surftproblem och norton går ej avaktivera mm

[Martassen]

Jag kör Windows 8.1

 

Mitt norton går ej avaktivera då det är grått nere i aktivitetsfältet när jag högerklickar för att välja "Avaktivera autoprotect". Behöver ej avaktivera Norton men vill kunna göra det om det behövs så att säga. Annars får jag kontakta supporten.

 

När jag skulle surfa idag och skulle gå in i firefox, opera, google croome så kommer ruta fram

"Firefox är inställd på att använda en proxyserver, men proxyn avvisade anslutningen.

och jag kom inte in på internet. Kom dock in efter 5 minuter helt plötsligt.

 

När jag surfar i just opera tjatar den om cerifikat och det där jag skrev i tidigare tråd. Ruta kommer fram hela tiden där jag ska avvisa eller godkänna certifikat osv. Jag beskrev det i tidigare tråd också.

 

När jag precis kommit in i Windows och ser skrivbordet så kommer dosprompten(Kommandotolken) fram som en liten ruta och försvinner efter 2-3 sekunder.

 

Datorn är rätt pigg i övrigt.

 

Se loggar nedan. Tänkte så jag inte fått nåt virus.

 

Tack på förhand!

[Martassen]

.

[Martassen]

.

[Cecilia]

Där ser ut att finnas saker som inte ska finnas i datorn, bland annat inställning för en proxyserver och eventuellt något som drar igång kommandotolken. Men jag klarar inte av att läsa en logg utan radbrytningar. Bifoga FRST.txt och Addition.txt i stället för att klistra in deras innehåll.

[Åge N]

Har du AMD-grafikkort i datorn?

 

Åge

[Martassen]

Ok sorry för det. Här kommer loggarna igen. Se bifogade filer.

 

 

[Martassen]

Det kom fram en ruta att min dator måste startas om för att eventuellt skadlig...... ska kunna tas bort.
Jag starta om datorn och nu kan jag tydligen avaktivera Norton om jag skulle vilja.

 

Så här kommer en logg till. Se bifogad fil.

 

[Cecilia]

Okej, vad gjorde du i datorn som orsakade att något skadligt skulle tas bort och vilket program ville göra det?

[Martassen]

.

[Cecilia]

Det ser ut som att rätt mycket olämpligt/skadligt kom in i datorn i samband med en installation av Vuze söndag kväll. Proxyn hänger nog ihop med GetPrivate som också kom in då.

 

1.

Avinstallera:

Buzzdock pga http://www.systemlookup.com/CLSID/82342-BuzzdockIEClient_dll.html

Eakona Updater följde med Vuze

iRobinHood Partners V Addon http://www.systemlookup.com/CLSID/72978-iRobinHood_dll.html

RocketTab följde med Vuze

 

2.

Starta Anteckningar.

Kopiera alla rader i rutan:

ProxyEnable: Internet Explorer proxy is enabled.
ProxyServer: http=127.0.0.1:49227;https=127.0.0.1:49227
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION

och klistra in i Anteckningar. Kontrollera att inga filer har delats upp på två rader.

Spara filen på skrivbordet med namnet fixlist.txt.

 

Starta FRST som finns på skrivbordet.

Klicka på knappen Fix.

Vänta tills programmet är klart.

 

Programmet skapar en logg Fixlog.txt på skrivbordet.

Klistra in innehållet i den i ditt svar.

 

3. Spara AdwCleaner av Xplode på Skrivbordet: https://toolslib.net/downloads/viewdownload/1-adwcleaner/

 

Stäng alla program, inklusive webbläsare.

Dubbelklicka på AdwCleaner för att starta programmet.

 

Klicka på Scan-knappen.

Vänta tills sökningen är klar.

Klicka på Report-knappen.

En rapport kommer upp, kopiera innehållet och klistra in i ditt svar.

Om rapporten inte kommer upp, så finns den även som C:\AdwCleaner[R0].txt

[Cecilia]

Jag gjorde ingenting.

Jag var en bit ifrån datorn och såg på håll en ruta som kom fram.

Med liknande text "för skadlig riskfylld fil eller program(Osäker på om det stog program eller fil)ska försvinna så måste du starta om datorn".

Jag tryckte då Starta om som den förslog.

 

Supportassistant är mer blå nu än röd som tidigare nere i aktivitetsfältet.

Okej,

 

Är Supportassistant något som hör ihop med Norton?

Vad innebär det att den är mer blå?

[Martassen]

Det är ifrån Hp. Man får hjälp och underhåll av datorn där. Uppdatering mm. Nej tror inte Norton är kopplat till det där. Att den är röd betyder att de tycker att man ska underhålla datorn eller liknande. Ta backupp, uppdatera mm. Blå tolkar jag som att man uppdaterad typ och att den är nöjd. Gäller dock mer Windows och drivrutiner och sådant tror jag.

 

Här kommer loggen. Se bifogad fil.

 

[Cecilia]

Okej, låter ju inte som att Supportassistenten har så mycket med skadliga program att göra då.

 

Den loggen såg ju bra ut, så då väntar jag på AdwCleaner-loggen.

[Martassen]

Den står liksom still. Se bifogad bild. Har stått så över natten.
Har provat 2 gånger men blir likadant. är det nåt jag missar?

 

[Martassen]

Jag tryckte Report och fick en logg. Vet ej om den gjort nåt dock. Du ser väl i loggen. Se bifogad fil.

 

[Cecilia]

1. Bra, inga falsklarm i den loggen vad jag kan se.

 

Stäng alla program, inklusive webbläsare.

Dubbelklicka på AdwCleaner för att starta programmet.

 

Klicka på Scan-knappen.

Vänta tills sökningen är klar.

 

Klicka på Clean-knappen.

Tryck på OK.

Tryck på OK fler gånger om det kommer upp meddelanden.

 

Datorn kommer att startas om, men om den inte gör det automatiskt får du göra det.

En rapport kommer upp, kopiera innehållet och klistra in i ditt svar.

Om rapporten inte kommer upp, så finns den även som C:\AdwCleaner[s0].txt

 

2. Starta FRST, bocka för Addition.txt. Låt programmet söka igenom datorn och bifoga sen de två loggarna.

 

3. Skanna datorn online på http://www.eset.com/onlinescan/

För att inte skannern ska ta för lång tid på sig stäng av ditt antivirusprogram under tiden.

 

Avbocka alternativet Remove found threats

Bocka för Scan Archives

 

Klicka på Advanced Settings

Bocka för:

Scan for potentially unwanted applications

Scan for potentially unsafe applications

Enable Anti-Stealth Technology

 

Klicka på Start

 

När skanningen är klar klicka på List of found threats, följt av Export to a text file. Spara till en fil på skrivbordet, öppna filen, kopiera resultatet och klistra sedan in det i ditt svar.

[Martassen]

Japp ska köra det du skrev.

 

Jag såg nu på skrivbordet när jag starta min dator följande ikon. Se bifogad bild.

När jag dubbeklickar på ikonen kan man komma in skapa nätverk(Hem) mm ungefär som man går in bland nätverksinställningar. Kan jag ta bort ikonen utan att något viktigt försvinner ifrån datorn? Se bifogad bild.

 

Jag var inne igår kolla nätverksinställningar vad jag vet. Har ingen aning hur den kommit som ikon på skrivbordet.

 

Edit:
När jag sedan startade om datorn efter att kör Adwcleaner så försvann den där ikonen ifrån mitt skrivbord. Den ligger dock under "Skrivbord" i utforskaren och det är väl så det ska vara antagligen!?

 

[Martassen]

Här kommer loggen ifrån Adwcleaner.

 

Se bifogad fil.

 

[Martassen]

Jag bocka i addition.txt och klicka på Scan.
Se bifogade loggar.

 

 

[Martassen]

Eset körs nu.

Jag försökte följa valen jag skulle bocka i och bocka i som bifogad bild.

 

[Cecilia]

När det gäller ikonen har jag ingen bra förklaring, det kanske ska vara så i Windows 8.1.

 

Avinstallera Snap.Do om det går.

 

Starta Anteckningar.

Kopiera alla rader i rutan:

CHR HomePage: Default -> hxxp://rts.dsrlte.com
CHR StartupUrls: Default -> "hxxp://rts.dsrlte.com"
CHR DefaultSearchKeyword: Default -> search.snapdo.com
CHR DefaultSearchProvider: Default -> Yahoo! Search
CHR DefaultSearchURL: Default -> http://rts.dsrlte.com/?q={searchTerms}

och klistra in i Anteckningar. Kontrollera att inga filer har delats upp på två rader.

Spara filen på skrivbordet med namnet fixlist.txt.

 

Starta FRST som finns på skrivbordet.

Klicka på knappen Fix.

Vänta tills programmet är klart.

 

Programmet skapar en logg Fixlog.txt på skrivbordet.

Klistra in innehållet i den i ditt svar.

[Cecilia]

Eset körs nu.

Jag försökte följa valen jag skulle bocka i och bocka i som bifogad bild.

De har visst ändrat lite i användargränssnittet igen, men inställningarna i bilden ser korrekt ut.

[Martassen]

Här kommer rapport ifrån Eset.

 

[Martassen]

Här kommer fixlog.

 

Jag kunde ej avinstallera snapdo.

 

[Cecilia]

C:\Program Files\CamStudio 2.7\BunndleOfferManager.exe a variant of Win32/Bunndle potentially unsafe application

C:\Users\magnus\Desktop\winzip180.exe a variant of Win32/InstallCore.BY potentially unwanted application

Programmen vill installera något onödigt program/tillägg.

 

C:\Program Files\WinZip\Utils\WzSysScan\WINZIPSSRegClean.exe probably a variant of Win32/Systweak potentially unwanted application

Oftast oönskat program som kommit med. Registerstädningsprogram kan förstöra något i Windows.

 

C:\Users\magnus\AppData\Local\Temp\ICReinstall_bittorrent_setup[1].exe a variant of Win32/InstallCore.MZ potentially unwanted application

C:\Users\magnus\AppData\Local\Temp\kff43h4z.i0o.exe a variant of Win32/AdWare.AddLyrics.BO application

C:\Users\magnus\AppData\Local\Temp\818548906.Uninstall\uninstaller.exe Win32/InstallCore.PC potentially unwanted application

Rester efter installationer som skickar med oönskade program eller liknande.

 

C:\Users\magnus\Documents\BitLord\KMSnano v19.1 Activator\LaFinalNanov19.1.zip a variant of MSIL/HackTool.IdleKMS.A potentially unsafe application

C:\Windows\SECOH-QAD.exe Win64/HackKMS.C potentially unsafe application

Krackade program eller liknande, kan innebära att det har skickats med något skadligt också.

 

C:\Windows\Installer\500fbe.msi a variant of MSIL/Toolbar.Linkury.A potentially unwanted application

C:\Windows\Installer\500fc3.msi a variant of MSIL/Toolbar.Linkury.G potentially unwanted application

C:\Windows\Installer\b40a1.msi probably a variant of Win32/Systweak potentially unwanted application

Installationsfiler för troligen oönskade program. Om man tar bort dem går inte programmen att avinstallera. Filerna kan finnas kvar fast programmen är avinstallerade.

 

Du får själv avgöra vad du vill göra med ovanstående.

 

Hur fungerar datorn nu?

Har du några fler frågor innan det är dags att avinstallera FRST mm?