Antivirus XP 2008

[Karibien]

Hej

[Cecilia]

Finns mycket kvar med andra ord.

Ladda ner ComboFix till Skrivbordet:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

 

[log]Dra ur internetanslutningen och stäng av alla program du ser inklusive antivirusprogram, antispionprogram och brandvägg, alternativt starta om datorn i felsäkert läge.

Kör ComboFix och följ anvisningarna som visas.

 

VIKTIGT! Klicka inte på ComboFix-fönstret med musen när den körs annars kan den hänga upp sig.

 

När den är färdig så ska en logg komma upp, bifoga den till ditt svar. Kontrollera att antivirusprogram och brandvägg är igång innan du ansluter till internet.

 

I ditt svar bifogar du ComboFix-loggen på detta sätt:

Tryck på LOG-knappen i Besvara-fönstret

Klistra in loggen

Tryck igen på LOG-knappen

 

Om du får problem med att komma ut på internet:

Kontrollpanelen - Nätverksanslutningar

högerklicka på din internetanslutning och välj Reparera och/eller starta om datorn.[/log]

 

Varning! ComboFix förhindrar automatisk körning av CD, disketter och USB-enheter för att göra det lättare att rensa datorn och skydda datorn mot infektioner i framtiden. Det kan bli problem t ex om datorn har internet via ett USB-modem eller USB-nätverkskort. Säg då till i stället för att köra ComboFix.

 

[Karibien]

Hej

[Cecilia]

Ladda ner SDFix till Skrivbordet:

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

Dubbelklicka på SDFix.exe och en ny mapp skapas, C:\SDFix.

 

Starta om datorn i felsäkert läge (tryck F8 upprepade gånger under uppstarten och välj felsäkert läge i menyn).

 

Öppna den nya mappen C:\SDFix och dubbelklicka på RunThis.bat för att starta programmet.

Tryck Y för att fortsätta.

Det arbetar ett tag och när det är klart så kommer det upp en fråga om du vill starta om datorn.

Tryck på godtycklig tangent för att omstarten ska påbörjas.

Datorn kommer att ta lång tid på sig under uppstarten eftersom programmet kommer att gå igång och fixa till en massa.

När det är klart visas Finished.

Tryck på valfri tangent för att avsluta programmet.

 

Öppna mappen SDFix och öppna filen Report.txt i Anteckningar.

Klistra in innehållet i filen i ditt svar här.

 

Fungerar det med ComboFix nu?

 

[Karibien]

Hej

[Cecilia]

Vad är det för dolda filer som finns i mappen C:\WINDOWS\system32\Tools ?

 

Surfa till http://www.virustotal.com klistra in ett av följande filnamn i rutan, tryck på Skicka Fil och vänta tills resultatet är klart (Närvarande status blir genomförd). Klistra in resultatet från de olika antivirusprogrammen (inte Övrig information) här. Upprepa med nästa filnamn.

C:\WINDOWS\dep32ceg.dll

C:\WINDOWS\sspro.exe

C:\WINDOWS\sprscore.exe

C:\WINDOWS\rundys32.exe

C:\WINDOWS\winfsysrn.dll

C:\WINDOWS\inf\unregpn.exe

C:\WINDOWS\system32\DRIVERS\bbcap.sys

C:\WINDOWS\system32\DRIVERS\litsgt.sys

 

 

[Karibien]

Hej

[Cecilia]

Hmm, har du själv installerat System Surveillance Pro i datorn? Eller dina föräldrar?

http://www.download.com/System-Surveillance-Pro/3000-2162_4-10332800.html

Det installerades eller uppdaterades 13 juli.

 

[Karibien]

Nej

[Cecilia]

Se om du hittar programmet i Kontrollpanelen - Lägg till eller ta bort program.

 

[Karibien]

Nej

[Cecilia]

Vad är det för dolda filer som finns i mappen C:\WINDOWS\system32\Tools ?

 

Går det att ta bort filerna:

C:\WINDOWS\sspro.exe

C:\WINDOWS\sprscore.exe

C:\WINDOWS\rundys32.exe

C:\WINDOWS\winfsysrn.dll

 

 

[Karibien]

Hej

[Cecilia]

Lite googling på de filnamnen visar att det troligen är en mapp som har att göra med någon drivrutin att göra så den kan vara kvar.

 

Hur fungerar google och går det att komma till sidor om antivirus?

Några andra problem?

 

[Karibien]

Jo

[Cecilia]

Se om det här hittar något mer:

Ladda ner Malwarebytes Anti-Malware från en av dessa länkar:

http://www.malwaresupport.com/mbam/program/mbam-setup.exe

http://www.brothersoft.com/download-malwarebytes.-anti-malware-71406.html

Dubbelklicka på mbam-setup.exe för att installera programmet.

 

[log]Bocka för:

Update Malwarebytes' Anti-Malware

Launch Malwarebytes' Anti-Malware

Tryck på Finish

Om det finns någon uppdatering så kommer den att laddas ner och installeras.

 

När programmet startar så välj Perform Quick Scan och tryck på Scan.

Skanningen tar ett tag.

När den är klar så tryck på OK och sedan Show Results.

Bocka för allt och tryck sedan Remove Selected.

När borttagningen är klar så öppnar Anteckningar med en logg.

 

Eventuellt så kommer det upp en begäran om att starta om datorn (Restart). I så fall gör det.

Om programmet inte kommer igång efter omstarten så starta det.

 

Om loggen inte kommer upp själv i Anteckningar så hittar du loggen på Logs-fliken i MBAM.

Kopiera loggen och klistra in den i ditt svar.[/log]

Tillägg: Vad har du för antivirusprogram installerat?

 

[inlägget ändrat 2008-09-13 23:16:40 av Cecilia]

[Karibien]

Ma

[Cecilia]

Vi kan se om HijackThis visar något mer:

http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe

Installera, starta och välj "Do a system scan and save a logfile", kopiera loggen som kommer upp (inget annat) och klistra in.

 

[Karibien]

När

[Karibien]

Loggen

[Cecilia]

I System Volume Information finns inga aktiva filer eftersom det är stället där systemåterställningsfunktionen lagrar olika systemåterställningspunkter. Det betyder att medan din dator var infekterad så skapade Windows systemåterställningspunkter.

 

Det är en gammal Java-version med säkerhetshål i datorn. Jag rekommenderar dig att installera en ny från http://www.java.com/sv/ och därefter avinstallera alla Java/J2SE/JRE utom den senaste i Kontrollpanelen - Lägg till eller ta bort program (inga webbläsare igång).

 

Är verkligen Norton igång som den ska? Jag hittar inte själva antivirusprogrammet bland de processer som körs i HijackThis-loggen.

 

Vilken/vilka processer tar mycket CPU-tid enligt Aktivitetshanteraren - Processer, när du inte gör något med datorn?