Just nu i M3-nätverket
Gå till innehåll

Cecilia

Huvudmoderator
  • Antal inlägg

    95 953
  • Gick med

  • Senaste besök

  • Vunnit antal dagar

    814

Allt postat av Cecilia

  1. Låter som det har blivit fel ägare till mapparna/filerna. Se här: //eforum.idg.se/viewmsg.asp?EntriesId=624822#626925
  2. Det går att lösa det här relativt enkelt genom att ladda ner ett litet program som heter ProgFix från www.wintrix.net.
  3. Du kan kolla om du har några portar öppna genom att köra ShieldsUp!, finns i mitten på den här sidan: http://www.grc.com/default.htm
  4. Det här är lämpliga åtgärder när man har fått i något otrevligt i datorn. Kör on-line skanningar: http://housecall.trendmicro.com/housecall/start_corp.asp http://www.pandasoftware.com/activescan/com/activescan_principal. htm Ladda hem och kör 2 program som kan rensa bort en del. Undrar du om något ska bort så lägg ut loggfiler här och någon kommer att hjälpa dig. Ad-aware med instruktioner: http://www.lavasoft.de/swedish/support/download/ http://www.lavasoftsupport.com/index.php?showtopic=42066 Spybot: http://www.safer-networking.org/en/download/index.html Sedan laddar du hem programmet HijackThis, kör en scan i det och lägger ut dess loggfil här i ditt svar så ska vi se vad som behöver göras med datorn. HijackThis samt instruktioner: http://www.majorgeeks.com/download3155.html //eforum.idg.se/viewmsg.asp?EntriesId=618259#618305
  5. Jag har också 5 svchost.exe igång. svchost.exe är en hjälpprocess i Windows så det är normalt att flera är igång samtidigt. Dock om någon av dem använder mycket CPU hela tiden då tyder det på virus eller något liknande. http://www.mvps.org/sramesh2k/svchost.htm Det ser inte ut som Outlook är igång enligt loggen. Jag kan inte se något konstigt med den heller, men jag är ingen expert på HijackThis. När du lägger ut loggar, så lägg dem mellan LOG-markeringar (LOG-knappen i Besvara-fönstret).
  6. Kapad dator, det var inte roligt, då lär det bli segt. Om Outlook använder en massa CPU så håller den väl på och skickar ut spam-mejl eller liknande. Telia gör nog inte så mycket utan du måste nog se till att få din dator rensad. Men visst kommer du få hjälp här i forumet, så misströsta inte. Här är det man behöver göra för att rensa datorn: [log]Kör on-line skanningar: http://housecall.trendmicro.com/housecall/start_corp.asp http://www.pandasoftware.com/activescan/com/activescan_principal. htm Ladda hem och kör 2 program som kan rensa bort en del. Undrar du om något ska bort så lägg ut frågor eller loggfiler här och någon kommer att hjälpa dig. Se till att uppdatera dem med de senaste filerna innan du skannar datorn. Ad-aware med instruktioner: http://www.lavasoft.de/swedish/support/download/ http://www.lavasoftsupport.com/index.php?showtopic=42066 Spybot: http://www.safer-networking.org/en/download/index.html Sedan laddar du hem programmet HijackThis, kör en scan i det och lägger ut dess loggfil här i ditt svar så ska vi se vad som behöver göras med datorn. HijackThis samt instruktioner: http://www.majorgeeks.com/download3155.html //eforum.idg.se/viewmsg.asp?EntriesId=618259#618305 [/log] PS För att inte skicka ut så mycket försök ha ADSL-modemet avstängt så mycket som möjligt (eller ryck ur jacket).
  7. Du har inte flyttat på HijackThis.exe som jag bad dig om det är jätteviktigt om du gör något fel och behöver backa så måste exe-filen ligga i sin egen mapp! Om det är något du inte förstår så fråga, så att du inte ställer till med något olämpligt. Gör det och ta ut en ny log och denna gång tryck på LOG-knappen i Besvara-fönstret innan du klistrar in loggen och sedan en gång till efteråt när markören står efter det du har klistrat in.
  8. Du rensade väl registret efter din mask efter Symantecs anvisningar, så att det inte beror på det? http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html Du skulle ju kunna ta ut en HijackThis-logg, där brukar man kunna se om det är något konstigt vid uppstart. HijackThis samt instruktioner: http://www.majorgeeks.com/download3155.html //eforum.idg.se/viewmsg.asp?EntriesId=618259#618305
  9. HijackThis måste ligga i en egen mapp som inte är under Documents and Settings annars kan det bli fel med dess backup-filer. Du måste flytta HijackThis så att det ser ut så här: C:\HijackThis\HijackThis.exe När det är gjort så kör en scan med HijackThis igen. Bocka sedan för följande rader: [log]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.the-exit.com/search O8 - Extra context menu item: >>> FREE PORN GALLERIES <<< - javascript:{document.location='http://sexmaxx.com/freegalleries.htm';} O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file) O16 - DPF: {50AD557E-3426-41FD-AFDD-2AF39BB1C387} - http://akamai.downloadv3.com/binaries/LiveService/LiveService_5_E N_XP.cab O16 - DPF: {79C03BC5-6C55-4B5B-921F-C02B6F1ABD7B} - http://404.x-share.com/vvv/Pribi.exe [/log] Avsluta alla andra program än HijackThis. Tryck på Fix checked. Starta om och ta ut en ny logg och lägg in här. PS. Nästa gång du lägger in en logg lägg den mellan LOG-markeringar dvs använd LOG-knappen i "Besvara inlägg"-fönstret.
  10. ? Vad pratar vi om för program?
  11. Du ser ut att ha ett bra skydd till din dator med Norton Antivirus och Brandvägg, och Spyware Guard. Har du SpywareBlaster också? Spybot är att rekommendera, det och Ad-aware kompletterar varandra. Men om du kör en fullständig genomgång med antivirusprogrammet, hittar den då inget? Nog borde väl Norton kunna hitta en del av vad du har råkat ut för. För varje sak som hittas skriv ner virusnamnet och slå upp det på Symantecs hemsida för att få kompletta borttagningsanvisningar: http://www.symantec.com/avcenter/vinfodb.html Eller har du gjort det tidigare men inte fått bort allt? Det ser ut som du har fått in en trojan som har med SyncroAd att göra, kan det vara någon av de här trojanerna: http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_DELF.DS http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_DELF.DW Där står både vad de gör och hur man får bort dem. Alternativt prova det här programmet: http://www.giantcompany.com/(v01vny45lzmnuy55qfxnivfa)/download.aspx?prodID=70&skip=true Du har några otrevliga ActiveX-komponenter. Kör HijackThis. Bocks för följande rader: O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=e92d611de8 be57b7ce0f6e65a59b4aabd25fab1eca95e95258b5129dfa48e612c92bffd188f... O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/SmileyCent ral InitialSetup1.0.0.6.cab Avsluta alla andra program. Tryck på Fix checked. När du har gjort allt detta tar du ut en ny HijackThis-logg och lägger ut här.
  12. Kan du ställa in den så att den bootar från diskett först? I så fall ska det finnas bootdisketter att få tag på här: http://www.bootdisk.com/
  13. Bra att du blivit av med en del i alla fall. Då tar vi hand om resten med HijackThis. Ladda hem programmet enligt länken i förra inlägget. Lägg .exe-filen i en egen mapp, t ex C:\HijackThis\. Starta programmet. Tryck på Scan. Tryck på Save log och spara loggfilen någonstans. Loggfilen kommer upp i Anteckningar. Kopiera innehållet från Anteckningar in i ditt svar här i tråden. Så kan någon sedan titta på loggen och tala om vad du ska göra för att bli av med den otrevliga texten.
  14. Menade du att det inte gick att avinstallera Java 2 Runtime Env. från Kontrollpanelen? Provade du att avinstallera i felsäkert läge? Eller menade du att filen inte försvann när du avinstallerade? Kolla inställningarna i Internet Explorer, fliken Avancerat, det kanske inte går att avinstallera eller ta bort filen om det står att IE ska använda Java från SUN. Om du fortfarande har kvar Java så kan du ju kolla inställningarna i Java Plug-in på kontrollpanelen.
  15. Vad roligt att det hjälpte! Tack för poängen Maratonmannen! [inlägget ändrat 2004-10-08 07:45:45 av Cecilia]
  16. Så här ser du vilken process som mrworm menar: Gå till Aktivitetshanteraren, fliken processer, klicka på rubriken CPU två gånger så att processerna blir sorterade efter vilka som använder processorn mest. Vad är namnet på den process som ligger högst upp och därmed med högst värde i CPU-kolumnen?
  17. Om du vill ha hjälp med blå-skärmen så får du skriva vad för felmmeddelande som kommer upp, att minnet dumpas står det jämt. XP brukar ställa in bra värden på växlingsfilen själv, det är väl mellan 1,5 och 3 ggr minnesstorleken.
  18. Cecilia

    Felkod...

    Gör som Torkman skriver, då kommer datorn att stanna när felet inträffar och du får upp en sida där det står lite mer. Skriv av ordentligt och kopiera in här, så blir det lättare att hjälpa dig. I loggboken borde det också finnas lite mer info, t ex Källa, Kategori och Händelse-ID.
  19. Har du skrivit rätt eller menar du RUNDLL32.DLL? Det jag har skrivit är en helt normal Windows-fil som inte ska plockas bort. Talade Norton om vad för virus etc. som den hittade. I så fall gå till Symantecs hemsida och se efter vad det står om borttagning av det, ofta kan ytterligare hantering vara nödvändigt. http://www.symantec.com/avcenter/vinfodb.html I vilket fall som helst så är det lämpligt att du skannar din dator med Ad-aware och Spybot om du inte har gjort det nyligen. Ad-aware med instruktioner: http://www.lavasoft.de/swedish/support/download/ http://www.lavasoftsupport.com/index.php?showtopic=42066 Spybot: http://www.safer-networking.org/en/download/index.html Hör av dig här om du har fler frågor eller inte förstod.
  20. Det var ju tråkigt att det inte hjälpte. Vad står det för text i den blå rutan? Man kan ju söka på det för att se om någon annan har råkat ut för samma sak. Har Ad-aware eller Spybot rapporterat något? Jag kan inte se något konstigt i din senaste HijackThis-logg. En HijackThis-specialist efterlyses! Du kan ju pröva med SpywareBlaster så länge: http://www.javacoolsoftware.com/spywareblaster.html
  21. Till att börja med måste du ha en nyare HijackThis. Ladda ner version 1.98.2 härifrån: http://www.majorgeeks.com/download3155.html Vad säger Norman om virus, för du har väl kört en full genomgång av din dator? Filen fservice.exe tyder på trojanen Backdoor.Prorat: http://www.sarc.com/avcenter/venc/data/backdoor.prorat.html I den här tråden i ett annat forum så löser de det problemet: http://www.wilderssecurity.com/showthread.php?t=42049 Bland annat genom att använda följande program: http://www.trojanhunter.com/ (gratis trial) http://www.mwti.net/antivirus/free_utilities.asp (gratis) Om inget av ovanstående hjälper, men pröva dem först, så hittar jag följande olämpliga rader att ta bort i HijackThis: [log]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://hot-searches.com/search.php?v=6&aff=4416814 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://hot-searches.com/index.php?v=6&aff=4416814 F0 - system.ini: Shell=Explorer.exe C:\WINDOWS\system32\fservice.exe F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\fservice.exe O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Program\MyWay\myBar\1.bin\MYBAR.DLL O2 - BHO: (no name) - {22B9A67D-E689-44B6-B775-0E8FE84B4F9B} - C:\WINDOWS\System32\hrimygm.dll O2 - BHO: (no name) - {7FDBB431-E844-4912-892F-7E9A58F43751} - C:\WINDOWS\System32\phtjr.dll O2 - BHO: (no name) - {} - (no file) O3 - Toolbar: &SearchBar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Program\MyWay\myBar\1.bin\MYBAR.DLL Stäng alla program utom HijackThis, inklusive webbläsare. Klicka på Fix checked i HijackThis. Starta om datorn i felsäkert läge genom att under uppstarten trycka på F8 upprepade gånger tills menyn syns där du väljer felsäkert läge. Ställ in så att dolda (hidden) filer och mappar samt system filer och mappar syns enligt den här instruktionen: http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339 Sök och ta bort följande filer om de finns: phtjr.dll hrimygm.dll c:\windows\system\sservice.exe c:\windows\system\winkey.dll c:\windows\system\ktd32.atm c:\windows\system32\fservice.exe Ta bort denna mapp: c:\program\MyWay Ta bort dem även från papperskorgen om de har hamnat där. Start - Kör - msconfig - Ok Fliken system.ini Ta bort raden som ser ut som: Shell=Explorer.exe C:\WINDOWS\system\fservice.exe Fliken win.ini Ta bort raden som ser ut som: C:\WINDOWS\system\fservice.exe Verkställ och OK Starta om i normal läge.[/log] Kör Norman och Spysweeper och se om de hittar något mer. Skanna igen med HijackThis och skicka hit en logg så får vi se hur det har gått.
  22. Här är standardtipsen för att rensa datorn från ovälkomna besök: Kör on-line skanningar: http://housecall.trendmicro.com/housecall/start_corp.asp http://www.pandasoftware.com/activescan/com/activescan_principal.htm Ladda hem och kör 2 program som kan rensa bort en del. Undrar du om något ska bort så lägg ut frågor eller loggfiler här och någon kommer att hjälpa dig. Ad-aware med instruktioner: http://www.lavasoft.de/swedish/support/download/ http://www.lavasoftsupport.com/index.php?showtopic=42066 Spybot: http://www.safer-networking.org/en/download/index.html Sedan laddar du hem programmet HijackThis, kör en scan i det och lägger ut dess loggfil här i ditt svar så ska vi se vad som behöver göras med datorn. HijackThis samt instruktioner: http://www.majorgeeks.com/download3155.html //eforum.idg.se/viewmsg.asp?EntriesId=618259#618305
  23. Se efter om tipsen i den här tråden kan hjälp dig, verkar vara samma grundläggande fel även om det har yttrat sig på ett annat sätt: //eforum.idg.se/viewmsg.asp?EntriesId=624822#626925
  24. Här är några andra tips. Kör on-line skanningar: http://housecall.trendmicro.com/housecall/start_corp.asp http://www.pandasoftware.com/activescan/com/activescan_principal.htm Senaste versionerna av Ad-aware och Spybot hittar du här: http://www.lavasoft.de/swedish/support/download/ http://www.lavasoftsupport.com/index.php?showtopic=42066 http://www.safer-networking.org/en/download/index.html Om det dyker upp några frågetecken under körningen av dessa program så ställ frågor eller lägg ut loggar här, så kan någon hjälpa dig. Om du efter det fortfarande har problem så är det HijackThis som gäller, finns här: http://www.majorgeeks.com/download3155.html och här finns det instruktioner: //eforum.idg.se/viewmsg.asp?EntriesId=618259#618305
  25. Du kan ju kolla om Adobe Photo Album Starter Edition uppfyller dina villkor. http://www.adobe.se/products/photoshopalbum/starter.html Jag har inte använt det själv, men de har något som kallas för etiketter som kan användas för att sortera och hitta sina foton står det.
×
×
  • Skapa nytt...