Just nu i M3-nätverket
Gå till innehåll

Antispyware stoppar Internet Explorer,


Akki

Rekommendera Poster

Hej,

när jag kollar min stationära Dell med Windows 7 P 64 bit med SUPERAntispyware programvara får jag Varning för "Reg Clean Pro" filer som jag inte vet var de härstammar ifrån. Bilägger Print screens som pdf. När jag följer rådet att deleta dessa genom programmet slutar Internet Explorer att fungera - Appcrasch ov.

 

Vad kan man göra för att komma tillrätta med detta?

/Åke

Spyware.docx.pdf

Länk till kommentar
Dela på andra webbplatser

Hej Cecilia,

nej tyvärr, jag hittar inga sådana program. Inte heller spår av dem på hårddisken ( som nu är bytt mot SSD- datorn är 10-20 ggr snabbare! ).

 

Om jag visste hur skulle jag här bifogat de två textfiler som jag skapat med hjälp av din länk ovan, berätta gärna hur jag går vidare.

 

/Åke

Länk till kommentar
Dela på andra webbplatser

Hej Åke!

 

Klicka på knappen "Använd fullständig editor".

Klicka på knappen "Bläddra".

Bläddra fram den ena av de två FRST-filerna.

Klicka på "Öppna".

Klicka på "Bifoga denna fil".

Upprepa med den andra FRST-filen.

Länk till kommentar
Dela på andra webbplatser

Hej!

 

1. Om möjligt avinstallera följande i Kontrollpanelens lista över installerade program:

Bundled software uninstaller eftersom det är annonsprogram

Java 7 Update 67

Java™ 6 Update 21

Java™ 6 Update 23

Java™ SE Development Kit 6 Update 23

Det är gamla Java-versioner med kända säkerhetshål som gör det lätt att infektera datorn från en webbsida. De flesta klarar sig bra utan att ha Java installerat men om du måste ha Java är det viktigt att alltid ha senaste versionen, vilket är Java 8 Update 25.

Starta om datorn.

 

2. Spara AdwCleaner av Xplode på Skrivbordet: https://toolslib.net/downloads/viewdownload/1-adwcleaner/

 

Stäng alla program, inklusive webbläsare.

Dubbelklicka på AdwCleaner för att starta programmet.

 

Klicka på Scan-knappen.

Vänta tills sökningen är klar.

Klicka på Report-knappen.

En rapport kommer upp, kopiera innehållet och klistra in i ditt svar.

Om rapporten inte kommer upp, så finns den även som C:\AdwCleaner[R0].txt

Länk till kommentar
Dela på andra webbplatser

Hej!

 

1. Använd Java Uninstall Tool: https://www.java.com/en/download/uninstallapplet.jsp

 

2. Stäng alla program, inklusive webbläsare.

Dubbelklicka på AdwCleaner för att starta programmet.

 

Klicka på Scan-knappen.

Vänta tills sökningen är klar.

 

Klicka på Clean-knappen.

Tryck på OK.

Tryck på OK fler gånger om det kommer upp meddelanden.

 

Datorn kommer att startas om.

En rapport kommer upp, kopiera innehållet och klistra in i ditt svar.

Om rapporten inte kommer upp, så finns den även som C:\AdwCleaner[s0].txt

 

3. Starta FRST.

Välj Addition.txt.

Klicka på Scan-knappen.

Bifoga de nya FRST.txt och Addition.txt.

 

4. Skanna datorn online på http://www.eset.com/onlinescan/ och använd helst Internet Explorer till det.

För att inte skannern ska ta för lång tid på sig stäng av ditt antivirusprogram under tiden.

 

Välj alternativet Enable detection of potentially unwanted applications.

 

Klicka på Advanced Settings.

Ta bort bocken framför Remove found threats.

Bocka för:

Scan Archives

Scan for potentially unsafe applications

Enable Anti-Stealth Technology

 

Klicka på Start

 

När skanningen är klar klicka på List of found threats, följt av Export to a text file. Spara till en fil på skrivbordet, öppna filen, kopiera resultatet och klistra sedan in det i ditt svar.

Länk till kommentar
Dela på andra webbplatser

Vad bra att du fick bort alla Java-programmen

 

Starta Anteckningar.

Kopiera alla rader i rutan:

AlternateDataStreams: C:\ProgramData\Temp:373E1720
AlternateDataStreams: C:\ProgramData\Temp:74603393
AlternateDataStreams: C:\ProgramData\Temp:DDB01966
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
SearchScopes: HKCU - {0BBE4D90-CEE2-463F-9A7F-1857D05E0EA9} URL = http://www.buenosearch.com/?babsrc=SP_kms&affID=128493&tt=&mntrid=4E54002564D4C9CA&tsp=5344&q={searchTerms}&r=991
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre6\bin\jp2ssv.dll No File
Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  No File
Toolbar: HKCU - No Name - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} -  No File
CHR Extension: (Astromenda New Tab) - C:\Users\StudioXPS\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfkfdlcdbajamklbneflfbcmfgddmpae [2014-10-12]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
C:\ProgramData\InstallMate
och klistra in i Anteckningar. Kontrollera att inga filer har delats upp på två rader.

Spara filen på skrivbordet med namnet fixlist.txt.

 

Starta FRST som finns på skrivbordet.

Klicka på knappen Fix.

Vänta tills programmet är klart.

 

Programmet skapar en logg Fixlog.txt på skrivbordet.

Klistra in innehållet i den i ditt svar.

 

Hur fungerar datorn nu?

Några fler frågor innan du får instruktionen för avinstallation av FRST och AdwCleaner?

Länk till kommentar
Dela på andra webbplatser

Hej igen,

här kommer utlovad logg efter åtgärderna. Datorn startar snabbt och Internet Explorer fungerar normalt som du förstår, och det ursprungliga RegClean problemet har försvunnit, stort tack!

Det återstår dock något enligt mitt Spywareprogram , se pdf...

/Åke

Fixlog.txt

Spyware 2014-10-19.pdf

Länk till kommentar
Dela på andra webbplatser

Cookies är aldrig farliga för datorn utan det handlar om den personliga integriteten. Cookies läggs in i datorn av webbsidor och så kallade tracking cookies framför allt av annonsnätverk. I ditt fall har du surfat till webbsidor som visar annonser som levereras av doubleclick.net, adform.net, serving-sys.com resp. adform.net.

https://sv.wikipedia.org/wiki/Cookie

 

Verkar allt bra med datorn nu så att det är dags att jag skriver hur du ska avinstallera FRST och AdwCleaner?

Länk till kommentar
Dela på andra webbplatser

hej,

kan jag cleana dem utan konsekvenser menar du?

beskriv gärna avinstallation

OCH stort tack Cecilia du är outstanding!

/Åke :thumbsup:

Länk till kommentar
Dela på andra webbplatser

Hej!

 

Tracking cookies kan du alltid ta bort utan problem.

 

Bara trevligt att kunna hjälpa till :)

 

1. Stäng alla program, inklusive webbläsare.

Dubbelklicka på AdwCleaner för att starta programmet.

Klicka på Uninstall-knappen.

 

2. Ladda ner avinstallationsprogrammet OTC till Skrivbordet: http://oldtimer.geekstogo.com/OTC.exe

Dubbelklicka på filen för att starta programmet.

Tryck på knappen CleanUp! och FRST kommer att avinstalleras efter en omstart av datorn. Ta bort eventuella loggar.

 

3. Förbättra skyddet i datorn, se mina Råd för en säkrare dator: http://ceciliasec.wordpress.com/rad/

Det är mycket viktigt att hålla alla småprogram i datorn uppdaterade, gamla versioner av t ex Flash, Java och Adobe Reader innehåller kända säkerhetshål, vilka kan användas av en webbsida för att infektera datorn. Jag tycker att Secunias program (länk på min webbsida) är en bra hjälp för att kontrollera hur det står till med säkerhetshål i datorn och ange vad som behöver åtgärdas.

Länk till kommentar
Dela på andra webbplatser

OK, jag fixar detta.

Som sagt stot tack, jag har fått en "ny" dator trots att den är från 2009. :)

/Åke

Länk till kommentar
Dela på andra webbplatser

Hjälp Cecilia!

Jag har blivit av med Kontrollpannelen för Säkerhetskopiering och Systemavbildning, återställningspunkt osv!

Vad kan jag göra?? Det går inte att klicka på den blå texten...

Se print screen

Dok1.pdf

Länk till kommentar
Dela på andra webbplatser

Det går bra att ladda upp bilder direkt i forumet, du behöver inte klistra in dem i en PDF-fil först.

 

Kontrollpanelen - Administrationsverktyg - Tjänster

Leta i listan efter "Windows Backup".

Dubbelklicka på den och ändra "Startmetod" till "Automatiskt".

Tryck på OK.

Klicka på "Starta".

Om du får något felmeddelande så skriv av det i ditt svar.

 

Fungerar det nu?

Länk till kommentar
Dela på andra webbplatser

Jajamensan...jag saknar ord. TACK.

 

Men hur kunde det bli så här? Jag skulle skapa en återställningspunkt innan jag installerade om gamla Nero och så var allt puts väck!

:thumbsup:

mvh

Åke

Länk till kommentar
Dela på andra webbplatser

Det var så lite så :)

 

Det är möjligt att något olämpligt (skadligt) program gjort så eller att det råkade bli så under rensningen.

Länk till kommentar
Dela på andra webbplatser

Arkiverat

Det här ämnet är nu arkiverat och är stängt för ytterligare svar.

×
×
  • Skapa nytt...