Google, virus.

[Rocky.1]

Hej!

 

Jag har under en tid haft problem med Google Chrome (Tror jag). Tidigare kunde jag ladda ner 3-4 låtar samtidigt (Mp3), men nu får jag i princip ladda om varannan låt, ibland 3-4 ggr innan det funkar. Har av o nyinstallerat Chrome ett antal ggr utan bättre resultat. Har även haft problem med mitt bank-id, på vissa webbsidor. Använder jag IE så funkar det, men vill inte ha den som min webbläsare. Prövade i går Free download manager, men då ändrade Chrome namnen på låtarna till något totalt oväsentligt, så det var bara att avinstallera. I mångt o mycket tycker jag Google är rena skiten, men råkar gilla deras webbläsare, så byte till någon annan är inget bra alternativ. Laddade ner en annan download manager, naturligtvis fick jag med massa skit. Nu undrar jag om någon annan haft liknande problem med Chrome o eventuellt någon lösning. Samtidigt behöver jag hjälp att bli av med problemet från min sista nedladdning. (Cecilia?) Tacksam för hjälp! Ronnie

 

.Addition.txtAdwCleanerS5.txtFRST.txt

[Cecilia]

Hej!

 

1. Vet du vad detta är för program och ska de vara kvar i datorn?

HowardSetup.zip på skrivbordet

D:\Utilities\FTClean

 

 

2. Efter rensningen med AdwCleaner kan jag inte se något skadligt eller olämpligt som är igång i datorn, men det finns lite mappar som inte tagits bort när du har avinstallerat Orbit Downloader mm samt några underliga schemalagda händelser som behöver undersökas närmare. Det görs med FRST:

 

Starta programmet Anteckningar.

Kopiera alla rader i rutan:

2014-12-13 17:26 - 2014-12-13 17:54 - 00000000 ____D () C:\Users\BRS\AppData\Roaming\IHlpr
2014-12-13 17:26 - 2014-12-13 17:26 - 00000000 ____D () C:\Users\BRS\AppData\Roaming\ProgSense
2014-12-13 17:23 - 2014-12-13 17:43 - 00000000 ____D () C:\Users\BRS\AppData\Roaming\Orbit
2014-12-13 17:23 - 2014-12-13 17:23 - 05498816 _____ (www.orbitdownloader.com ) C:\Users\BRS\Downloads\OrbitDownloaderSetup.exe
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
Handler: belarc - No CLSID Value
File: C:\Users\BRS\Downloads\sp65918.exe
File: C:\Users\BRS\Downloads\trilogyiii.exe 
File: C:\Users\BRS\Downloads\T3vis.exe
File: C:\Users\BRS\Downloads\sp52095.exe
File: D:\SETUP.EXE

och klistra in i Anteckningar. Kontrollera att inga filer har delats upp på två rader.

Spara filen på skrivbordet med namnet fixlist.txt.

 

Stäng av alla program.

Starta FRST som finns på skrivbordet.

Klicka på knappen Fix.

Vänta tills programmet är klart.

Om datorn inte startas om automatiskt så gör det själv.

 

Programmet skapar en logg Fixlog.txt på skrivbordet.

Klistra in innehållet i den i ditt svar.

 

 

3. Jag har sett att andra har problem med kombinationen Chrome och BankID, men jag kommer inte ihåg hur det ska lösas utan kontakta din bank.

 

 

4. Jag är inte säker på att du har senaste versionen av Avast utan kontrollera det. Detta för att det är viktigt att ha senaste versionen för bästa säkerhet.

http://www.avast.com/sv-se/index

[kiwi01]

3.Vet inte vad andra har problem vid användning av Bank-id i Chrome, men rätt som det är- när det ”hänt något” eller man kanske själv har ”städat” i datorn – så kräver Chrome att man kör Nexus säkerhetskontroll, Man måste då komma ihåg av välja alternativet ”Kör alltid på denna webbplats” .och sedan köra programmet samt att man måste tillåta plug-ins. Vilket kan vara lite krångligt att ställa in ibland. Samma procedur måste upprepas på varje sida där man använder Bank-id. Själv var jag nyligen tvungen att göra detta tre gånger inom en vecka trots att jag loggat in på samma sajter utan problem veckan innan. 

[Rocky.1]

Hej!

 

1. Vet du vad detta är för program och ska de vara kvar i datorn?

HowardSetup.zip på skrivbordet

D:\Utilities\FTClean

 

 

2. Efter rensningen med AdwCleaner kan jag inte se något skadligt eller olämpligt som är igång i datorn, men det finns lite mappar som inte tagits bort när du har avinstallerat Orbit Downloader mm samt några underliga schemalagda händelser som behöver undersökas närmare. Det görs med FRST:

 

Starta programmet Anteckningar.

Kopiera alla rader i rutan:

2014-12-13 17:26 - 2014-12-13 17:54 - 00000000 ____D () C:\Users\BRS\AppData\Roaming\IHlpr
2014-12-13 17:26 - 2014-12-13 17:26 - 00000000 ____D () C:\Users\BRS\AppData\Roaming\ProgSense
2014-12-13 17:23 - 2014-12-13 17:43 - 00000000 ____D () C:\Users\BRS\AppData\Roaming\Orbit
2014-12-13 17:23 - 2014-12-13 17:23 - 05498816 _____ (www.orbitdownloader.com ) C:\Users\BRS\Downloads\OrbitDownloaderSetup.exe
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
Handler: belarc - No CLSID Value
File: C:\Users\BRS\Downloads\sp65918.exe
File: C:\Users\BRS\Downloads\trilogyiii.exe 
File: C:\Users\BRS\Downloads\T3vis.exe
File: C:\Users\BRS\Downloads\sp52095.exe
File: D:\SETUP.EXE

och klistra in i Anteckningar. Kontrollera att inga filer har delats upp på två rader.

Spara filen på skrivbordet med namnet fixlist.txt.

 

Stäng av alla program.

Starta FRST som finns på skrivbordet.

Klicka på knappen Fix.

Vänta tills programmet är klart.

Om datorn inte startas om automatiskt så gör det själv.

 

Programmet skapar en logg Fixlog.txt på skrivbordet.

Klistra in innehållet i den i ditt svar.

 

 

3. Jag har sett att andra har problem med kombinationen Chrome och BankID, men jag kommer inte ihåg hur det ska lösas utan kontakta din bank.

 

 

4. Jag är inte säker på att du har senaste versionen av Avast utan kontrollera det. Detta för att det är viktigt att ha senaste versionen för bästa säkerhet.

http://www.avast.com/sv-se/index

 

Hej Cecilia!

 

Programmet Howard visar när jag får E-post i Outlook.com, så det vill jag gärna ha kvar, om du inte tror det är något knas med programmet? Jag använder Secunia för att ha mina program uppdaterade och det har hittills skött sig bra. 

 

 

Fixlog.txt

 

Ronnie.

[Cecilia]

Hej Ronnie!

 

1. Då ska Howard-programmet vara kvar förstås

 

2. Det blev något fel när du kopierade raderna i rutan till Anteckningar, hela den långa raden kom inte med så du får själv ta bort filen OrbitDownloaderSetup.exe som finns i mappen "Hämtade filer".

 

 

3. Det verkar finnas schemalagda händelser som pekar på filer som inte längre finns, så det är bäst att ta bort dem.

 

Starta programmet Anteckningar.

Kopiera alla rader i rutan:

Task: {367225B9-DA53-45E9-8316-E90A6C2190CA} - System32\Tasks\{4B7914CE-7AA5-40C5-9255-2ECD2762430E} => pcalua.exe -a C:\Users\BRS\Downloads\sp65918.exe -d C:\Users\BRS\Downloads
Task: {3E632E62-DE12-412B-92C5-8F9CE33ABE32} - System32\Tasks\{E0FA043D-C087-4C20-9D20-E21ADF55E0A2} => pcalua.exe -a "C:\Users\BRS\Downloads\sp52095 (1).exe" -d C:\Users\BRS\Downloads
Task: {552A2663-49B3-46D1-A8CB-0200CE992E85} - System32\Tasks\{A9EB8B62-F779-4255-BAC3-AC33AF86D27D} => pcalua.exe -a C:\Users\BRS\Downloads\trilogyiii.exe -d C:\Users\BRS\Downloads
Task: {668FF3E2-6B9F-4743-B9EE-82209E2B4075} - System32\Tasks\{5519B00A-2AB6-445D-9ED3-2FF031153FBE} => pcalua.exe -a D:\Utilities\FTClean\FTDIUNIN.exe -d D:\Utilities\FTClean
Task: {A54EC54A-C96E-4B57-B94B-71AE0557B8BA} - System32\Tasks\{F21C0C71-5524-4540-A913-F5A59C7DBDED} => pcalua.exe -a C:\Users\BRS\Downloads\sp52095.exe -d C:\Users\BRS\Downloads
Task: {A6035B5C-2804-48F7-A55C-2AF3D581C377} - System32\Tasks\{511608D0-00F8-4FB2-93DE-E925F1E5BBEA} => pcalua.exe -a C:\Users\BRS\Downloads\T3vis.exe -d C:\Users\BRS\Downloads
Task: {B305BC5A-3910-4A64-B69C-36430CD7A133} - System32\Tasks\{7F12C518-CE96-40BA-A6F1-D5FCE11CB1A9} => pcalua.exe -a D:\SETUP.EXE -d D:\
Task: {DE728A92-D288-4B5F-BDB8-E63A6B3E5733} - System32\Tasks\{774EA9EC-76C2-4DB7-AF40-B1BEF1B6B394} => pcalua.exe -a C:\Users\BRS\Downloads\Adaware_Installer.exe -d C:\Users\BRS\Downloads

och klistra in i Anteckningar. Kontrollera att inga filer har delats upp på två rader.

Spara filen på skrivbordet med namnet fixlist.txt.

 

Stäng av alla program.

Starta FRST som finns på skrivbordet.

Klicka på knappen Fix.

Vänta tills programmet är klart.

Om datorn inte startas om automatiskt så gör det själv.

 

Programmet skapar en logg Fixlog.txt på skrivbordet.

Klistra in innehållet i den i ditt svar.

 

 

4. Skanna datorn online på http://www.eset.com/onlinescan/ och använd helst Internet Explorer till det.

För att inte skannern ska ta för lång tid på sig stäng av ditt antivirusprogram under tiden.

 

Välj alternativet Enable detection of potentially unwanted applications.

 

Klicka på Advanced Settings.

Ta bort bocken framför Remove found threats.

Bocka för:

Scan Archives

Scan for potentially unsafe applications

Enable Anti-Stealth Technology

 

Klicka på Start

 

När skanningen är klar klicka på List of found threats, följt av Export to a text file. Spara till en fil på skrivbordet, öppna filen, kopiera resultatet och klistra sedan in det i ditt svar.

[Rocky.1]

Långa rader var det, hoppas det funkar bättre nu.

 

Fixlog.txt

 

Eset.txt

[Cecilia]

Såg ju bra ut det där.

 

Har du några fler frågor innan jag skriver hur FRST mm ska avinstalleras?

[Rocky.1]

Hej igen!

 

Jag har fler problem, men lägger ut det som en ny fråga. Du får gärna skriva hur FRST avinstalleras, så får jag tacka så mycket för hjälp med det här problemet.

 

Ronnie.

[Cecilia]

Hej!

 

Bara trevligt att kunna hjälpa till

 

Här kommer det:

 

1. Stäng alla program, inklusive webbläsare.

Dubbelklicka på AdwCleaner för att starta programmet.

Klicka på Uninstall-knappen.

 

2. Ladda ner avinstallationsprogrammet OTC till Skrivbordet: http://oldtimer.geekstogo.com/OTC.exe

Dubbelklicka på filen för att starta programmet.

Tryck på knappen CleanUp! och FRST kommer att avinstalleras efter en omstart av datorn. Ta bort eventuella loggar.

 

3. Förbättra skyddet i datorn, se mina Råd för en säkrare dator: http://ceciliasec.wordpress.com/rad/

Det är mycket viktigt att hålla alla småprogram i datorn uppdaterade, gamla versioner av t ex Flash, Java och Adobe Reader innehåller kända säkerhetshål, vilka kan användas av en webbsida för att infektera datorn. Jag tycker att Secunias program (länk på min webbsida) är en bra hjälp för att kontrollera hur det står till med säkerhetshål i datorn och ange vad som behöver åtgärdas.