Nationzoom

[Josefine789]

Har virus på min dator, det poppar upp reklam, "snuskchattar", och annat hela tiden. Och min startsida är Nationzoom och går ej att ändra.

Läste i en annan tråd att man skulle ladda ner AdwCleaner och scanna. Har gjort det. Bifogar rapporten. Någon som vill hjälpa?

 

adwcleaner.txt

[Cecilia]

Det behövs lite fler program.

 

1. Ladda ner Malwarebytes Anti-Malware (MBAM) från http://www.malwarebytes.org
Dubbelklicka på mbam-setup för att installera programmet.

Se till i slutet av installationen att det är bockar för:
Uppdatera Malwarebytes' Anti-Malware
Starta Malwarebytes' Anti-Malware
Klicka på Slutför
Om det finns någon uppdatering så kommer den att laddas ner och installeras.

När programmet startar så välj Utför fullständig skanning och klicka på Skanna.
Skanningen tar ett tag.
När den är klar så klicka på OK och sedan Visa resultat.
Bocka för allt och tryck sedan Ta bort markerade.
När borttagningen är klar så öppnar Anteckningar med en logg.

Eventuellt så kommer det upp en begäran om att starta om datorn (Restart). I så fall gör det.
Om det blir ett felmeddelande Error loading... efter omstarten så starta om datorn än en gång.
Om programmet inte kommer igång efter omstarten så starta det.

Om loggen inte kommer upp själv i Anteckningar så hittar du loggen på fliken Loggar i MBAM.
Kopiera loggen och klistra in den i ditt svar.

 

2. Spara ShortcutCleaner på skrivbordet: http://www.bleepingcomputer.com/download/shortcut-cleaner/dl/172/
Starta den nedladdade filen ss-cleaner.exe.
Vänta tills den är klar.
En rapport kommer upp, bifoga den till ditt svar.

 

3. Kör AdwCleaner på samma sätt igen och klistra in den nya loggen så får vi se vad som återstår.

[Josefine789]

Yes, check!

mbam-log-2014-02-16 (19-09-52).txt

sc-cleaner.txt

AdwCleanerR1.txt

[Cecilia]

1. Om du inte har starta om datorn efter att du körde MBAM så gör det.

 

2. Stäng alla program, inklusive webbläsare.
Dubbelklicka på AdwCleaner för att starta programmet.

Klicka på Scan-knappen.
Vänta tills sökningen är klar.

Klicka på Clean-knappen.
Tryck på OK.
Tryck på OK fler gånger om det kommer upp meddelanden.

Datorn kommer att startas om.
En rapport kommer upp, kopiera innehållet och klistra in i ditt svar.
Om rapporten inte kommer upp, så finns den även som C:\AdwCleaner[s0].txt

 

3. Ladda ner Farbar Recovery Scan Tool (FRST) och spara på skrivbordet.
http://download.bleepingcomputer.com/farbar/FRST64.exe

Starta FRST.
Läs villkoren för programmet.
Klicka på Yes för att acceptera.
Klicka på Scan-knappen.
När det är klart kommer det att ha skapats två loggar FRST.txt och Addition.txt på skrivbordet.
Klistra in innehållet i FRST.txt direkt i ditt svar och bifoga Addition.txt.
Klicka på Använd fullständig editor för att se hur du bifogar filer.

[Josefine789]

Så var det gjort

AdwCleanerS0.txt

FRST.txt

Addition.txt

[Cecilia]

1. Hur är det med antivirusprogram i datorn?

 

2. Avinstallera:

Java™ 6 Update 29 (x32 Version: 6.0.290 - Oracle)

Då det är en gammal version med många kända säkerhetshål som gör det lätt att infektera en dator från en webbsida. De flesta klarar sig bra utan att ha Java installerat, men om du måste ha Java är det mycket viktigt att alltid ha den senaste versionen.

 

3. Starta Anteckningar.

Kopiera alla rader i rutan:

Task: {A42FC919-55D4-4441-9205-4FD3AFE67DF0} - System32\Tasks\RunAsStdUser Task => C:\Program Files (x86)\ClickPotatoLite\bin\11.0.19.0\ClickPotatoLiteSA.exe
C:\Program Files (x86)\ClickPotatoLite\
AlternateDataStreams: C:\Users\Jonatan\Cookies:vnYhSz62MxUbGjLN8S4Fxzz
AlternateDataStreams: C:\Users\Jonatan\AppData\Local\Temporary Internet Files:lNjoURytk4woUByHWxyVelg
AlternateDataStreams: C:\Users\Jonatan\AppData\Local\ugc5gPuKvXl6Ak:RlwiVxulBwWHzsal8PKIUy
AlternateDataStreams: C:\Users\Jonatan\AppData\Local\YxNDno5q5gS:y1rx7dZaYSIkZJIEzIj5G6z5aiE
HKU\S-1-5-21-1971774091-4044765680-2359334319-1001\...\MountPoints2: {c5e6e9f4-1042-11e1-81ce-90fba688b99b} - F:\Startme.exe
AppInit_DLLs: C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll => File Not Found
AppInit_DLLs-x32: C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll => File Not Found
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.nationzoom.com/web/?type=ds&ts=1389637166&from=amt&uid=WDCXWD10EADS-00P6B0_WD-WCAV5A35625956259&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.nationzoom.com/?type=hp&ts=1389637166&from=amt&uid=WDCXWD10EADS-00P6B0_WD-WCAV5A35625956259
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.nationzoom.com/web/?type=ds&ts=1389637166&from=amt&uid=WDCXWD10EADS-00P6B0_WD-WCAV5A35625956259&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nationzoom.com/?type=hp&ts=1389637166&from=amt&uid=WDCXWD10EADS-00P6B0_WD-WCAV5A35625956259
SearchScopes: HKLM - {5630D6FB-EB5B-2399-B191-44D3C98950BB} URL = http://dts.search-results.com/sr?src=ieb&appid=1083&systemid=1&sr=0&q={searchTerms}
SearchScopes: HKLM-x32 - {1FA2807C-A8A9-688E-7F32-288C6D7AEE12} URL = http://dts.search-results.com/sr?src=ieb&appid=1083&systemid=1&sr=0&q={searchTerms}
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://startsear.ch/?aff=1&src=sp&cf=7112c9b7-1936-11e1-9451-90fba688b99b&q={searchTerms}
SearchScopes: HKCU - {BE40A90E-E37A-44E0-A67E-1FB727E3B55A} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=dnldmsd&cd=2XzuyEtN2Y1L1QzuzytD0F0B0AyCzzzz0Bzyzy0BtD0A0D0AtN0D0Tzu0CyCtByEtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu1Q1G1I1Q1H1B1Q&cr=1085046588&ir=
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll No File
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll No File
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

och klistra in i Anteckningar. Kontrollera att inga filer har delats upp på två rader.

Spara filen på skrivbordet med namnet fixlist.txt.

 

Starta FRST som finns på skrivbordet.

Klicka på knappen Fix.

Vänta tills programmet är klart.

 

Programmet skapar en logg Fixlog.txt på skrivbordet.

Klistra in innehållet i den i ditt svar.

 

4. Skanna datorn online på http://www.eset.com/onlinescan/

För att inte skannern ska ta för lång tid på sig stäng av ditt antivirusprogram under tiden.

 

Avbocka alternativet Remove found threats

Bocka för Scan Archives

 

Klicka på Advanced Settings

Bocka för:

Scan for potentially unwanted applications

Scan for potentially unsafe applications

Enable Anti-Stealth Technology

 

Klicka på Scan

 

När skanningen är klar klicka på List of threats found, följt av Export to a text file. Spara till en fil på skrivbordet, öppna filen, kopiera resultatet och klistra sedan in det i ditt svar.

[Josefine789]

1. Har tyvärr inget antivirusprogram, hade något som hette f-secure (eller liknande innan) men det var bara ett år, skaffade aldrig något nytt efter det.

Tips på bra antivirusprogram?

 

2. Absolut, ska tänka på detta!

 

3. Check! Programmet ville även att jag manuellt skulle starta om datorn när det var färdigt så jag gjorde det. Var det fel?

 

4. Check!

 

 

 

 

 

Fixlog.txt

esetonlinescanner.txt

[Cecilia]

1. Se testresultat som är länkade i inlägg 4: //eforum.idg.se/topic/223493-rapporter-och-tester/?do=findComment&comment=1112963

 

3. Bra att du startade om datorn.

 

4. Kan du själv ta bort mappen C:\Users\Gäst\AppData\LocalLow\uTorrentBar eller vill du att FRST ska göra det?

 

5. Kör Diskrensningsprogrammet:

Högerklicka på C: i Dator/Utforskaren och välj Egenskaper.

På fliken Allmänt finns en knapp som startar programmet Diskrensning.

Se till att välja åtminstone Tillfälliga filer innan du klickar på OK för att låta programmet städa.

 

6. Hur står det till med datorn och webbläsare nu?

Några andra frågor?