beveiligingscentrum

Status
Niet open voor verdere reacties.
G

georguy1

Steunend lid
Vip Lid
ik krijg om de 2 dagen bijna de melding onderaan dat mijn beveiliging niet up to date is en de automatische updates zijn uitgeschakeld.
ik ga dan naar configuratiescherm en beveliging en schakel ze weer in en o.k.
maar een paar dagen later komt bij het opstarten datzelfde teken .
wat kan ik daaraan doen ?
ik vink nochtans alles aan en dat er iedere dag updates mogen geupdated en geinstalleerd worden

grtn
guy

ps : ik werk ook met AVG Free en Advanced Systeem Care Free
 
Sorteren op datum Sorteer op stemmen
georguy zei:
dag ,
ja dat programma ken ik
maar weet niet goed wat er dan wel of niet mag verwijderd worden na de scan
in dit geval voor die automatische updates
Klik om te vergroten...

dit is een antwoord op het bericht van Klunsig met de raad om een hijackthis uit te voeren ...
de bedoeling is dan ook dat jijzelf niets ga verwijderen maar eeder de raad van Klunsig ga opvolgen ....
 
Stem omhoog 0 Stem omlaag
ik had gereageerd maar blijkbaar niet naar u maar naar iemand anders ( ikdenk Qtex die zei dat ik verkeerd had doorgestuurd en iuw raad moest opvolgen )
het is dat ik dat programm ken maar weet na de scan nooit wat ik dan wel mag verwijderen
dus in dit geval van die updates die iedere keer weer opduiken als niet geinstalleerd
 
Stem omhoog 0 Stem omlaag
georguy zei:
het is dat ik dat programm ken maar weet na de scan nooit wat ik dan wel mag verwijderen
dus in dit geval van die updates die iedere keer weer opduiken als niet geinstalleerd
Klik om te vergroten...
Het is ook NIET de bedoeling dat je zelf iets gaat verwijderen, maar wel - zoals qtex al eerder correct uitlegde - dat je het logje van HijackThis hier in een berichtje kopieert. Dan kunnen we allemaal meekijken wat er (eventueel) moet verwijderd worden ... zodat jij dit daarna kan uitvoeren op je PC.
 
Stem omhoog 0 Stem omlaag
klik onder het venster waar je een bericht neer schrijft op " uitgebreide editor " en je zit een paperclip deze gebruik je om een bijlage mee te geven ...
* maar jij dient deze hijackthis log via een kladblok te openen en te kopieeren , deze plak je dan gewoon hier in je volgende bericht ...
 
Stem omhoog 0 Stem omlaag
Bekijk bijlage hijackthis bestand.txtp
proberen , hopelijk gelukt

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 20:06:58, on 17/12/2013
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v9.00 (9.00.8112.16526)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\AVG\AVG2014\avgui.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\IObit\Advanced SystemCare 7\ASCTray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\RunDll32.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Hewlett-Packard\KBD\kbd.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
C:\Users\Guy\AppData\Local\Google\Google Talk Plugin\googletalkplugin.exe
C:\Program Files\Trend Micro\HijackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
O2 - BHO: ExplorerWnd Helper - {10921475-03CE-4E04-90CE-E2E7EF20C814} - C:\Program Files\IObit\IObit Uninstaller\UninstallExplorer32.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Advanced SystemCare Browser Protection - {BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} - C:\PROGRA~1\IObit\SURFIN~1\BROWER~1\ASCPLU~1.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll
O3 - Toolbar: (no name) - {5347542D-5637-006A-76A7-7A786E7484D7} - (no file)
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\Program Files\Hewlett-Packard\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [AVG_UI] "C:\Program Files\AVG\AVG2014\avgui.exe" /TRAYONLY
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [Advanced SystemCare 7] "C:\Program Files\IObit\Advanced SystemCare 7\ASCTray.exe" /Auto
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Startup: Inktwaarschuwingen controleren - HP Deskjet 3050A J611 series.lnk = ?
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Rich Media Downloader - {A7DF592F-6E2A-45C4-9A87-4BD217D714ED} - (no file)
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} - https://components.viewpoint.com/ad.../salonsrembrandt/img/show/ThumbnailFrame.html
O16 - DPF: {4B54A9DE-EF1C-4EBE-A328-7C28EA3B433A} - http://quickscan.bitdefender.com/qsax/qsax.cab
O16 - DPF: {55A2C0CD-3DE8-4264-9637-A0B40B05714E} - https://col0-sec.mail.live.com/mail/MailMigrationCabFileHolder.aspx?n=862218515
O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} (GMNRev Class) - http://h20614.www2.hp.com/ediags/gmd/Install/Cab/hpdetect1263.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: linkscanner - (no CLSID) - (no file)
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Advanced SystemCare Service 7 (AdvancedSystemCareService7) - IObit - C:\Program Files\IObit\Advanced SystemCare 7\ASCService.exe
O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG2014\avgidsagent.exe
O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG2014\avgwdsvc.exe
O23 - Service: Google Updateservice (gupdate1c98c78194e38a5) (gupdate1c98c78194e38a5) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update-service (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate (LiveUpdateSvc) - IObit - C:\Program Files\IObit\LiveUpdate\LiveUpdate.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe

--
End of file - 7438 bytes
 
Laatst bewerkt door een moderator:
Stem omhoog 0 Stem omlaag
ik heb het log open neer gezet in je bericht hier boven ..
heb deze eens nagezien en ik zie er niets buiten uit de vermelding naar een paar Toolbar's en Advance System Care van Iobit
met name deze vind ik dus wel verdacht ...O3 - Toolbar: (no name) - {5347542D-5637-006A-76A7-7A786E7484D7} - (no file)
**echter ga je nog niets verwijderen en wacht je geduldig af wat Swake of Klunsig je aanraad te verwijderen !!
 
Stem omhoog 0 Stem omlaag
Start Hijackthis op. Selecteer “Scan”. Selecteer alleen de items die hieronder zijn genoemd:
Klik op 'Fix checked' om de items te verwijderen.

O3 - Toolbar: (no name) - {5347542D-5637-006A-76A7-7A786E7484D7} - (no file)
O9 - Extra button: Rich Media Downloader - {A7DF592F-6E2A-45C4-9A87-4BD217D714ED} - (no file)
O18 - Protocol: linkscanner - (no CLSID) - (no file)

Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis.
 
Stem omhoog 0 Stem omlaag
dag , krijg voorlopig die 3 items niet weg maar blijkt het verder proberen
ps : al 3 dagen geen melding meer van automatische updates uitgeschakeld 8
wie weet is het automatisch wel opgelost
maar ik kraai nog geen victorie
eerst dat wegkrijgen op 1 of andere manier
het is alle zins iets met Adminstrator en daar stopt het
 
Stem omhoog 0 Stem omlaag
Status
Niet open voor verdere reacties.
Terug
Bovenaan