Webbläsare

[Qvirre]

Hej!

Ja då var det dags igen,laddade ner en bok från "the piratbay" det har aldrig varit något problem med det jag använder µtorrent ,men den här gången gick det inte utan jag fick ladda ner filen och spara den i hämtade filer.

Det var när jag skulle öppna den som jag förstod att nåt var fel,så jag fullföljde aldrig, men det var försent.

Så nu har jag nånting som heter "webssearcher.com" som webbläsare, har kollat i "ta bort/lägg till program" men det finns inget ovanligt där, har tittat på nätet och där finns ganska mycket,som jag provat,men inget har fungerat.

Jag har XP på den här datorn,den är stationär och jag använder den mest till just att ladda ner böcker och dyl.

Vad göra

Qvirre

 

[Cecilia]

Hej!

 

Ja, förr eller senare åker man på något när man är på piratebay. En dator utan säkerhetsuppdateringar, som med XP, är ju extra känslig också.

 

Följ anvisningarna i tråden Till dig med virus eller andra skadliga program i datorn så gott det går.

[Qvirre]

Hej.

Verkar som det inte går att klistra in svaret från FRST  så jag bifogar båda...

FRST.txt

Addition.txt

[Cecilia]

Hej!

 

Det går bra att bifoga om det inte går att klistra in.

 

Spara AdwCleaner av Xplode på Skrivbordet: https://toolslib.net/downloads/viewdownload/1-adwcleaner/

Stäng alla program, inklusive webbläsare.
Dubbelklicka på AdwCleaner för att starta programmet.

Klicka på Scan-knappen.
Vänta tills sökningen är klar.
Klicka på Report-knappen.
En rapport kommer upp, kopiera innehållet och klistra in i ditt svar.
Om rapporten inte kommer upp, så finns den även som C:\AdwCleaner[R0].txt
 

[Qvirre]

Hej här kommer ADWCleaner

AdwCleanerR0.txt

[Cecilia]

Hej!

 

1. Stäng alla program, inklusive webbläsare.
Dubbelklicka på AdwCleaner för att starta programmet.

Klicka på Scan-knappen.
Vänta tills sökningen är klar.

Klicka på Clean-knappen.
Tryck på OK.
Tryck på OK fler gånger om det kommer upp meddelanden.

Datorn kommer att startas om.
En rapport kommer upp, kopiera innehållet och klistra in i ditt svar.
Om rapporten inte kommer upp, så finns den även som C:\AdwCleaner[s0].txt

 

 

2. Kör FRST och bifoga den nya FRST.txt (inte Addition.txt) så får vi se vad som återstår där.

 

 

3. Skanna datorn online på http://www.eset.com/onlinescan/
För att inte skannern ska ta för lång tid på sig stäng av ditt antivirusprogram under tiden.

Avbocka alternativet Remove found threats
Bocka för Scan Archives

Klicka på Advanced Settings
Bocka för:
Scan for potentially unwanted applications
Scan for potentially unsafe applications
Enable Anti-Stealth Technology

Klicka på Start

När skanningen är klar klicka på List of found threats, följt av Export to a text file. Spara till en fil på skrivbordet, öppna filen, kopiera resultatet och klistra sedan in det i ditt svar.

[Qvirre]

Hej, tror det är borta nu.

Men här kommer adw frst...

AdwCleanerS1.txt

FRST.txt

[Cecilia]

Hej!

 

Lite till som ska bort är det allt.

 

Starta Anteckningar.

Kopiera alla rader i rutan:

SearchScopes: HKCU - {284A399E-A105-44A1-B9A5-20E45172AAD6} URL = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=^U3&apn_dtid=^YYYYYY^YY^SE&apn_uid=6EF539E6-4030-4590-B985-8A1D1853A7C9&apn_sauid=0A715CCE-5632-4DF1-94FC-232C87552F46
BHO: No Name -> {5C255C8A-E604-49b4-9D64-90988571CECB} ->  No File
Toolbar: HKCU - No Name - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} -  No File
Toolbar: HKCU - No Name - {A057A204-BACC-4D26-9990-79A187E2698E} -  No File
Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  No File
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0021-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} -  No File
C:\Documents and Settings\Arne\Lokala inställningar\temp\mi32b1et.t53.exe

och klistra in i Anteckningar. Kontrollera att inga filer har delats upp på två rader.

Spara filen på skrivbordet med namnet fixlist.txt.

 

Starta FRST som finns på skrivbordet.

Klicka på knappen Fix.

Vänta tills programmet är klart.

 

Programmet skapar en logg Fixlog.txt på skrivbordet.

Klistra in innehållet i den i ditt svar.

 

Hur går det med Esets skanner?

[Qvirre]

Godmorgon!

jo då jag körde ESETS scanner som hittade två infekterade filer.

Här kommer fixlog.txt

Fixlog.txt

[Cecilia]

Hej!

 

Tog Esets skanner bort de två filerna eller har du gjort det själv?

 

Antingen fick du inte med hela Fixlog.txt eller så misslyckades FRST med en del. Kan du bifoga eller klistra in den en gång till.

[Qvirre]

Hej. ESET tog bort dom två filerna

~$Fixlog.txt

Fixlog.txt

[Cecilia]

Ställde du in Esets skanner så att den sökte efter "potentially unwanted applications" mm så som jag skrev?

Det behövs för att den ska göra sitt bästa.

 

Nu blev fixlog.txt ändå kortare. Verkar det som att FRST går klart eller kraschar den?

Du ska inte ändra något i fixlog.txt innan du bifogar den.

[Qvirre]

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version:5-08-2014
Ran by Arne at 2014-08-09 12:03:31 Run:3
Running from C:\Documents and Settings\Arne\Skrivbord
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
SearchScopes: HKCU - {284A399E-A105-44A1-B9A5-20E45172AAD6} URL = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=^U3&apn_dtid=^YYYYYY^YY^SE&apn_uid=6EF539E6-4030-4590-B985-8A1D1853A7C9&apn_sauid=0A715CCE-5632-4DF1-94FC-232C87552F46
BHO: No Name -> {5C255C8A-E604-49b4-9D64-90988571CECB} ->  No File
Toolbar: HKCU - No Name - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} -  No File
Toolbar: HKCU - No Name - {A057A204-BACC-4D26-9990-79A187E2698E} -  No File
Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  No File
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0021-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} -  No File
C:\Documents and Settings\Arne\Lokala inställningar\temp\mi32b1et.t53.exe
*****************

"HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{284A399E-A105-44A1-B9A5-20E45172AAD6}" => Key not found.
"HKCR\CLSID\{284A399E-A105-44A1-B9A5-20E45172AAD6}" => Key not found.
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}" => Key not found.
"HKCR\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}" => Key not found.
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} => Value not found.
"HKCR\CLSID\{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}" => Key not found.
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{A057A204-BACC-4D26-9990-79A187E2698E} => value deleted successfully.
"HKCR\CLSID\{A057A204-BACC-4D26-9990-79A187E2698E}" => Key not found.
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{21FA44EF-376D-4D53-9B0F-8A89D3229068} => value deleted successfully.
"HKCR\CLSID\{21FA44EF-376D-4D53-9B0F-8A89D3229068}" => Key not found.
"HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}" => Key deleted successfully.
"HKCR\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}" => Key not found.
"HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0017-0000-0021-ABCDEFFEDCBA}" => Key deleted successfully.
"HKCR\CLSID\{CAFEEFAC-0017-0000-0021-ABCDEFFEDCBA}" => Key not found.
"HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}" => Key deleted successfully.
"HKCR\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}" => Key not found.
"HKCR\PROTOCOLS\Handler\livecall" => Key deleted successfully.
"HKCR\CLSID\{828030A1-22C1-4009-854F-8E305202313F}" => Key not found.
"C:\Documents and Settings\Arne\Lokala inställningar\temp\mi32b1et.t53.exe" => File/Directory not found.

==== End of Fixlog ====

[Qvirre]

Hej körde ESET igen,hittade två infekterade filer till, men jag vet inte.

 

"win32/Bunded.Toolbar.Google.D potentially unsafe application."

[Cecilia]

Utmärkt, nu är allt fixat.

 

Några fler frågor innan jag skriver hur du avinstallerar specialprogrammen?

[Cecilia]

Hej körde ESET igen,hittade två infekterade filer till, men jag vet inte.

 

"win32/Bunded.Toolbar.Google.D potentially unsafe application."

Vad är det för filer då?

Men det betyder nog att programmen även vill installera Googles toolbar. Normalt kan man ju välja bort det under installationen men risken finns att man inte kan det. Sen är det ju en personlig fråga om man accepterar programmet ändå eller om man vill avstå från att använda det.

[Qvirre]

Hej igen...nä inga mer frågor

[Cecilia]

1. Stäng alla program, inklusive webbläsare.

Dubbelklicka på AdwCleaner för att starta programmet.

Klicka på Uninstall-knappen.

 

2. Ladda ner avinstallationsprogrammet OTC till Skrivbordet: http://oldtimer.geekstogo.com/OTC.exe

Dubbelklicka på filen för att starta programmet.

Tryck på knappen CleanUp! och FRST kommer att avinstalleras efter en omstart av datorn. Ta bort eventuella loggar.

 

3. Förbättra skyddet i datorn, se mina Råd för en säkrare dator: http://ceciliasec.wordpress.com/rad/

Det är mycket viktigt att hålla alla småprogram i datorn uppdaterade, gamla versioner av t ex Flash, Java och Adobe Reader innehåller kända säkerhetshål, vilka kan användas av en webbsida för att infektera datorn. Jag tycker att Secunias program (länk på min webbsida) är en bra hjälp för att kontrollera hur det står till med säkerhetshål i datorn och ange vad som behöver åtgärdas.

[Qvirre]

Tack för den här gången.Du är en pärla

Nu är allt fixat

Qvirre

[Cecilia]

Utmärkt!

Bara trevligt att kunna hjälpa till