[Dampe]

Blev tipsad av fantastiskt hjälpsamma Cecilia att göra ett inlägg i den här tråden efter att sökt hjälp i en tidigare tråd.

Mitt problem är att jag inte kan spela ljud och se på video för att CPU:n går upp i 100 % och ljudet bara sprakar. Funkar ok till och från men sprakar för mycket för att det ska gå att se på film eller lyssna på musik.

Jag körde F-Secure (via comhem) igår och den scanningen hittade inget virus eller skadligt program.

Har kört DDS och klistrar här nedan in DDS.txt


.
DDS (Ver_2011-08-26.01) - NTFSAMD64
Internet Explorer: 9.0.8112.16421
Run by Berner at 20:13:07 on 2012-01-09
Microsoft Windows 7 Home Premium 6.1.7600.0.1252.46.1053.18.4092.2435 [GMT 1:00]
.
AV: Com Hem Säkerhetspaket 9.12 *Enabled/Updated* {15414183-282E-D62C-CA37-EF24860A2F17}
SP: Com Hem Säkerhetspaket 9.12 *Enabled/Updated* {AE20A067-0E14-D9A2-F087-D456FD8D65AA}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Com Hem Säkerhetspaket 9.12 *Enabled* {2D7AC0A6-6241-D774-E168-461178D9686C}
.
============== Running Processes ===============
.
C:\Windows\system32\wininit.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe -k DcomLaunch
C:\Windows\system32\svchost.exe -k RPCSS
C:\Windows\system32\atiesrxx.exe
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
C:\Windows\system32\svchost.exe -k netsvcs
C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\STacSV64.exe
C:\Windows\system32\svchost.exe -k LocalService
C:\Windows\system32\atieclxx.exe
C:\Windows\system32\Hpservice.exe
C:\Windows\system32\svchost.exe -k NetworkService
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe
C:\Windows\SysWOW64\svchost.exe -k netsvcs
C:\Program Files (x86)\com hem security\Anti-Virus\fsgk32st.exe
C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation
C:\Program Files (x86)\com hem security\Anti-Virus\FSGK32.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\IDT\WDM\sttray64.exe
C:\Program Files (x86)\com hem security\Common\FSMA32.EXE
C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
C:\Program Files (x86)\Personal\bin\Personal.exe
C:\Program Files (x86)\com hem security\Common\FSM32.EXE
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\com hem security\Common\FSHDLL32.EXE
C:\Program Files (x86)\com hem security\Common\FSHDLL64.EXE
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe
C:\Windows\system32\svchost.exe -k imgsvc
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Windows\system32\taskeng.exe
c:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe
c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe
c:\Program Files (x86)\Hewlett-Packard\Media\Live TV\TVAgent.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files (x86)\com hem security\ORSP Client\fsorsp.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files (x86)\com hem security\FWES\Program\fsdfwd.exe
C:\Program Files (x86)\com hem security\Anti-Virus\fssm32.exe
C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted
C:\Windows\servicing\TrustedInstaller.exe
C:\Users\Berner\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
C:\Users\Berner\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\System32\svchost.exe -k LocalServicePeerNet
C:\Program Files (x86)\com hem security\Anti-Virus\fsav32.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
\\?\C:\Windows\system32\wbem\WMIADAP.EXE
C:\Windows\system32\DllHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\sppsvc.exe
C:\Program Files (x86)\Microsoft Office\Office10\WINWORD.EXE
C:\Windows\System32\svchost.exe -k secsvcs
C:\Windows\splwow64.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\taskeng.exe
C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\SysWOW64\cmd.exe
C:\Windows\system32\conhost.exe
C:\Windows\SysWOW64\cscript.exe
C:\Windows\system32\wbem\wmiprvse.exe
.
============== Pseudo HJT Report ===============
.
uStart Page = hxxp://g.live.com/1rewlive4startup/home
uDefault_Page_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=sv_SE&c=94&bd=Pavilion&pf=cnnb
uSearch Bar = hxxp://www.google.com/ie
mDefault_Page_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=sv_SE&c=94&bd=Pavilion&pf=cnnb
mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=sv_SE&c=94&bd=Pavilion&pf=cnnb
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
mWinlogon: Userinit=userinit.exe
BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
BHO: Java™ Plug-In SSV Helper: {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll
BHO: Windows Live ID Sign-in Helper: {9030d464-4c02-4abf-8ecc-5164760863c6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
BHO: Windows Live Messenger Companion Helper: {9fdde16b-836f-4806-ab1f-1455cbeff289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll
BHO: Java™ Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
mRun: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
mRun: [<NO NAME>]
mRun: [F-Secure Manager] "C:\Program Files (x86)\com hem security\Common\FSM32.EXE" /splash
mRun: [F-Secure TNB] "C:\Program Files (x86)\com hem security\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
mRun: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
StartupFolder: C:\PROGRA~3\MICROS~1\Windows\STARTM~1\Programs\Startup\BANKID~1.LNK - C:\Program Files (x86)\Personal\bin\Personal.exe
uPolicies-system: WallpaperStyle = 2
mPolicies-explorer: NoActiveDesktop = 1 (0x1)
mPolicies-system: ConsentPromptBehaviorAdmin = 5 (0x5)
mPolicies-system: ConsentPromptBehaviorUser = 3 (0x3)
mPolicies-system: EnableUIADesktopToggle = 0 (0x0)
mPolicies-system: HideFastUserSwitching = 0 (0x0)
dPolicies-system: WallpaperStyle = 2
IE: Add to Google Photos Screensa&ver - C:\Windows\system32\GPhotos.scr/200
IE: E&xportera till Microsoft Excel - C:\PROGRA~2\MICROS~1\Office10\EXCEL.EXE/3000
IE: {0000036B-C524-4050-81A0-243669A86B9F} - {B63DBA5F-523F-4B9C-A43D-65DF1977EAD3} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll
LSP: C:\Program Files (x86)\com hem security\FSPS\program\FSLSP.DLL
DPF: Garmin Communicator Plug-In - hxxps://static.garmincdn.com/gcp/ie/2.9.2.0/GarminAxControl.CAB
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} - hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: {1C11B948-582A-433F-A98D-A8C4D5CC64F2} - hxxp://kitchenplanner.ikea.com/SE/Core/Player/2020PlayerAX_Win32.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab
DPF: {B1953AD6-C50E-11D3-B020-00A0C9251384} - hxxp://www.o2c.de/download/o2cplayer.cab
DPF: {C345E174-3E87-4F41-A01C-B066A90A49B4} - hxxp://trial.trymicrosoftoffice.com/trialoaa/buymsoffice_assets/framework/microsoft/wrc32.ocx
DPF: {CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab
DPF: {D821DC4A-0814-435E-9820-661C543A4679} - hxxp://drmlicense.one.microsoft.com/crlupdate/en/crlocx.ocx
TCP: DhcpNameServer = 83.255.245.11 193.150.193.150
TCP: Interfaces\{38F1F2BF-ECF8-442C-B6D6-3DC879DA3607} : DhcpNameServer = 40.4.1.100
TCP: Interfaces\{D6B611A5-69E8-4A2D-B6BF-9CA47F54CB08} : DhcpNameServer = 83.255.245.11 193.150.193.150
TCP: Interfaces\{D6B611A5-69E8-4A2D-B6BF-9CA47F54CB08}\E42465 : DhcpNameServer = 213.142.0.244 213.142.0.242
Handler: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
SEH: EasyBits ShellExecute Hook: {e54729e8-bb3d-4270-9d49-7389ea579090} - C:\Windows\SysWow64\EZUPBH~1.DLL
mASetup: {10880D85-AAD9-4558-ABDC-2AB1552D831F} - "C:\Program Files (x86)\Common Files\LightScribe\LSRunOnce.exe"
{18DF081C-E8AD-4283-A596-FA578C2EBDC3}
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}
{9030D464-4C02-4ABF-8ECC-5164760863C6}
{9FDDE16B-836F-4806-AB1F-1455CBEFF289}
{DBC80044-A445-435b-BC74-9C25C1C588A9}
mRun-x64: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
mRun-x64: [(Standard)]
mRun-x64: [F-Secure Manager] "C:\Program Files (x86)\com hem security\Common\FSM32.EXE" /splash
mRun-x64: [F-Secure TNB] "C:\Program Files (x86)\com hem security\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
mRun-x64: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
SEH-X64: {E54729E8-BB3D-4270-9D49-7389EA579090}: EasyBits Security Shield Hook - prevents launching insecure programs by kids
.
============= SERVICES / DRIVERS ===============
.
.
=============== Created Last 30 ================
.
2012-01-09 19:08:37 69000 ----a-w- C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{1B4AEA1E-93F7-4AB0-A5F1-938E1B734E65}\offreg.dll
2012-01-07 21:42:38 -------- d-----w- C:\Windows\System32\SPReview
2012-01-06 14:46:57 8822856 ----a-w- C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{1B4AEA1E-93F7-4AB0-A5F1-938E1B734E65}\mpengine.dll
2012-01-06 09:55:12 -------- d-----w- C:\Program Files\CCleaner
2012-01-03 20:53:50 -------- d-----w- C:\Users\Berner\AppData\Local\{FDD407F2-D56A-46DE-B4E1-6F63B96F34B8}
2012-01-03 19:21:29 -------- d-----w- C:\Users\Berner\AppData\Local\Apps
2012-01-03 15:39:02 -------- d-----w- C:\Windows\pss
2012-01-03 08:11:17 -------- d-----w- C:\Users\Berner\AppData\Local\{BCD32E93-9407-446F-8EEC-88D535040394}
2012-01-03 08:09:53 -------- d-----w- C:\Users\Berner\AppData\Local\{51DC5D14-6791-40F0-833B-3B86831E2582}
2012-01-02 09:08:00 -------- d-----w- C:\Users\Berner\AppData\Local\{5C5799A4-9A0B-4380-91BC-FA7EA597F6C6}
2012-01-02 09:07:04 -------- d-----w- C:\Users\Berner\AppData\Local\{6161F307-A0EA-4EDF-935A-4DEF74555578}
2012-01-01 14:32:05 -------- d-----w- C:\Users\Berner\AppData\Local\{01FC0597-A551-4CDB-9088-5E35333F9083}
2012-01-01 14:31:36 -------- d-----w- C:\Users\Berner\AppData\Local\{2BB98DA9-3A11-44AB-9A20-534676ED75F3}
2012-01-01 10:48:07 -------- d-----w- C:\Users\Berner\AppData\Local\{9ECA1CD6-3088-4AFA-BB72-E76450AD37F9}
2012-01-01 10:47:05 -------- d-----w- C:\Users\Berner\AppData\Local\{94F61658-4F34-4144-A0AA-24D2390004D5}
2011-12-28 17:00:00 -------- d-----w- C:\Users\Berner\AppData\Local\{37E97785-4BAD-49F0-A504-968E29612689}
2011-12-28 16:57:48 -------- d-----w- C:\Users\Berner\AppData\Local\{5D10DEB4-2665-48C7-9783-34FB5E104894}
2011-12-27 18:50:13 -------- d-----w- C:\Users\Berner\AppData\Local\{B19DEC2B-C134-44DA-9BD9-91B8EFD16BF1}
2011-12-23 07:00:34 -------- d-----w- C:\Users\Berner\AppData\Local\{9DB164AB-8FA2-4998-9BC8-D92D2E3DC9E1}
2011-12-20 18:59:35 -------- d-----w- C:\Users\Berner\AppData\Local\{FDEB5A0A-5DFC-4C9D-A65A-CEE2316212E7}
2011-12-20 18:58:47 -------- d-----w- C:\Users\Berner\AppData\Local\{0B8B47AD-CA54-4693-924B-82A2B31F87BB}
2011-12-19 18:43:15 -------- d-----w- C:\Users\Berner\AppData\Local\{04DB037B-164A-499E-8BBF-2D11BF2268FB}
2011-12-19 18:42:12 -------- d-----w- C:\Users\Berner\AppData\Local\{7D35B883-7ADA-4566-959B-10ED90F0578F}
2011-12-18 18:37:27 -------- d-----w- C:\Users\Berner\AppData\Local\{1F43E1BF-9EA8-45FC-BCB1-32E5BA75D4BA}
2011-12-18 18:35:50 -------- d-----w- C:\Users\Berner\AppData\Local\{ED62FC79-C896-4FD8-9069-3AC3446FC380}
2011-12-17 15:53:51 43520 ----a-w- C:\Windows\System32\csrsrv.dll
2011-12-17 15:53:47 3141632 ----a-w- C:\Windows\System32\win32k.sys
2011-12-17 15:53:43 723456 ----a-w- C:\Windows\System32\EncDec.dll
2011-12-17 15:53:42 534528 ----a-w- C:\Windows\SysWow64\EncDec.dll
2011-12-17 15:52:04 2048 ----a-w- C:\Windows\SysWow64\tzres.dll
2011-12-17 15:52:04 2048 ----a-w- C:\Windows\System32\tzres.dll
2011-12-17 15:36:05 -------- d-----w- C:\Users\Berner\AppData\Local\{7E2697C6-48F4-465B-B9C4-04499EBAD6A6}
2011-12-17 15:34:17 -------- d-----w- C:\Users\Berner\AppData\Local\{DBFE306F-453F-42DA-8750-B27410F8ED0C}
2011-12-14 19:32:54 -------- d-----w- C:\Users\Berner\AppData\Local\{2D4B1FE6-405E-47D9-91AF-27862DA6F36A}
2011-12-14 19:32:00 -------- d-----w- C:\Users\Berner\AppData\Local\{4C6E5422-D02E-400B-82D6-17F7EAE6E95F}
2011-12-13 18:07:34 -------- d-----w- C:\Users\Berner\AppData\Local\{5780B71B-2430-4035-9FDD-17AAD005E68A}
2011-12-13 18:06:36 -------- d-----w- C:\Users\Berner\AppData\Local\{FA772689-9875-401A-8627-71DC5EA8BE8E}
.
==================== Find3M ====================
.
2012-01-08 10:12:54 152064 ----a-w- C:\Windows\SysWow64\msclmd.dll
2012-01-08 10:12:52 175104 ----a-w- C:\Windows\System32\msclmd.dll
2011-11-15 13:29:56 270720 ------w- C:\Windows\System32\MpSigStub.exe
2011-11-10 04:54:13 472808 ----a-w- C:\Windows\SysWow64\deployJava1.dll
2011-11-07 20:58:34 50384 ----a-w- C:\Windows\System32\drivers\fses.sys
2011-11-07 20:30:03 42672 ----a-w- C:\Windows\SysWow64\drivers\fsbts.sys
2011-11-04 01:53:39 2309120 ----a-w- C:\Windows\System32\jscript9.dll
2011-11-04 01:44:47 1390080 ----a-w- C:\Windows\System32\wininet.dll
2011-11-04 01:44:21 1493504 ----a-w- C:\Windows\System32\inetcpl.cpl
2011-11-04 01:34:43 2382848 ----a-w- C:\Windows\System32\mshtml.tlb
2011-11-03 22:47:42 1798144 ----a-w- C:\Windows\SysWow64\jscript9.dll
2011-11-03 22:40:21 1427456 ----a-w- C:\Windows\SysWow64\inetcpl.cpl
2011-11-03 22:39:47 1127424 ----a-w- C:\Windows\SysWow64\wininet.dll
2011-11-03 22:31:57 2382848 ----a-w- C:\Windows\SysWow64\mshtml.tlb
.
============= FINISH: 20:21:13,28 ===============


Hoppas ni kan hjälpa mig.

Bifogade filer

•  Attach.txt (5,26Kb)
  Antal nedladdningar: 3

[Cecilia]

Vad finns i mappen C:\Windows\System32\SPReview?
Den mappen är det enda okända jag ser i loggen.

Men det är konstigt att inget listas under rubriken SERVICES / DRIVERS. Inaktivera F-secure (Com Hem Säkerhetspaket) och kör DDS igen. Om det då kommer upp något under den rubriken så klistra in den nya DDS.txt.

För en av nätverksanslutningarna så är det konfigurerat en DNS-server i Indiana, USA. Är det något du är bekant med?

[Dampe]

Cecilia, den 10 jan 2012, 00:02, sa:

Vad finns i mappen C:\Windows\System32\SPReview?
Den mappen är det enda okända jag ser i loggen.

Men det är konstigt att inget listas under rubriken SERVICES / DRIVERS. Inaktivera F-secure (Com Hem Säkerhetspaket) och kör DDS igen. Om det då kommer upp något under den rubriken så klistra in den nya DDS.txt.

För en av nätverksanslutningarna så är det konfigurerat en DNS-server i Indiana, USA. Är det något du är bekant med?

Glömde ju svara på frågan om SPReview. Verkar vara nåt Microsoftprogram: http://answers.micro...68-886b6dbb5d64

DNS-servern i USA känner jag inte till. Den enda anslutning jag medvetet har är uppkopplingen med Com hem (trådlöst). Ingen nätverksskrivare eller annat anslutet.

Ny DSS, nu körd med frigjort F-secure.
Bifogar ny "Attach" också.

.
DDS (Ver_2011-08-26.01) - NTFSAMD64
Internet Explorer: 9.0.8112.16421
Run by Berner at 20:32:46 on 2012-01-10
Microsoft Windows 7 Home Premium 6.1.7600.0.1252.46.1053.18.4092.2878 [GMT 1:00]
.
AV: Com Hem Säkerhetspaket 9.12 *Disabled/Updated* {15414183-282E-D62C-CA37-EF24860A2F17}
SP: Com Hem Säkerhetspaket 9.12 *Disabled/Updated* {AE20A067-0E14-D9A2-F087-D456FD8D65AA}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Com Hem Säkerhetspaket 9.12 *Disabled* {2D7AC0A6-6241-D774-E168-461178D9686C}
.
============== Running Processes ===============
.
C:\Windows\system32\wininit.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe -k DcomLaunch
C:\Windows\system32\svchost.exe -k RPCSS
C:\Windows\system32\atiesrxx.exe
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
C:\Windows\system32\svchost.exe -k netsvcs
C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\STacSV64.exe
C:\Windows\system32\svchost.exe -k LocalService
C:\Windows\system32\Hpservice.exe
C:\Windows\system32\atieclxx.exe
C:\Windows\system32\svchost.exe -k NetworkService
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe
C:\Windows\SysWOW64\svchost.exe -k netsvcs
C:\Program Files (x86)\com hem security\Anti-Virus\fsgk32st.exe
C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation
C:\Program Files (x86)\com hem security\Anti-Virus\FSGK32.EXE
C:\Program Files (x86)\com hem security\Common\FSMA32.EXE
C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Program Files (x86)\com hem security\Anti-Virus\fssm32.exe
C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted
C:\Windows\System32\svchost.exe -k secsvcs
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\wuauclt.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\IDT\WDM\sttray64.exe
C:\Program Files (x86)\Personal\bin\Personal.exe
C:\Windows\system32\taskeng.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe
c:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
c:\Program Files (x86)\Hewlett-Packard\Media\Live TV\TVAgent.exe
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Windows\System32\svchost.exe -k LocalServicePeerNet
C:\Windows\system32\DllHost.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files (x86)\com hem security\Common\FSLAUNCH.EXE
C:\Windows\system32\DllHost.exe
C:\Windows\system32\DllHost.exe
C:\Windows\SysWOW64\cmd.exe
C:\Windows\system32\conhost.exe
C:\Windows\SysWOW64\cscript.exe
C:\Windows\system32\wbem\wmiprvse.exe
.
============== Pseudo HJT Report ===============
.
uStart Page = hxxp://g.live.com/1rewlive4startup/home
uDefault_Page_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=sv_SE&c=94&bd=Pavilion&pf=cnnb
uSearch Bar = hxxp://www.google.com/ie
mDefault_Page_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=sv_SE&c=94&bd=Pavilion&pf=cnnb
mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=sv_SE&c=94&bd=Pavilion&pf=cnnb
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
mWinlogon: Userinit=userinit.exe
BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
BHO: Java™ Plug-In SSV Helper: {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll
BHO: Windows Live ID Sign-in Helper: {9030d464-4c02-4abf-8ecc-5164760863c6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
BHO: Windows Live Messenger Companion Helper: {9fdde16b-836f-4806-ab1f-1455cbeff289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll
BHO: Java™ Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
mRun: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
mRun: [<NO NAME>]
mRun: [F-Secure Manager] "C:\Program Files (x86)\com hem security\Common\FSM32.EXE" /splash
mRun: [F-Secure TNB] "C:\Program Files (x86)\com hem security\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
mRun: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
StartupFolder: C:\PROGRA~3\MICROS~1\Windows\STARTM~1\Programs\Startup\BANKID~1.LNK - C:\Program Files (x86)\Personal\bin\Personal.exe
uPolicies-system: WallpaperStyle = 2
mPolicies-explorer: NoActiveDesktop = 1 (0x1)
mPolicies-system: ConsentPromptBehaviorAdmin = 5 (0x5)
mPolicies-system: ConsentPromptBehaviorUser = 3 (0x3)
mPolicies-system: EnableUIADesktopToggle = 0 (0x0)
mPolicies-system: HideFastUserSwitching = 0 (0x0)
dPolicies-system: WallpaperStyle = 2
IE: Add to Google Photos Screensa&ver - C:\Windows\system32\GPhotos.scr/200
IE: E&xportera till Microsoft Excel - C:\PROGRA~2\MICROS~1\Office10\EXCEL.EXE/3000
IE: {0000036B-C524-4050-81A0-243669A86B9F} - {B63DBA5F-523F-4B9C-A43D-65DF1977EAD3} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll
LSP: C:\Program Files (x86)\com hem security\FSPS\program\FSLSP.DLL
DPF: Garmin Communicator Plug-In - hxxps://static.garmincdn.com/gcp/ie/2.9.2.0/GarminAxControl.CAB
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} - hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: {1C11B948-582A-433F-A98D-A8C4D5CC64F2} - hxxp://kitchenplanner.ikea.com/SE/Core/Player/2020PlayerAX_Win32.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab
DPF: {B1953AD6-C50E-11D3-B020-00A0C9251384} - hxxp://www.o2c.de/download/o2cplayer.cab
DPF: {C345E174-3E87-4F41-A01C-B066A90A49B4} - hxxp://trial.trymicrosoftoffice.com/trialoaa/buymsoffice_assets/framework/microsoft/wrc32.ocx
DPF: {CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab
DPF: {D821DC4A-0814-435E-9820-661C543A4679} - hxxp://drmlicense.one.microsoft.com/crlupdate/en/crlocx.ocx
TCP: DhcpNameServer = 83.255.245.11 193.150.193.150
TCP: Interfaces\{38F1F2BF-ECF8-442C-B6D6-3DC879DA3607} : DhcpNameServer = 40.4.1.100
TCP: Interfaces\{D6B611A5-69E8-4A2D-B6BF-9CA47F54CB08} : DhcpNameServer = 83.255.245.11 193.150.193.150
TCP: Interfaces\{D6B611A5-69E8-4A2D-B6BF-9CA47F54CB08}\E42465 : DhcpNameServer = 213.142.0.244 213.142.0.242
Handler: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
SEH: EasyBits ShellExecute Hook: {e54729e8-bb3d-4270-9d49-7389ea579090} - C:\Windows\SysWow64\EZUPBH~1.DLL
mASetup: {10880D85-AAD9-4558-ABDC-2AB1552D831F} - "C:\Program Files (x86)\Common Files\LightScribe\LSRunOnce.exe"
{18DF081C-E8AD-4283-A596-FA578C2EBDC3}
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}
{9030D464-4C02-4ABF-8ECC-5164760863C6}
{9FDDE16B-836F-4806-AB1F-1455CBEFF289}
{DBC80044-A445-435b-BC74-9C25C1C588A9}
mRun-x64: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
mRun-x64: [(Standard)]
mRun-x64: [F-Secure Manager] "C:\Program Files (x86)\com hem security\Common\FSM32.EXE" /splash
mRun-x64: [F-Secure TNB] "C:\Program Files (x86)\com hem security\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
mRun-x64: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
SEH-X64: {E54729E8-BB3D-4270-9D49-7389EA579090}: EasyBits Security Shield Hook - prevents launching insecure programs by kids
.
============= SERVICES / DRIVERS ===============
.
R1 F-Secure HIPS;F-Secure HIPS Driver;C:\Program Files (x86)\com hem security\HIPS\drivers\fshs.sys [2011-11-7 59784]
R1 FSFW;F-Secure Firewall Driver;C:\Windows\system32\drivers\fsdfw.sys --> C:\Windows\system32\drivers\fsdfw.sys [?]
R1 fsvista;F-Secure Vista Support Driver;C:\Program Files (x86)\com hem security\Anti-Virus\minifilter\fsvista.sys [2011-11-7 16768]
R1 vwififlt;Virtual WiFi Filter Driver;C:\Windows\system32\DRIVERS\vwififlt.sys --> C:\Windows\system32\DRIVERS\vwififlt.sys [?]
R2 AdobeARMservice;Adobe Acrobat Update Service;C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2011-6-6 64952]
R2 AESTFilters;Andrea ST Filters Service;C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe [2009-3-2 89600]
R2 AMD External Events Utility;AMD External Events Utility;C:\Windows\system32\atiesrxx.exe --> C:\Windows\system32\atiesrxx.exe [?]
R2 ezSharedSvc;Easybits Shared Services for Windows;C:\Windows\system32\svchost.exe -k netsvcs [2009-7-14 20992]
R2 F-Secure Gatekeeper Handler Starter;FSGKHS;C:\Program Files (x86)\com hem security\Anti-Virus\fsgk32st.exe [2011-11-7 221608]
R2 hpsrv;HP Service;C:\Windows\system32\Hpservice.exe --> C:\Windows\system32\Hpservice.exe [?]
R3 enecir;ENE CIR Receiver;C:\Windows\system32\DRIVERS\enecir.sys --> C:\Windows\system32\DRIVERS\enecir.sys [?]
R3 F-Secure Gatekeeper;F-Secure Gatekeeper;C:\Program Files (x86)\com hem security\Anti-Virus\minifilter\fsgk.sys [2011-11-7 198808]
R3 RTL8167;Realtek 8167 NT Driver;C:\Windows\system32\DRIVERS\Rt64win7.sys --> C:\Windows\system32\DRIVERS\Rt64win7.sys [?]
R3 usbfilter;AMD USB Filter Driver;C:\Windows\system32\DRIVERS\usbfilter.sys --> C:\Windows\system32\DRIVERS\usbfilter.sys [?]
R3 vwifimp;Microsoft Virtual WiFi Miniport Service;C:\Windows\system32\DRIVERS\vwifimp.sys --> C:\Windows\system32\DRIVERS\vwifimp.sys [?]
S1 FSES;F-Secure Email Scanning Driver;C:\Windows\system32\drivers\fses.sys --> C:\Windows\system32\drivers\fses.sys [?]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-3-18 130384]
S2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-3-18 138576]
S2 gupdate;Google Update Service (gupdate);C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2010-2-22 135664]
S3 Com4QLBEx;Com4QLBEx;C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe [2009-9-6 228408]
S3 FSORSPClient;F-Secure ORSP Client;C:\Program Files (x86)\com hem security\ORSP Client\fsorsp.exe [2011-11-7 61088]
S3 fssfltr;fssfltr;C:\Windows\system32\DRIVERS\fssfltr.sys --> C:\Windows\system32\DRIVERS\fssfltr.sys [?]
S3 fsssvc;Windows Live Family Safety Service;C:\Program Files (x86)\Windows Live\Family Safety\fsssvc.exe [2010-9-22 1493352]
S3 GamesAppService;GamesAppService;C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe [2010-10-12 206072]
S3 gupdatem;Tjänsten Google Update (gupdatem);C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2010-2-22 135664]
S3 JMCR;JMCR;C:\Windows\system32\DRIVERS\jmcr.sys --> C:\Windows\system32\DRIVERS\jmcr.sys [?]
S3 netw5v64;Intel® Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 64 Bit;C:\Windows\system32\DRIVERS\netw5v64.sys --> C:\Windows\system32\DRIVERS\netw5v64.sys [?]
S3 SrvHsfHDA;SrvHsfHDA;C:\Windows\system32\DRIVERS\VSTAZL6.SYS --> C:\Windows\system32\DRIVERS\VSTAZL6.SYS [?]
S3 SrvHsfV92;SrvHsfV92;C:\Windows\system32\DRIVERS\VSTDPV6.SYS --> C:\Windows\system32\DRIVERS\VSTDPV6.SYS [?]
S3 SrvHsfWinac;SrvHsfWinac;C:\Windows\system32\DRIVERS\VSTCNXT6.SYS --> C:\Windows\system32\DRIVERS\VSTCNXT6.SYS [?]
S3 WatAdminSvc;Aktiveringsteknologier för Windows-tjänst;C:\Windows\system32\Wat\WatAdminSvc.exe --> C:\Windows\system32\Wat\WatAdminSvc.exe [?]
S3 yukonw7;NDIS6.2 Miniport Driver for Marvell Yukon Ethernet Controller;C:\Windows\system32\DRIVERS\yk62x64.sys --> C:\Windows\system32\DRIVERS\yk62x64.sys [?]
S4 wlcrasvc;Windows Live Mesh remote connections service;C:\Program Files\Windows Live\Mesh\wlcrasvc.exe [2010-9-22 57184]
.
=============== Created Last 30 ================
.
2012-01-10 15:46:21 69000 ----a-w- C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{1B4AEA1E-93F7-4AB0-A5F1-938E1B734E65}\offreg.dll
2012-01-07 21:42:38 -------- d-----w- C:\Windows\System32\SPReview
2012-01-06 14:46:57 8822856 ----a-w- C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{1B4AEA1E-93F7-4AB0-A5F1-938E1B734E65}\mpengine.dll
2012-01-06 09:55:12 -------- d-----w- C:\Program Files\CCleaner
2012-01-03 20:53:50 -------- d-----w- C:\Users\Berner\AppData\Local\{FDD407F2-D56A-46DE-B4E1-6F63B96F34B8}
2012-01-03 19:21:29 -------- d-----w- C:\Users\Berner\AppData\Local\Apps
2012-01-03 15:39:02 -------- d-----w- C:\Windows\pss
2012-01-03 08:11:17 -------- d-----w- C:\Users\Berner\AppData\Local\{BCD32E93-9407-446F-8EEC-88D535040394}
2012-01-03 08:09:53 -------- d-----w- C:\Users\Berner\AppData\Local\{51DC5D14-6791-40F0-833B-3B86831E2582}
2012-01-02 09:08:00 -------- d-----w- C:\Users\Berner\AppData\Local\{5C5799A4-9A0B-4380-91BC-FA7EA597F6C6}
2012-01-02 09:07:04 -------- d-----w- C:\Users\Berner\AppData\Local\{6161F307-A0EA-4EDF-935A-4DEF74555578}
2012-01-01 14:32:05 -------- d-----w- C:\Users\Berner\AppData\Local\{01FC0597-A551-4CDB-9088-5E35333F9083}
2012-01-01 14:31:36 -------- d-----w- C:\Users\Berner\AppData\Local\{2BB98DA9-3A11-44AB-9A20-534676ED75F3}
2012-01-01 10:48:07 -------- d-----w- C:\Users\Berner\AppData\Local\{9ECA1CD6-3088-4AFA-BB72-E76450AD37F9}
2012-01-01 10:47:05 -------- d-----w- C:\Users\Berner\AppData\Local\{94F61658-4F34-4144-A0AA-24D2390004D5}
2011-12-28 17:00:00 -------- d-----w- C:\Users\Berner\AppData\Local\{37E97785-4BAD-49F0-A504-968E29612689}
2011-12-28 16:57:48 -------- d-----w- C:\Users\Berner\AppData\Local\{5D10DEB4-2665-48C7-9783-34FB5E104894}
2011-12-27 18:50:13 -------- d-----w- C:\Users\Berner\AppData\Local\{B19DEC2B-C134-44DA-9BD9-91B8EFD16BF1}
2011-12-23 07:00:34 -------- d-----w- C:\Users\Berner\AppData\Local\{9DB164AB-8FA2-4998-9BC8-D92D2E3DC9E1}
2011-12-20 18:59:35 -------- d-----w- C:\Users\Berner\AppData\Local\{FDEB5A0A-5DFC-4C9D-A65A-CEE2316212E7}
2011-12-20 18:58:47 -------- d-----w- C:\Users\Berner\AppData\Local\{0B8B47AD-CA54-4693-924B-82A2B31F87BB}
2011-12-19 18:43:15 -------- d-----w- C:\Users\Berner\AppData\Local\{04DB037B-164A-499E-8BBF-2D11BF2268FB}
2011-12-19 18:42:12 -------- d-----w- C:\Users\Berner\AppData\Local\{7D35B883-7ADA-4566-959B-10ED90F0578F}
2011-12-18 18:37:27 -------- d-----w- C:\Users\Berner\AppData\Local\{1F43E1BF-9EA8-45FC-BCB1-32E5BA75D4BA}
2011-12-18 18:35:50 -------- d-----w- C:\Users\Berner\AppData\Local\{ED62FC79-C896-4FD8-9069-3AC3446FC380}
2011-12-17 15:53:51 43520 ----a-w- C:\Windows\System32\csrsrv.dll
2011-12-17 15:53:47 3141632 ----a-w- C:\Windows\System32\win32k.sys
2011-12-17 15:53:43 723456 ----a-w- C:\Windows\System32\EncDec.dll
2011-12-17 15:53:42 534528 ----a-w- C:\Windows\SysWow64\EncDec.dll
2011-12-17 15:52:04 2048 ----a-w- C:\Windows\SysWow64\tzres.dll
2011-12-17 15:52:04 2048 ----a-w- C:\Windows\System32\tzres.dll
2011-12-17 15:36:05 -------- d-----w- C:\Users\Berner\AppData\Local\{7E2697C6-48F4-465B-B9C4-04499EBAD6A6}
2011-12-17 15:34:17 -------- d-----w- C:\Users\Berner\AppData\Local\{DBFE306F-453F-42DA-8750-B27410F8ED0C}
2011-12-14 19:32:54 -------- d-----w- C:\Users\Berner\AppData\Local\{2D4B1FE6-405E-47D9-91AF-27862DA6F36A}
2011-12-14 19:32:00 -------- d-----w- C:\Users\Berner\AppData\Local\{4C6E5422-D02E-400B-82D6-17F7EAE6E95F}
2011-12-13 18:07:34 -------- d-----w- C:\Users\Berner\AppData\Local\{5780B71B-2430-4035-9FDD-17AAD005E68A}
2011-12-13 18:06:36 -------- d-----w- C:\Users\Berner\AppData\Local\{FA772689-9875-401A-8627-71DC5EA8BE8E}
.
==================== Find3M ====================
.
2012-01-08 10:12:54 152064 ----a-w- C:\Windows\SysWow64\msclmd.dll
2012-01-08 10:12:52 175104 ----a-w- C:\Windows\System32\msclmd.dll
2011-11-15 13:29:56 270720 ------w- C:\Windows\System32\MpSigStub.exe
2011-11-10 04:54:13 472808 ----a-w- C:\Windows\SysWow64\deployJava1.dll
2011-11-07 20:58:34 50384 ----a-w- C:\Windows\System32\drivers\fses.sys
2011-11-07 20:30:03 42672 ----a-w- C:\Windows\SysWow64\drivers\fsbts.sys
2011-11-04 01:53:39 2309120 ----a-w- C:\Windows\System32\jscript9.dll
2011-11-04 01:44:47 1390080 ----a-w- C:\Windows\System32\wininet.dll
2011-11-04 01:44:21 1493504 ----a-w- C:\Windows\System32\inetcpl.cpl
2011-11-04 01:34:43 2382848 ----a-w- C:\Windows\System32\mshtml.tlb
2011-11-03 22:47:42 1798144 ----a-w- C:\Windows\SysWow64\jscript9.dll
2011-11-03 22:40:21 1427456 ----a-w- C:\Windows\SysWow64\inetcpl.cpl
2011-11-03 22:39:47 1127424 ----a-w- C:\Windows\SysWow64\wininet.dll
2011-11-03 22:31:57 2382848 ----a-w- C:\Windows\SysWow64\mshtml.tlb
.
============= FINISH: 20:33:34,39 ===============


Gav det här nåt nytt? *hoppas* :-D

Bifogade filer

•  Attach2.txt (5,26Kb)
  Antal nedladdningar: 1

Inlägget är redigerat av Dampe: 10 jan 2012, 20:43.

[Cecilia]

Citat

Glömde ju svara på frågan om SPReview. Verkar vara nåt Microsoftprogram:

Jo, men i ditt fall är det en mapp och inte ett program.

Nu blev loggen mer komplett, men inte heller nu ser jag att något skadligt. Men om du vill vara mer säker så kan det ju vara lämpligt att du installerar ett anti-malware program och kör en online-skanner, t ex:
Malwarebytes Anti-Malware (MBAM) http://www.malwareby...am-download.php

Eset/Nod32 http://www.eset.com/onlinescan/
För att inte skannern ska ta för lång tid på sig stäng av ditt antivirusprogram under tiden.

Avbocka alternativet Remove found threats
Bocka för Scan Archives

Klicka på Advanced Settings
Bocka för:
Scan for potentially unwanted applications
Scan for potentially unsafe applications
Enable Anti-Stealth Technology

Klicka på Scan

När skanningen är klar om något skadligt hittades, så skapas loggfilen C:\Program\Eset\Eset Online Scanner\log.txt. Öppna den i Anteckningar och klistra sedan in innehållet i ditt svar.

[Dampe]

Cecilia, den 10 jan 2012, 23:53, sa:

Jo, men i ditt fall är det en mapp och inte ett program.

Nu blev loggen mer komplett, men inte heller nu ser jag att något skadligt. Men om du vill vara mer säker så kan det ju vara lämpligt att du installerar ett anti-malware program och kör en online-skanner, t ex:
Malwarebytes Anti-Malware (MBAM) http://www.malwareby...am-download.php

Eset/Nod32 http://www.eset.com/onlinescan/
För att inte skannern ska ta för lång tid på sig stäng av ditt antivirusprogram under tiden.

Avbocka alternativet Remove found threats
Bocka för Scan Archives

Klicka på Advanced Settings
Bocka för:
Scan for potentially unwanted applications
Scan for potentially unsafe applications
Enable Anti-Stealth Technology

Klicka på Scan

När skanningen är klar om något skadligt hittades, så skapas loggfilen C:\Program\Eset\Eset Online Scanner\log.txt. Öppna den i Anteckningar och klistra sedan in innehållet i ditt svar.

Laddat hem och kört en snabbskanning med MBAM, men den hittade inget.

Har även kört Eset (med F-secure avstängt) utan att den hittade nåt.

Angående SRReview så finns programmet (spreview.exe) i foldern tillsammans med sperror.dll och spwizui.dll samt en 36 mappar med namn som ar-as, bg-bg, cs-cz osv... Alla mappar verkar innehålla filerna sperror.dll.mui och spwizui.dll.mui

Ok, om inte de här sökningarna ger nåt, finns det nåt annat jag kan göra?

Den där DNS-kopplingen mot USA, kan det vara nåt?

[Cecilia]

Ja då ska ju mappen SRReview vara okej. Undermapparna är för olika språk.

TCP: DhcpNameServer = 83.255.245.11 193.150.193.150
TCP: Interfaces\{38F1F2BF-ECF8-442C-B6D6-3DC879DA3607} : DhcpNameServer = 40.4.1.100
TCP: Interfaces\{D6B611A5-69E8-4A2D-B6BF-9CA47F54CB08} : DhcpNameServer = 83.255.245.11 193.150.193.150
TCP: Interfaces\{D6B611A5-69E8-4A2D-B6BF-9CA47F54CB08}\E42465 : DhcpNameServer = 213.142.0.244 213.142.0.242

Så vitt jag har förstått det så det bara den första som används och det är Comhem-servrar. De andra skulle motsvara andra nätverksanslutningar, t ex trådlöst om du använder nätverkskabel nu. Men du kan kolla lite mer så här:

Start - Alla program - Tillbehör - Kommandotolken
skriv:
ipconfig /all

Kopiera resultatet och klistra in det här.

Kollade du på länkarna som jag gav i din andra tråd?

[Dampe]

Cecilia, den 12 jan 2012, 00:28, sa:

Ja då ska ju mappen SRReview vara okej. Undermapparna är för olika språk.

TCP: DhcpNameServer = 83.255.245.11 193.150.193.150
TCP: Interfaces\{38F1F2BF-ECF8-442C-B6D6-3DC879DA3607} : DhcpNameServer = 40.4.1.100
TCP: Interfaces\{D6B611A5-69E8-4A2D-B6BF-9CA47F54CB08} : DhcpNameServer = 83.255.245.11 193.150.193.150
TCP: Interfaces\{D6B611A5-69E8-4A2D-B6BF-9CA47F54CB08}\E42465 : DhcpNameServer = 213.142.0.244 213.142.0.242

Så vitt jag har förstått det så det bara den första som används och det är Comhem-servrar. De andra skulle motsvara andra nätverksanslutningar, t ex trådlöst om du använder nätverkskabel nu. Men du kan kolla lite mer så här:

Start - Alla program - Tillbehör - Kommandotolken
skriv:
ipconfig /all

Kopiera resultatet och klistra in det här.

Kollade du på länkarna som jag gav i din andra tråd?

Jag kör trådlöst och har så vitt jag kan komma ihåg alltid kört det med den här datorn.

"Länkarna i den andra tråden"?
Det var väl bara länk till tråden "Till dig med virus eller andra skadliga program..."? I övrigt kan jag inte se några länkar.

Här är resultatet av ipconfig.

Anslutningsspecifika DNS-suffix . :
Beskrivning . . . . . . . . . . . : Microsoft 6to4 Adapter #596
Fysisk adress . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiverat. . . . . . . . . . : Nej
Autokonfiguration aktiverat . . . : Ja

Tunnelanslutning: Anslutning till lokalt nätverk* 659:

Tillstånd . . . . . . . . . . . . : Frånkopplad
Anslutningsspecifika DNS-suffix . :
Beskrivning . . . . . . . . . . . : Microsoft 6to4 Adapter #604
Fysisk adress . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiverat. . . . . . . . . . : Nej
Autokonfiguration aktiverat . . . : Ja

Tunnelanslutning: Anslutning till lokalt nätverk* 660:

Tillstånd . . . . . . . . . . . . : Frånkopplad
Anslutningsspecifika DNS-suffix . :
Beskrivning . . . . . . . . . . . : Microsoft 6to4 Adapter #600
Fysisk adress . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiverat. . . . . . . . . . : Nej
Autokonfiguration aktiverat . . . : Ja

Tunnelanslutning: Anslutning till lokalt nätverk* 663:

Tillstånd . . . . . . . . . . . . : Frånkopplad
Anslutningsspecifika DNS-suffix . :
Beskrivning . . . . . . . . . . . : Microsoft 6to4 Adapter #608
Fysisk adress . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiverat. . . . . . . . . . : Nej
Autokonfiguration aktiverat . . . : Ja

Tunnelanslutning: Anslutning till lokalt nätverk* 661:

Tillstånd . . . . . . . . . . . . : Frånkopplad
Anslutningsspecifika DNS-suffix . :
Beskrivning . . . . . . . . . . . : Microsoft 6to4 Adapter #601
Fysisk adress . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiverat. . . . . . . . . . : Nej
Autokonfiguration aktiverat . . . : Ja

Tunnelanslutning: Anslutning till lokalt nätverk* 662:

Tillstånd . . . . . . . . . . . . : Frånkopplad
Anslutningsspecifika DNS-suffix . :
Beskrivning . . . . . . . . . . . : Microsoft 6to4 Adapter #603
Fysisk adress . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiverat. . . . . . . . . . : Nej
Autokonfiguration aktiverat . . . : Ja

Tunnelanslutning: Anslutning till lokalt nätverk* 664:

Tillstånd . . . . . . . . . . . . : Frånkopplad
Anslutningsspecifika DNS-suffix . :
Beskrivning . . . . . . . . . . . : Microsoft 6to4 Adapter #605
Fysisk adress . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiverat. . . . . . . . . . : Nej
Autokonfiguration aktiverat . . . : Ja

Tunnelanslutning: Anslutning till lokalt nätverk* 667:

Tillstånd . . . . . . . . . . . . : Frånkopplad
Anslutningsspecifika DNS-suffix . :
Beskrivning . . . . . . . . . . . : Microsoft 6to4 Adapter #609
Fysisk adress . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiverat. . . . . . . . . . : Nej
Autokonfiguration aktiverat . . . : Ja

Tunnelanslutning: Anslutning till lokalt nätverk* 666:

Tillstånd . . . . . . . . . . . . : Frånkopplad
Anslutningsspecifika DNS-suffix . :
Beskrivning . . . . . . . . . . . : Microsoft 6to4 Adapter #606
Fysisk adress . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiverat. . . . . . . . . . : Nej
Autokonfiguration aktiverat . . . : Ja

Tunnelanslutning: Anslutning till lokalt nätverk* 668:

Tillstånd . . . . . . . . . . . . : Frånkopplad
Anslutningsspecifika DNS-suffix . :
Beskrivning . . . . . . . . . . . : Microsoft 6to4 Adapter #610
Fysisk adress . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiverat. . . . . . . . . . : Nej
Autokonfiguration aktiverat . . . : Ja

Tunnelanslutning: Anslutning till lokalt nätverk* 672:

Tillstånd . . . . . . . . . . . . : Frånkopplad
Anslutningsspecifika DNS-suffix . :
Beskrivning . . . . . . . . . . . : Microsoft 6to4 Adapter #614
Fysisk adress . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiverat. . . . . . . . . . : Nej
Autokonfiguration aktiverat . . . : Ja

Tunnelanslutning: Anslutning till lokalt nätverk* 665:

Tillstånd . . . . . . . . . . . . : Frånkopplad
Anslutningsspecifika DNS-suffix . :
Beskrivning . . . . . . . . . . . : Microsoft 6to4 Adapter #607
Fysisk adress . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiverat. . . . . . . . . . : Nej
Autokonfiguration aktiverat . . . : Ja

Tunnelanslutning: Anslutning till lokalt nätverk* 670:

Tillstånd . . . . . . . . . . . . : Frånkopplad
Anslutningsspecifika DNS-suffix . :
Beskrivning . . . . . . . . . . . : Microsoft 6to4 Adapter #612
Fysisk adress . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiverat. . . . . . . . . . : Nej
Autokonfiguration aktiverat . . . : Ja

Tunnelanslutning: Anslutning till lokalt nätverk* 671:

Tillstånd . . . . . . . . . . . . : Frånkopplad
Anslutningsspecifika DNS-suffix . :
Beskrivning . . . . . . . . . . . : Microsoft 6to4 Adapter #613
Fysisk adress . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiverat. . . . . . . . . . : Nej
Autokonfiguration aktiverat . . . : Ja

Tunnelanslutning: Anslutning till lokalt nätverk* 673:

Tillstånd . . . . . . . . . . . . : Frånkopplad
Anslutningsspecifika DNS-suffix . :
Beskrivning . . . . . . . . . . . : Microsoft 6to4 Adapter #615
Fysisk adress . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiverat. . . . . . . . . . : Nej
Autokonfiguration aktiverat . . . : Ja

Tunnelanslutning: Anslutning till lokalt nätverk* 674:

Tillstånd . . . . . . . . . . . . : Frånkopplad
Anslutningsspecifika DNS-suffix . :
Beskrivning . . . . . . . . . . . : Microsoft 6to4 Adapter #617
Fysisk adress . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiverat. . . . . . . . . . : Nej
Autokonfiguration aktiverat . . . : Ja

Tunnelanslutning: Anslutning till lokalt nätverk* 676:

Tillstånd . . . . . . . . . . . . : Frånkopplad
Anslutningsspecifika DNS-suffix . :
Beskrivning . . . . . . . . . . . : Microsoft 6to4 Adapter #619
Fysisk adress . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiverat. . . . . . . . . . : Nej
Autokonfiguration aktiverat . . . : Ja

Tunnelanslutning: Anslutning till lokalt nätverk* 669:

Tillstånd . . . . . . . . . . . . : Frånkopplad
Anslutningsspecifika DNS-suffix . :
Beskrivning . . . . . . . . . . . : Microsoft 6to4 Adapter #611
Fysisk adress . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiverat. . . . . . . . . . : Nej
Autokonfiguration aktiverat . . . : Ja

Tunnelanslutning: Anslutning till lokalt nätverk* 675:

Tillstånd . . . . . . . . . . . . : Frånkopplad
Anslutningsspecifika DNS-suffix . :
Beskrivning . . . . . . . . . . . : Microsoft 6to4 Adapter #616
Fysisk adress . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiverat. . . . . . . . . . : Nej
Autokonfiguration aktiverat . . . : Ja

Tunnelanslutning: Anslutning till lokalt nätverk* 678:

Tillstånd . . . . . . . . . . . . : Frånkopplad
Anslutningsspecifika DNS-suffix . :
Beskrivning . . . . . . . . . . . : Microsoft 6to4 Adapter #620
Fysisk adress . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiverat. . . . . . . . . . : Nej
Autokonfiguration aktiverat . . . : Ja

Tunnelanslutning: Anslutning till lokalt nätverk* 679:

Tillstånd . . . . . . . . . . . . : Frånkopplad
Anslutningsspecifika DNS-suffix . :
Beskrivning . . . . . . . . . . . : Microsoft 6to4 Adapter #618
Fysisk adress . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiverat. . . . . . . . . . : Nej
Autokonfiguration aktiverat . . . : Ja

Tunnelanslutning: Anslutning till lokalt nätverk* 682:

Tillstånd . . . . . . . . . . . . : Frånkopplad
Anslutningsspecifika DNS-suffix . :
Beskrivning . . . . . . . . . . . : Microsoft 6to4 Adapter #629
Fysisk adress . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiverat. . . . . . . . . . : Nej
Autokonfiguration aktiverat . . . : Ja

Tunnelanslutning: Anslutning till lokalt nätverk* 681:

Tillstånd . . . . . . . . . . . . : Frånkopplad
Anslutningsspecifika DNS-suffix . :
Beskrivning . . . . . . . . . . . : Microsoft 6to4 Adapter #621
Fysisk adress . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiverat. . . . . . . . . . : Nej
Autokonfiguration aktiverat . . . : Ja

Tunnelanslutning: Anslutning till lokalt nätverk* 683:

Tillstånd . . . . . . . . . . . . : Frånkopplad
Anslutningsspecifika DNS-suffix . :
Beskrivning . . . . . . . . . . . : Microsoft 6to4 Adapter #622
Fysisk adress . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiverat. . . . . . . . . . : Nej
Autokonfiguration aktiverat . . . : Ja

Tunnelanslutning: Anslutning till lokalt nätverk* 686:

Anslutningsspecifika DNS-suffix . :
Beskrivning . . . . . . . . . . . : Microsoft Teredo Tunneling Adapter
Fysisk adress . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiverat. . . . . . . . . . : Nej
Autokonfiguration aktiverat . . . : Ja
Länklokal IPv6-adress . . . . . . : fe80::2868:29ea:2aa6:8cb4%702(Standard)
Standard-gateway. . . . . . . . . :
IAID för DHCPv6 . . . . . . . . . : -1107296256
DUID för DHCPv6-klient. . . . . . : 00-01-00-01-12-4A-40-AC-00-26-9E-44-A8-0A

NetBIOS över TCP/IP . . . . . . . : Inaktiverat

Tunnelanslutning: Anslutning till lokalt nätverk* 684:

Tillstånd . . . . . . . . . . . . : Frånkopplad
Anslutningsspecifika DNS-suffix . :
Beskrivning . . . . . . . . . . . : Microsoft 6to4 Adapter #623
Fysisk adress . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiverat. . . . . . . . . . : Nej
Autokonfiguration aktiverat . . . : Ja

Tunnelanslutning: Anslutning till lokalt nätverk* 680:

Tillstånd . . . . . . . . . . . . : Frånkopplad
Anslutningsspecifika DNS-suffix . :
Beskrivning . . . . . . . . . . . : Microsoft 6to4 Adapter #624
Fysisk adress . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiverat. . . . . . . . . . : Nej
Autokonfiguration aktiverat . . . : Ja

Tunnelanslutning: isatap.{D6B611A5-69E8-4A2D-B6BF-9CA47F54CB08}:

Tillstånd . . . . . . . . . . . . : Frånkopplad
Anslutningsspecifika DNS-suffix . :
Beskrivning . . . . . . . . . . . : Microsoft ISATAP Adapter #3
Fysisk adress . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiverat. . . . . . . . . . : Nej
Autokonfiguration aktiverat . . . : Ja

Tunnelanslutning: Anslutning till lokalt nätverk* 687:

Tillstånd . . . . . . . . . . . . : Frånkopplad
Anslutningsspecifika DNS-suffix . :
Beskrivning . . . . . . . . . . . : Microsoft 6to4 Adapter #625
Fysisk adress . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiverat. . . . . . . . . . : Nej
Autokonfiguration aktiverat . . . : Ja

Tunnelanslutning: Anslutning till lokalt nätverk* 688:

Tillstånd . . . . . . . . . . . . : Frånkopplad
Anslutningsspecifika DNS-suffix . :
Beskrivning . . . . . . . . . . . : Microsoft 6to4 Adapter #626
Fysisk adress . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiverat. . . . . . . . . . : Nej
Autokonfiguration aktiverat . . . : Ja

Tunnelanslutning: Anslutning till lokalt nätverk* 690:

Tillstånd . . . . . . . . . . . . : Frånkopplad
Anslutningsspecifika DNS-suffix . :
Beskrivning . . . . . . . . . . . : Microsoft 6to4 Adapter #628
Fysisk adress . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiverat. . . . . . . . . . : Nej
Autokonfiguration aktiverat . . . : Ja

Tunnelanslutning: Anslutning till lokalt nätverk* 689:

Tillstånd . . . . . . . . . . . . : Frånkopplad
Anslutningsspecifika DNS-suffix . :
Beskrivning . . . . . . . . . . . : Microsoft 6to4 Adapter #627
Fysisk adress . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiverat. . . . . . . . . . : Nej
Autokonfiguration aktiverat . . . : Ja

Tunnelanslutning: Anslutning till lokalt nätverk* 694:

Tillstånd . . . . . . . . . . . . : Frånkopplad
Anslutningsspecifika DNS-suffix . :
Beskrivning . . . . . . . . . . . : Microsoft ISATAP Adapter #4
Fysisk adress . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP aktiverat. . . . . . . . . . : Nej
Autokonfiguration aktiverat . . . : Ja

C:\Users\Berner>

[Cecilia]

"Länkarna i den andra tråden"?
Jag syftade på din andra ursprungliga tråd.

Som du ser har du väldigt många frånkopplade Tunnelanslutningar så det kan vara något som finns kvar i dem. Sedan har du nog inte fått med början av resultatet av ipconfig heller.

Någonstans i Kontrollpanelen ska det finnas en förteckning över nätverksanslutningar. Du kan se där om där finns överflödiga anslutningar som går att ta bort.

Edit:
Förlåt, jag ser nu att det jag skrev i din ursprungliga tråd aldrig blev ivägskickat. Jag ska se om jag lyckas hitta igen länkarna igen.

Inlägget är redigerat av Cecilia: 12 jan 2012, 12:01.

[Dampe]

Cecilia, den 12 jan 2012, 11:59, sa:

"Länkarna i den andra tråden"?
Jag syftade på din andra ursprungliga tråd.

Som du ser har du väldigt många frånkopplade Tunnelanslutningar så det kan vara något som finns kvar i dem. Sedan har du nog inte fått med början av resultatet av ipconfig heller.

Någonstans i Kontrollpanelen ska det finnas en förteckning över nätverksanslutningar. Du kan se där om där finns överflödiga anslutningar som går att ta bort.

Edit:
Förlåt, jag ser nu att det jag skrev i din ursprungliga tråd aldrig blev ivägskickat. Jag ska se om jag lyckas hitta igen länkarna igen.

Med anslutningar, menar du då Nätverkskort under Enhetshanteraren?
För när jag väljer "visa dolda enheter" där får jag fram 629 stycken "Microsoft 6to4 Adapter". Men om jag inte visar dolda enheter finns det bara tre nätverkskort.

Eller är jag på fel ställe och letar?

Hittade en tråd om fler som har "en massa" 6to4: http://www.itproffs....opic188656.aspx Men det verkar vara avancerade justeringar man ska göra då, vet ej om jag fixar, eller vågar, det?! Vad tror du?

Anledningen till att början av ipconfig inte syns är för att det är så himla många att de inte ryms i promtens fönster när den kört klart! :-/

Ska kolla dina andra länkar och se om jag tar mig framåt där också.

[Cecilia]

Nej, det är inte Enhetshanteraren jag tänker på. Jag hittade att en genväg till det är att klicka på Start och sedan i det lilla sökfältet skriva:
ncpa.cpl

Citat

Hittade en tråd om fler som har "en massa" 6to4: http://www.itproffs....opic188656.aspx Men det verkar vara avancerade justeringar man ska göra då, vet ej om jag fixar, eller vågar, det?! Vad tror du?

Förstahandsvalet enligt den sidan är att installera en bättre drivrutin för nätverkskortet. Kolla på HPs webbplats om de har en uppdaterad drivrutin för LAN/nätverk för din datormodell.

[Dampe]

Cecilia, den 12 jan 2012, 23:40, sa:

Nej, det är inte Enhetshanteraren jag tänker på. Jag hittade att en genväg till det är att klicka på Start och sedan i det lilla sökfältet skriva:
ncpa.cpl

Det enda som dyker upp där är "Anslutning till lokalt nätverk" som väl är "kabelanslutning" samt den uppkoppling jag sitter på nu "trådlös". Eller kan jag visa dolda anslutningar på nåt vis?

Cecilia, den 12 jan 2012, 23:40, sa:

Förstahandsvalet enligt den sidan är att installera en bättre drivrutin för nätverkskortet. Kolla på HPs webbplats om de har en uppdaterad drivrutin för LAN/nätverk för din datormodell.

Har uppdaterat till den drivrutin för nätverkskortet som fanns hos HP, men ingen större skillnad. Har även försökt uppdatera ljuddrivrutiner. Men det blir ändå inte bra.

Jag tror det är nåt kopplat till svchost.exe som är boven. Kan man gå vidare på det spåret nåt? Jag har försökt kollat vilka tjänster som styrs av svchost för att se om någon går att "döda" men jag vet inte vad tjänsterna är så det är inget jag vågar stänga av.

Har jag nått vägs ände eller vad ska jag ta mig till?

[Dampe]

Mitt problem är nu löst! Jag gjorde en återställning av win 7 och hittills har ljudet funkat bra utan knaster. Men är nervös varje gång det körs en uppdatering... :-)

Tack alla för hjälpen!

[Cecilia]

Jag håller tummarna!