hewlett-Packard Company - C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: @%SystemRoot%\system32\ieetwcollectorres.dll,-1000 (IEEtwCollectorService) - Unknown owner - C:\Windows\system32\IEEtwCollector.exe (file missing)
O23 - Service: Intel(R) Capability Licensing Service Interface - Intel(R) Corporation - c:\Program Files\Intel\iCLS Client\HeciServer.exe
O23 - Service: Intel(R) ME Service - Unknown owner - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
O23 - Service: Intel(R) Identity Protection Technology Host Interface Service (jhi_service) - Intel Corporation - C:\Program Files (x86)\Intel\Services\IPT\jhi_service.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: MBAMScheduler - Malwarebytes - C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe
O23 - Service: MBAMService - Malwarebytes - C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: PDF Document Manager (pdfcDispatcher) - PDF Complete Inc - C:\Program Files (x86)\PDF Complete\pdfsvc.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files (x86)\TomTom HOME 2\TomTomHOMEService.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: Intel(R) Management and Security Application User Notification Service (UNS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: VIPAppService - Symantec Corporation - C:\Program Files (x86)\Symantec\VIP Access Client\VIPAppService.exe
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 10674 bytes

de_rik,

FireFox eens opfrissen:
In FireFox open een nieuw tabblad,
Type of plak in de adres balk:
about:support en druk op enter
Klik in dat scherm techts op FireFox opfrissen
Als dat geen resultaat geeft
gebruik dan ook eens veilige modus.
Herstarten met uitgeschakelde add-ons
Daarna kunt je telkens één add-on terug inschakelen en de computer
starten zo kunt je ondervinden of en welke add-on oorzaak is voor de vertraging.

Sony

Sony ,
moet ik dan telkens de pc heropstarten of enkel firefox afsluiten en opnieuw openen, ik ben wel geen IT-er !
de_rik

de_rik

Sorry dat was verkeerd uitgedrukt.
firefox afsluiten en opnieuw openen om de add-ons te testen.

Sony

Sony,
Dat maakt niet veel verschil, het duurt het langst als de pc de eerste keer opgestart word , eens dat firefox gedraaid heeft gaat het afsluiten en openen redelijk (!) . Als de pc afgesloten werd gaat het openen zéér traag.
de_rik

Start eens FF en surf hier is naar.
Doe hetzelfde eens met IE.
http://www.watismijnip.be/
Wat is uw IP adres en Host.