Laptop wordt wat traag-opgelost

Spyware is software die in het geheim op je computer wordt geplaatst en die persoonlijke gegevens doorstuurt, reclame toont, enz. Stel hier vragen, leer hoe je ervan af kan komen en hoe het te voorkomen.

abbs
Lid geworden op: 16 dec 2016, 13:49
Locatie: Leidschendam
Contacteer:

17 mar 2018, 10:50

Hallo,

Ik heb alle begrip dat het moeilijk overkomt, daarom staat het stap voor stap uitgelegd.
Ook is er een handleiding bij, lees regel voor regel of print het uit en het komt goed.

Waar de fouten zitten zal ik uitleggen, ten eerste had ik dit geschreven:

>>>De tool FRST staat in de map Downloads open deze map en sleep FRST naar je bureaublad!<<<

Wat heb jij gedaan je heb ze in een map gezet en als je kijkt staat FRST64(1).
Dat betekend dat je meerdere FRST bestanden heb en dat klopt want ik vind dit in je logje:

2018-03-12 16:26 - 2018-03-12 16:27 - 000001491 _____ C:\Users\Noel\Desktop\FRST64 (1).lnk
2018-03-12 16:26 - 2018-03-12 16:26 - 002402816 _____ (Farbar) C:\Users\Noel\Downloads\FRST64 (6).exe
2018-03-12 16:25 - 2018-03-12 16:25 - 002402816 _____ (Farbar) C:\Users\Noel\Downloads\FRST64 (5).exe
2018-03-12 16:25 - 2018-03-12 16:25 - 002402816 _____ (Farbar) C:\Users\Noel\Downloads\FRST64 (4).exe
2018-03-12 16:20 - 2018-03-12 16:20 - 002402816 _____ (Farbar) C:\Users\Noel\Downloads\FRST64 (3).exe
2018-03-12 16:19 - 2018-03-12 16:19 - 002402816 _____ (Farbar) C:\Users\Noel\Downloads\FRST64 (2).exe
2018-03-12 16:18 - 2018-03-12 16:18 - 002402816 _____ (Farbar) C:\Users\Noel\Downloads\FRST64 (1).exe
2018-03-12 16:17 - 2018-03-12 16:17 - 002402816 _____ (Farbar) C:\Users\Noel\Downloads\FRST64.exe

Hierdoor gaat alles niet werken.
Ik ga je het stap voor stap in het volgende bericht uit leggen hoe het wel moet dus lees dat goed door. :)
Groeten abbs
Afbeelding
Member of UNITE (Unified Network of Instructors and Trained Eliminators)

Ferna
Lid geworden op: 15 aug 2004, 12:24
Locatie: Aan zee

17 mar 2018, 10:53

In mijn laatste bericht had ik toch een goede log ???
Ik dacht dat alles nu gelukt was ???

Vriendelijke groet,

Ferna

abbs
Lid geworden op: 16 dec 2016, 13:49
Locatie: Leidschendam
Contacteer:

17 mar 2018, 11:02

Hallo,

Lees alles stap voor stap door lukt iets niet meld het.


Stap 1.
Staat op je bureaublad nog een icoon van Afbeelding (FRST).
Zo ja verwijder die (klik met je rechtermuisknop erop en kies verwijderen)

Stap 2.
Ga naar de map Downloads en sleep (zonder nummer er achter) FRST.exe naar je bureaublad.


Stap 3.
We gaan de fix opnieuw maken en zorg dat die ook op je bureaublad staat.

Klik Windows knop plus R tegelijk in. Afbeelding
"Uitvoeren" opent vul daar Notepad in en klik daarna op "OK", Kladblok opent.
Kopieer onderstaande  code en plak dat in "Kladblok"

Code: Selecteer alles

start
CreateRestorePoint:
GroupPolicy: Restrictie - Chrome <==== AANDACHT
Toolbar: HKU\S-1-5-21-3017281716-3315283871-3821877557-1000 -> Geen Naam - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  Geen bestand
U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation) <==== AANDACHT (geen ServiceDLL)
S3 pccsmcfd; system32\DRIVERS\pccsmcfdx64.sys [X]
2018-03-11 22:44 - 2018-03-11 22:44 - 000388608 _____ (Trend Micro Inc.) C:\Users\Noel\Downloads\HijackThis.exe
CustomCLSID: HKU\S-1-5-21-3017281716-3315283871-3821877557-1000_Classes\CLSID\{144DF3B2-2402-47AE-9583-5A045929A8D4}\InprocServer32 -> C:\Users\Noel\AppData\Local\Google\Update\1.3.33.5\psuser_64.dll => Geen bestand
CustomCLSID: HKU\S-1-5-21-3017281716-3315283871-3821877557-1000_Classes\CLSID\{162C6FB5-44D3-435B-903D-E613FA093FB5}\InprocServer32 -> C:\Users\Noel\AppData\Local\Microsoft\OneDrive\17.3.6998.0830\amd64\FileCoAuthLib64.dll => Geen bestand
ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Geen bestand
ShortcutWithArgument: C:\Users\Noel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\d7a253f58d8885b1\Adblock Plus.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=cfhdojbkjhnklbpkdaibdccddilifddb
AlternateDataStreams: C:\ProgramData\TEMP:5C321E34 [252]
EmptyTemp:
Reboot:
end
Ga naar Bestand - Opslaan als.
Kies als locatie bureaublad.
Bij "Bestandsnaam" zet je:fixlist.txt
Bij "Opslaan als type" selecteer je: Alle bestanden.

Als het goed is staat er nu een text bestand op je bureaublad?
Zo dus:

Afbeelding

Start de Farbar Recovery Scan Tool.
Als het programma is geopend klik Yes (Ja) bij de disclaimer. (indien nodig)
Druk op de Fix knop.
Er zal u een logbestand aangemaakt worden (fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
Upload de log bestanden die je heb gemaakt.
Groeten abbs
Afbeelding
Member of UNITE (Unified Network of Instructors and Trained Eliminators)

abbs
Lid geworden op: 16 dec 2016, 13:49
Locatie: Leidschendam
Contacteer:

17 mar 2018, 11:37

Hallo,

We hebben elkaar net mis gelopen, het logjes was nu goed.

Het verwijderen van Malwarebytes was toch gelukt?

Start CCleaner[.
  • Klik in de linker kolom op Gereedschap en vervolgens klik je op Opstarten
  • Nu klik je rechtsonder in het programmavenster op Opslaan als tekstbestand en selecteer een locatie voor het opslaan van het tekstbestand.
  • Plaats de inhoud van dit tekstbestand in je volgende bericht.
Groeten abbs
Afbeelding
Member of UNITE (Unified Network of Instructors and Trained Eliminators)

Ferna
Lid geworden op: 15 aug 2004, 12:24
Locatie: Aan zee

17 mar 2018, 11:52

Hierbij de resultaten van Ccleaner startup

Vriendelijke groet,

Ferna

https://we.tl/TsWr7bUyjd

abbs
Lid geworden op: 16 dec 2016, 13:49
Locatie: Leidschendam
Contacteer:

17 mar 2018, 12:00

Hallo,

Ga naar start > uitvoeren of type het commando msconfig in het zoekvenster van het startmenu.
  • Open nu het tabblad "Opstarten" <=== noteer wat is ingeschakeld (dit hoef je niet te plaatsen).
  • klik op "Alles uitschakelen"
  • Klik op Toepassen en daarna op Ok en herstart de computer.
Hoe werkt nu alles?
Groeten abbs
Afbeelding
Member of UNITE (Unified Network of Instructors and Trained Eliminators)

Ferna
Lid geworden op: 15 aug 2004, 12:24
Locatie: Aan zee

18 mar 2018, 21:58

:D

Best tevreden met de resultaten van de ondernomen acties.

Laptop is flink stuk sneller geworden, zowel de opstart als het openen van de pictogrammen.
Ik vraag me nog wel af of het uitschakelen van de vele items in de services nog een positieve bijdrage kan leveren; alles staat daar op Actief ( zie hieronder een klein gedeelte)
Als dat al zinvol zou zijn, dan  weet ik niet WAT er allemaal gestopt zou mogen worden, zonder dat ik hiervan negatieve effecten zou ondervinden.
Verder nog de vraag of ik malwarebytes weer mag installeren, zonder dat dit problemen zou kunnen geven.

Afbeelding

Nogmaals mijn hartelijke dankt voor je deskundige hulp.

Vriendelijke groet,

Ferna

Ferna
Lid geworden op: 15 aug 2004, 12:24
Locatie: Aan zee

18 mar 2018, 22:03

Bij deze ook aan Sony mijn hartelijke dank voor zijn hulp bij het oplossen van het probleem.

Het is nu weer stukken prettiger werken met de laptop.

Vriendelijke groet,

Ferna

verhaegen
Support SeniorenNet
Lid geworden op: 03 apr 2003, 20:48
Locatie: kapellen

19 mar 2018, 09:04

services moet men afblijven
tenzij men echt weet van bepaalde services dat die niet meer nodig zijn (van programmas die geuninstald zijn  , of dat het services zijn van vuiligheid

abbs
Lid geworden op: 16 dec 2016, 13:49
Locatie: Leidschendam
Contacteer:

19 mar 2018, 11:17

Ferna schreef: Laptop is flink stuk sneller geworden, zowel de opstart als het openen van de pictogrammen.
Ik vraag me nog wel af of het uitschakelen van de vele items in de services nog een positieve bijdrage kan leveren; alles staat daar op Actief ( zie hieronder een klein gedeelte)
Als dat al zinvol zou zijn, dan  weet ik niet WAT er allemaal gestopt zou mogen worden, zonder dat ik hiervan negatieve effecten zou ondervinden.
Van de lijst "Services" moet je afblijven (zoals verhaegen ook al aangeeft.)

Dan over de lijst onder "Opstarten", schakel nu één voor één weer in met een tussentijdse herstart om zo te kijken welk programma het probleem veroorzaakte.
Verder nog de vraag of ik malwarebytes weer mag installeren, zonder dat dit problemen zou kunnen geven.
Doe dit zodra we klaar zijn, gebruik je de gratis versie?
Groeten abbs
Afbeelding
Member of UNITE (Unified Network of Instructors and Trained Eliminators)

Ferna
Lid geworden op: 15 aug 2004, 12:24
Locatie: Aan zee

19 mar 2018, 22:37

Ferna schreef:

Dan over de lijst onder "Opstarten", schakel nu één voor één weer in met een tussentijdse herstart om zo te kijken welk programma het probleem veroorzaakte.

Hier ben ik dus wel even mee bezig, aangezien ik door omstandigheden momenteel maar korte periode met de pc bezig ben.

Ik meld me wel als dit achter de rug is.

Vriendelijke groet,

Ferna

Ferna
Lid geworden op: 15 aug 2004, 12:24
Locatie: Aan zee

19 mar 2018, 22:39

Hallo Verhaegen,

Dank voor je waardevolle reactie; van services blijf ik dus af !!!

Groeten,

Ferna

abbs
Lid geworden op: 16 dec 2016, 13:49
Locatie: Leidschendam
Contacteer:

20 mar 2018, 11:28

Ferna schreef:
Hier ben ik dus wel even mee bezig, aangezien ik door omstandigheden momenteel maar korte periode met de pc bezig ben.,
Je kan dit al selecteren, kies eerst je virusscanner die is het belangrijkste.
Daar kijk je voor  je zelf welk programma jij belangrijk vind om mee op te starten
zoals een back-up programma voor je geluid enz.
De programma's die niet meer mee op hoeven te starten laat je uit (schild een hoop werk).
Groeten abbs
Afbeelding
Member of UNITE (Unified Network of Instructors and Trained Eliminators)

Ferna
Lid geworden op: 15 aug 2004, 12:24
Locatie: Aan zee

21 mar 2018, 22:11

abbs schreef:


Je kan dit al selecteren, kies eerst je virusscanner die is het belangrijkste.
Daar kijk je voor  je zelf welk programma jij belangrijk vind om mee op te starten
zoals een back-up programma voor je geluid enz.
De programma's die niet meer mee op hoeven te starten laat je uit (schild een hoop werk).

Mijn virusscanner staat toch niet vermeld bij mijn opstartitems ??
Backup programma voor geluid ???

Of kijk ik niet goed.

Vriendelijke groet,

Ferna

https://we.tl/TsWr7bUyjd

Sony
Lid geworden op: 19 feb 2005, 13:45
Locatie: Boom

22 mar 2018, 09:55

Ferna,

als je de onderstaande onderdelen uitgeschakeld hebt, laat die dan uitgeschakeld.
Als je die nodig hebt kan je die handmatig starten.
Je moet er dan wel aan denken dat Acronis niet automatisch backups maakt.
Ja HKCU:Run Gadwin PrintScreen Gadwin Systems, Inc "C:\Program Files (x86)\Gadwin Systems\PrintScreen\PrintScreen.exe" /nosplash
Ja HKCU:Run Google Update Google Inc. C:\Users\Noel\AppData\Local\Google\Update\1.3.33.7\GoogleUpdateCore.exe
Ja HKLM:Run Acronis Scheduler2 Service Acronis International GmbH "C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe"
Ja HKLM:Run AcronisTibMounterMonitor Acronis International GmbH C:\Program Files (x86)\Common Files\Acronis\TibMounter\TibMounterMonitor.exe
Ja HKLM:Run TrueImageMonitor.exe Acronis International GmbH C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe
Ja Startup User OneNote 2010 Schermopname en Snel starten.lnk Microsoft Corporation C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE
Sony
I Afbeelding SeniorenNet