NOD32 Problem

21 oktober, 2009

Hej

Har lite problem med NOD32 efter att det har hitta " något ". Varje minut poppar upp det en liten fönster längs ner till höger med texten:

Var kan jag hitta det på datorn, var sparas sånt? Har kollat i programets mappar och överallt .Vill ta bort den. Det är så iriterande och jag har märkt att datorn har blivit segt sen den hittar skiten. Hur fixar jag till den här

[bild bifogad 2009-10-21 16:16:37 av adde34]

[inlägget ändrat 2009-10-21 16:22:14 av adde34]

21 oktober, 2009

Det borde betyda att något i datorn försöker besöka den webbadressen. Har du strax innan detta började fått in någon ny toolbar i webbläsaren eller något annat som hänt med webbläsaren?

Vilken webbläsare använder du förresten?

21 oktober, 2009

IE6 anv. jag och som jag vet så har jag inte besökt den adressen . Kanske omedvetet men den känner jag inte igen. Det kom aldrig upp något. Datorn är så in i helvete segt efter att den har hittat det här. Kanske är det någon som försöker komma åt min dator istället? Vad är det för sidan ?

21 oktober, 2009

Vi kan se vad DDS visar till att börja med. Spara DDS på Skrivbordet.

http://download.bleepingcomputer.com/sUBs/dds.scr

Starta programmet (i Vista högerklicka och Kör som administratör).

Tryck Yes/Ja om frågan om Optional Scan dyker upp.

I ditt svar bifogar du de två loggarna DSS.txt och Attach.txt på detta sätt:

Tryck på LOG-knappen i Besvara-fönstret

Klistra in loggen

Tryck igen på LOG-knappen nappen i Besvara-fönstret

Upprepa med nästa logg.

21 oktober, 2009

[log]DDS (Ver_09-10-13.01) - NTFSx86

Run by Adnan at 19:54:00,81 on 2009-10-21

Internet Explorer: 6.0.2900.2180

Microsoft Windows XP Professional 5.1.2600.2.1252.46.1053.18.255.42 [GMT 2:00]

AV: ESET NOD32 Antivirus 3.0 *On-access scanning enabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}

============== Running Processes ===============

C:\WINDOWS\system32\svchost -k DcomLaunch

svchost.exe

C:\WINDOWS\System32\svchost.exe -k netsvcs

C:\WINDOWS\system32\svchost.exe -k WudfServiceGroup

svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program\ESET\ESET NOD32 Antivirus\egui.exe

C:\Program\Delade filer\Nero\Lib\NeroCheck.exe

C:\Program\Delade filer\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program\Bonjour\mDNSResponder.exe

C:\WINDOWS\system32\CTsvcCDA.exe

C:\Program\ESET\ESET NOD32 Antivirus\ekrn.exe

C:\WINDOWS\system32\devldr32.exe

C:\Program\Delade filer\Nero\Lib\NMIndexStoreSvr.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Documents and Settings\Adnan\restorer64_a.exe

C:\Program\Delade filer\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Program\Nero\Nero8\Nero BackItUp\NBService.exe

C:\WINDOWS\system32\restorer64_a.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\IoctlSvc.exe

C:\WINDOWS\system32\svchost.exe -k imgsvc

C:\WINDOWS\System32\svchost.exe

C:\Program\Delade filer\Nero\Lib\NMIndexingService.exe

C:\Program\Java\jre6\bin\jusched.exe

C:\Program\Java\jre6\bin\jqs.exe

C:\Program\Java\jre6\bin\javaws.exe

C:\Program\Java\jre6\bin\javaw.exe

C:\WINDOWS\System32\mstsc.exe

C:\WINDOWS\System32\svchost.exe

C:\Program\Delade filer\Microsoft Shared\Windows Live\WLLoginProxy.exe

C:\Program\Internet Explorer\IEXPLORE.EXE

C:\WINDOWS\System32\svchost.exe -k HTTPFilter

C:\Program\Internet Explorer\IEXPLORE.EXE

C:\DOCUME~1\Adnan\LOKALA~1\Temp\ctv83467.exe

C:\Program\Outlook Express\msimn.exe

C:\WINDOWS\system32\notepad.exe

C:\Documents and Settings\Adnan\Skrivbord\dds.scr

============== Pseudo HJT Report ===============

uStart Page = hxxp://www.google.se/

uSearch Page = hxxp://www.google.com

uSearch Bar = hxxp://www.google.com/ie

uInternet Connection Wizard,ShellNext = iexplore

uInternet Settings,ProxyOverride = *.local

mSearchAssistant = hxxp://www.google.com/ie

BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\program\delade filer\adobe\acrobat\activex\AcroIEHelperShim.dll

BHO: Windows Live inloggningshjälpen: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\program\delade filer\microsoft shared\windows live\WindowsLiveLogin.dll

BHO: Java Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\program\java\jre6\bin\jp2ssv.dll

BHO: JQSIEStartDetectorImpl Class: {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - c:\program\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

TB: Yahoo! Toolbar: {ef99bd32-c1fb-11d2-892f-0090271d4f88} - c:\program\yahoo!\companion\installs\cpn0\yt.dll

TB: {CBCC61FA-0221-4CCC-B409-CEE865CACA3A} - No File

uRun: [indxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "c:\program\delade filer\nero\lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020

uRun: [ctfmon.exe] c:\windows\system32\ctfmon.exe

uRun: [mserv] c:\documents and settings\adnan\application data\svcst.exe

uRun: [svchost] c:\documents and settings\adnan\application data\svcst.exe

uRun: [restorer64_a] c:\documents and settings\adnan\restorer64_a.exe

mRun: [egui] "c:\program\eset\eset nod32 antivirus\egui.exe" /hide /waitservice

mRun: [NeroFilterCheck] c:\program\delade filer\nero\lib\NeroCheck.exe

mRun: [NBKeyScan] "c:\program\nero\nero8\nero backitup\NBKeyScan.exe"

mRun: [Adobe Reader Speed Launcher] "c:\program\adobe\reader 9.0\reader\Reader_sl.exe"

mRun: [QuickTime Task] "c:\program\quicktime alternative\qttask.exe" -atboottime

mRun: [iTunesHelper] "c:\program\itunes\iTunesHelper.exe"

mRun: [restorer64_a] c:\windows\system32\restorer64_a.exe

mRun: [Regedit32] c:\windows\system32\regedit.exe

mRun: [sunJavaUpdateSched] "c:\program\java\jre6\bin\jusched.exe"

dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE

IE: E&xportera till Microsoft Excel - c:\program\micros~2\office11\EXCEL.EXE/3000

IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe

IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\program\messenger\msmsgs.exe

IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\program\micros~2\office11\REFIEBAR.DLL

DPF: Garmin Communicator Plug-In - hxxps://my.garmin.com/static/m/cab/2.6.4/GarminAxControl.CAB

DPF: {166B1BCA-3F9C-11CF-8075-444553540000} - hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab

DPF: {17492023-C23A-453E-A040-C7C580BBF700} - hxxp://go.microsoft.com/fwlink/?linkid=39204

DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} - hxxp://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab

DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} - hxxp://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.1.cab

DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} - hxxp://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab

DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} - hxxp://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab

DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} - hxxp://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab

DPF: {D27CDB6E-AE6D-11CF-96B8-444553512000} - hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - hxxps://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - c:\windows\system32\WPDShServiceObj.dll

============= SERVICES / DRIVERS ===============

R1 epfwtdir;epfwtdir;c:\windows\system32\drivers\epfwtdir.sys [2007-12-21 33800]

R2 ekrn;Eset Service;c:\program\eset\eset nod32 antivirus\ekrn.exe [2007-12-21 468224]

S3 getPlus® Helper;getPlus® Helper;c:\program\nos\bin\getPlus_HelperSvc.exe [2009-1-16 66056]

S3 NPF;Netgroup Packet Filter;c:\windows\system32\drivers\npf.sys [2008-9-18 42512]

=============== Created Last 30 ================

2009-10-20 20:47 42,368 ac c:\windows\system32\dllcache\agp440.sys

2009-10-20 20:47 42,368 a- c:\windows\system32\drivers\agp440.sys

2009-10-20 20:18 <DIR> d- c:\windows\$regcmp$

2009-10-20 18:28 30,208 a- c:\windows\system32\regedit.exe

2009-10-20 18:28 30,208 a- c:\windows\system32\regedit .exe

2009-10-20 09:46 189,440 a- C:\dsiqvib.exe

2009-10-20 09:45 30,208 a- c:\docume~1\adnan\applic~1\svcst.exe

2009-10-20 09:45 30,208 a- c:\docume~1\adnan\applic~1\svcst .exe

2009-10-20 09:45 26,985 a- c:\windows\system32\restorer64_a.exe

2009-10-20 09:45 26,985 a- c:\windows\system32\restorer64_a .exe

2009-10-20 09:45 26,985 a- c:\documents and settings\adnan\restorer64_a.exe

2009-10-20 09:45 26,985 a- c:\documents and settings\adnan\restorer64_a .exe

2009-10-20 09:45 30,720 a- C:\qsdhs.exe

2009-10-20 09:45 26,985 a- C:\vyiy.exe

2009-10-20 09:45 30,208 a- C:\wggam.exe

2009-10-12 09:03 186,368 a- C:\iytcqy.exe

2009-09-24 18:42 <DIR> d- c:\windows\system32\wbem\Repository

2009-09-23 15:40 107,368 a- c:\windows\system32\GEARAspi.dll

2009-09-23 15:40 26,600 a- c:\windows\system32\drivers\GEARAspiWDM.sys

2009-09-23 15:39 <DIR> d- c:\program\iPod

2009-09-23 15:39 <DIR> d- c:\program\iTunes

2009-09-23 15:39 <DIR> d- c:\docume~1\alluse~1\applic~1\{755AC846-7372-4AC8-8550-C52491DAA8BD}

2009-09-23 15:38 <DIR> d- c:\program\Bonjour

2009-09-23 15:32 <DIR> d- c:\program\delade filer\Apple

==================== Find3M ====================

2009-10-20 09:45 26,985 a- C:\vyiy.exe

2009-09-12 09:16 479,142 a- c:\windows\system32\perfh01D.dat

2009-09-12 09:16 92,668 a- c:\windows\system32\perfc01D.dat

2009-09-11 17:32 86,327 a- c:\windows\pchealth\helpctr\offlinecache\index.dat

2009-08-14 20:26 34 a- c:\documents and settings\adnan\jagex_runescape_preferences.dat

2009-08-07 22:36 75,656 a- c:\windows\system32\GDIPFONTCACHEV1.DAT

2009-08-07 17:33 426 a- c:\windows\fonts\SCRIPALT.pfm

2009-07-31 15:23 411,368 a- c:\windows\system32\deploytk.dll

2009-06-14 10:05 102 a- c:\program\DivFix.ini

2006-03-15 15:19 212,992 a- c:\windows\inf\wg311v3\CopyWHQLDriver.exe

2006-01-26 18:55 280,576 a- c:\windows\inf\wg311v3\WG311v3.sys

2005-10-06 16:17 280,576 a- c:\windows\inf\wg311v3\WG311v3XP.sys

2003-05-05 13:10 190,976 a- c:\program\DivFix.exe

============= FINISH: 19:54:54,72 ===============

[/log]Lagt till LOG-taggar

När du har klistrat in en logg så var vänlig och markera loggen och tryck sedan på LOG-knappen som finns på samma rad som :thumbsdown: :thumbsup: i inläggsfönstret.

Cecilia - Moderator för Virus, skadliga program & botemedel

[inlägget ändrat 2009-10-21 20:50:44 av Cecilia]

21 oktober, 2009

[log]UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG.

IF REQUESTED, ZIP IT UP & ATTACH IT

DDS (Ver_09-10-13.01)

Microsoft Windows XP Professional

Boot Device: \Device\HarddiskVolume1

Install Date: 2008-09-10 12:26:26

System Uptime: 2009-10-20 20:32:23 (23 hours ago)

Motherboard: Intel Corporation | | D850GB

Processor: Intel® Pentium® 4 CPU 1700MHz | J4K2 | 1694/100mhz

==== Disk Partitions =========================

A: is Removable

C: is FIXED (NTFS) - 51 GiB total, 32,875 GiB free.

D: is CDROM ()

E: is CDROM (CDFS)

F: is FIXED (NTFS) - 49 GiB total, 0,247 GiB free.

G: is FIXED (NTFS) - 26 GiB total, 23,883 GiB free.

I: is FIXED (NTFS) - 98 GiB total, 26,028 GiB free.

J: is FIXED (FAT32) - 233 GiB total, 84,747 GiB free.

==== Disabled Device Manager Items =============

Class GUID: {4D36E96F-E325-11CE-BFC1-08002BE10318}

Description: Microsoft PS/2 Mouse

Device ID: ACPI\PNP0F03\4&3A2C8C4B&0

Manufacturer: Microsoft

Name: Microsoft PS/2 Mouse

PNP Device ID: ACPI\PNP0F03\4&3A2C8C4B&0

Service: i8042prt

Class GUID: {4D36E96B-E325-11CE-BFC1-08002BE10318}

Description: Standard 101/102-Key or Microsoft Natural PS/2 Keyboard

Device ID: ACPI\PNP0303\4&3A2C8C4B&0

Manufacturer: (Standardtangentbord)

Name: Standard 101/102-Key or Microsoft Natural PS/2 Keyboard

PNP Device ID: ACPI\PNP0303\4&3A2C8C4B&0

Service: i8042prt

==== System Restore Points ===================

RP446: 2009-07-25 11:16:26 - Systemkontrollpunkt

RP447: 2009-07-26 11:58:38 - Systemkontrollpunkt

RP448: 2009-07-27 12:44:30 - Systemkontrollpunkt

RP449: 2009-07-28 18:24:27 - Systemkontrollpunkt

RP450: 2009-07-29 18:46:29 - Systemkontrollpunkt

RP451: 2009-07-30 19:17:42 - Systemkontrollpunkt

RP452: 2009-07-31 21:16:11 - Systemkontrollpunkt

RP453: 2009-08-01 22:25:01 - Systemkontrollpunkt

RP454: 2009-08-03 13:08:03 - Systemkontrollpunkt

RP455: 2009-08-04 16:54:52 - Systemkontrollpunkt

RP456: 2009-08-04 17:48:32 - Installed Nero 8

RP457: 2009-08-05 20:45:21 - Systemkontrollpunkt

RP458: 2009-08-06 21:02:31 - Systemkontrollpunkt

RP459: 2009-08-07 23:25:07 - Systemkontrollpunkt

RP460: 2009-08-09 14:33:37 - Systemkontrollpunkt

RP461: 2009-08-10 18:30:53 - Systemkontrollpunkt

RP462: 2009-08-11 19:00:40 - Systemkontrollpunkt

RP463: 2009-08-12 19:13:53 - Systemkontrollpunkt

RP464: 2009-08-13 19:46:23 - Systemkontrollpunkt

RP465: 2009-08-14 22:56:36 - Systemkontrollpunkt

RP466: 2009-08-15 23:53:10 - Systemkontrollpunkt

RP467: 2009-08-17 00:02:24 - Systemkontrollpunkt

RP468: 2009-08-18 09:36:30 - Systemkontrollpunkt

RP469: 2009-08-19 10:03:39 - Systemkontrollpunkt

RP470: 2009-08-20 10:18:03 - Systemkontrollpunkt

RP471: 2009-08-21 09:35:42 - QuickTime installerades

RP472: 2009-08-21 16:01:01 - Återställningsåtgärd

RP473: 2009-08-22 16:06:10 - Systemkontrollpunkt

RP474: 2009-08-23 16:34:48 - Systemkontrollpunkt

RP475: 2009-08-24 17:15:13 - Systemkontrollpunkt

RP476: 2009-08-25 17:28:13 - Systemkontrollpunkt

RP477: 2009-08-26 17:49:39 - Systemkontrollpunkt

RP478: 2009-08-27 18:35:48 - Systemkontrollpunkt

RP479: 2009-08-28 13:43:12 - Java 6 Update 15 installerades

RP480: 2009-08-29 14:55:47 - Systemkontrollpunkt

RP481: 2009-08-30 14:58:09 - Systemkontrollpunkt

RP482: 2009-08-31 15:30:46 - Systemkontrollpunkt

RP483: 2009-09-01 15:34:20 - Systemkontrollpunkt

RP484: 2009-09-02 16:28:50 - Systemkontrollpunkt

RP485: 2009-09-03 16:58:21 - Systemkontrollpunkt

RP486: 2009-09-04 21:29:13 - Systemkontrollpunkt

RP487: 2009-09-05 21:59:42 - Systemkontrollpunkt

RP488: 2009-09-06 22:25:02 - Systemkontrollpunkt

RP489: 2009-09-07 22:38:28 - Systemkontrollpunkt

RP490: 2009-09-09 08:18:29 - Systemkontrollpunkt

RP491: 2009-09-10 08:22:10 - Systemkontrollpunkt

RP492: 2009-09-11 08:51:38 - Systemkontrollpunkt

RP493: 2009-09-11 13:55:09 - ADo

RP494: 2009-09-11 14:10:34 - Software Distribution Service 3.0

RP495: 2009-09-11 14:18:01 - Windows Internet Explorer 8 installerades.

RP496: 2009-09-11 14:20:41 - Software Distribution Service 3.0

RP497: 2009-09-11 16:40:39 - Software Distribution Service 3.0

RP498: 2009-09-11 23:12:21 - Software Distribution Service 3.0

RP499: 2009-09-12 15:35:50 - Återställningsåtgärd

RP500: 2009-09-13 20:20:47 - Systemkontrollpunkt

RP501: 2009-09-14 20:36:00 - Systemkontrollpunkt

RP502: 2009-09-15 20:59:33 - Systemkontrollpunkt

RP503: 2009-09-17 10:00:51 - Systemkontrollpunkt

RP504: 2009-09-18 10:03:12 - Systemkontrollpunkt

RP505: 2009-09-19 11:06:14 - Systemkontrollpunkt

RP506: 2009-09-20 12:43:04 - Systemkontrollpunkt

RP507: 2009-09-21 12:59:35 - Systemkontrollpunkt

RP508: 2009-09-22 15:49:16 - Systemkontrollpunkt

RP509: 2009-09-23 16:28:45 - Systemkontrollpunkt

RP510: 2009-09-24 18:05:28 - Systemkontrollpunkt

RP511: 2009-09-24 18:40:52 - Återställningsåtgärd

RP512: 2009-09-26 11:29:18 - Systemkontrollpunkt

RP513: 2009-09-27 11:48:34 - Systemkontrollpunkt

RP514: 2009-09-28 12:59:35 - Systemkontrollpunkt

RP515: 2009-09-29 14:17:47 - Systemkontrollpunkt

RP516: 2009-09-30 14:31:26 - Systemkontrollpunkt

RP517: 2009-10-01 14:37:39 - Systemkontrollpunkt

RP518: 2009-10-02 15:49:21 - Systemkontrollpunkt

RP519: 2009-10-03 16:43:00 - Systemkontrollpunkt

RP520: 2009-10-04 17:49:31 - Systemkontrollpunkt

RP521: 2009-10-05 18:18:46 - Systemkontrollpunkt

RP522: 2009-10-06 20:09:22 - Systemkontrollpunkt

RP523: 2009-10-07 21:07:11 - Systemkontrollpunkt

RP524: 2009-10-08 22:01:34 - Systemkontrollpunkt

RP525: 2009-10-09 22:21:40 - Systemkontrollpunkt

RP526: 2009-10-11 13:52:35 - Systemkontrollpunkt

RP527: 2009-10-12 14:11:50 - Systemkontrollpunkt

RP528: 2009-10-13 15:04:08 - Systemkontrollpunkt

RP529: 2009-10-14 15:11:33 - Systemkontrollpunkt

RP530: 2009-10-15 16:07:20 - Systemkontrollpunkt

RP531: 2009-10-16 16:47:57 - Systemkontrollpunkt

RP532: 2009-10-17 17:31:30 - Systemkontrollpunkt

RP533: 2009-10-18 18:13:52 - Systemkontrollpunkt

RP534: 2009-10-19 19:41:44 - Systemkontrollpunkt

RP535: 2009-10-20 21:23:40 - Systemkontrollpunkt

RP536: 2009-10-20 21:43:09 - Java 6 Update 16 installerades

RP537: 2009-10-20 21:52:54 - Removed TuneUp Utilities 2009

==== Installed Programs ======================

ActiveGPS

Add/Remove Pro (Freeware)

Adobe Download Manager

Adobe Flash Player 10 ActiveX

Adobe Flash Player 10 Plugin

Adobe Reader 9.1.3 - Svenska

Adobe Shockwave Player 11.5

Apple Application Support

Apple Mobile Device Support

Apple Software Update

Ashampoo Burning Studio 6

µTorrent

AudibleManager

AVI ReComp 1.4.6

AviSynth 2.5

BadCopy Pro

BankID säkerhetsprogram 4.9.3

Bonjour

CardRecovery

Combined Community Codec Pack 2008-01-24

Compatibility Pack för Office 2007-systemet

Creative Photo Manager

Creative System Information

Creative WebCam Center

Creative WebCam Instant Driver (1.03.02.0425)

Creative WebCam Instant User's Guide (English)

Creative ZEN

DeepBurner Pro v1.8.0.225

DirectVobSub (remove only)

ESET NOD32 Antivirus

Get Yahoo! Messenger

getPlus® for Adobe

Google Earth

Hotfix for Windows Media Format 11 SDK (KB929399)

Hotfix for Windows XP (KB915865)

Hotfix for Windows XP (KB926239)

ImagXpress

ImgBurn (Remove Only)

iTunes

Java 6 Update 16

Java 6 Update 2

Java 6 Update 7

Krakels ABC, 8-10

Macromedia Shockwave Player

MEDA MP3 Splitter 2.1.3

Microsoft .NET Framework 2.0

Microsoft Compression Client Pack 1.0 for Windows XP

Microsoft Internationalized Domain Names Mitigation APIs

Microsoft National Language Support Downlevel APIs

Microsoft Office Professional Edition 2003

Microsoft User-Mode Driver Framework Feature Pack 1.0

Microsoft Windows Media Video 9 VCM

Microsoft Visual C++ 2005 Redistributable

Nero 7.2.0.3

Nero 8

neroxml

NETGEAR WG311v3 PCI Adapter

NFO Creator

NOD32 v3.x FiX 1.1 by TemDono (Free Updates - Expire in 2050)

Pdf995

PowerQuest PartitionMagic 7.0

QuickTime

QuickTime Alternative 1.69

Real Alternative 1.48

RealMedia (remove only)

Registry Clean Expert

SightSpeed

Snabbkorrigering för Windows Media Player 11 (KB939683)

Snabbkorrigering för Windows XP (KB914440)

Snabbkorrigering för Windows XP (KB952287)

Säkerhetsuppdatering för Windows Media Player 11 (KB936782)

Säkerhetsuppdatering för Windows Media Player 11 (KB954154)

Säkerhetsuppdatering för Windows XP (KB938464)

Säkerhetsuppdatering för Windows XP (KB941569)

Säkerhetsuppdatering för Windows XP (KB944338-v2)

Säkerhetsuppdatering för Windows XP (KB946648)

Säkerhetsuppdatering för Windows XP (KB950749)

Säkerhetsuppdatering för Windows XP (KB950762)

Säkerhetsuppdatering för Windows XP (KB950974)

Säkerhetsuppdatering för Windows XP (KB951066)

Säkerhetsuppdatering för Windows XP (KB951376-v2)

Säkerhetsuppdatering för Windows XP (KB951698)

Säkerhetsuppdatering för Windows XP (KB951748)

Säkerhetsuppdatering för Windows XP (KB952954)

Säkerhetsuppdatering för Windows XP (KB953838)

Säkerhetsuppdatering för Windows XP (KB953839)

Spelling Dictionaries Support For Adobe Reader 9

System Requirements Lab

Total Video Converter 3.10

TPTEST 5.0.2

UltimateDefrag 2008 Trial

Uppdatering för Windows XP (KB898461)

Uppdatering för Windows XP (KB904942)

Uppdatering för Windows XP (KB951072-v2)

VCRedistSetup

WebCam Instant Product Registration

WebFldrs XP

VideoLAN VLC media player 0.8.6d

Winamp (remove only)

Windows Installer 3.1 (KB893803)

Windows Live inloggningsassistenten

Windows Live Messenger

Windows Live OneCare safety scanner

Windows Media Format 11 runtime

Windows Media Player 11

WinRAR archiver

VobSub 2.23

Xvid 1.2.1

Yahoo! Toolbar

ZENcast Organizer

Zoom Player (remove only)

==== Event Viewer Messages From Past Week ========

2009-10-20 20:47:12, information: Windows File Protection [64002] - Ett försök gjordes att ersätta den skyddade systemfilen agp440.sys. Filen återställdes till sin ursprungliga version för att systemstabiliteten ska behållas. Systemfilens version: 5.1.2600.2180.

2009-10-20 09:47:18, information: Windows File Protection [64002] - Ett försök gjordes att ersätta den skyddade systemfilen c:\windows\system32\ctfmon.exe. Filen återställdes till sin ursprungliga version för att systemstabiliteten ska behållas. Systemfilens version: 5.1.2600.2180.

==== End Of File ===========================

[/log]Lagt till LOG-taggar

När du har klistrat in en logg så var vänlig och markera loggen och tryck sedan på LOG-knappen som finns på samma rad som :thumbsdown: :thumbsup: i inläggsfönstret.

Cecilia - Moderator för Virus, skadliga program & botemedel

[inlägget ändrat 2009-10-21 20:51:07 av Cecilia]

21 oktober, 2009

Datorn är infekterad med flera skadliga program.

Ladda ner Malwarebytes Anti-Malware (MBAM) från:

http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html

Dubbelklicka på mbam-setup för att installera programmet.

[log]Se till i slutet av installationen att det är bockar för:

Uppdatera Malwarebytes' Anti-Malware

Starta Malwarebytes' Anti-Malware

Tryck på Slutför

Om det finns någon uppdatering så kommer den att laddas ner och installeras.

När programmet startar så välj "Utför snabb skanning" och tryck på Skanna.

Skanningen tar ett tag.

När den är klar så tryck på OK och sedan "Visa resultat".

Bocka för allt och tryck sedan Ta bort markerade.

När borttagningen är klar så öppnar Anteckningar med en logg.

Eventuellt så kommer det upp en begäran om att starta om datorn (Restart). I så fall gör det.

Om det blir ett felmeddelande Error loading... efter omstarten så starta om datorn än en gång.

Om programmet inte kommer igång efter omstarten så starta det.

Om loggen inte kommer upp själv i Anteckningar så hittar du loggen på fliken Loggar i MBAM.

Kopiera loggen och klistra in den i ditt svar tillsammans med en ny [/log]DDS-logg.

21 oktober, 2009

Jag tror att det här hjälpte men jag får fortfarande Nod32 fönstret om den där internetsidan

[log]Malwarebytes' Anti-Malware 1.41

Databasversion: 3005

Windows 5.1.2600 Service Pack 2

2009-10-21 21:18:29

mbam-log-2009-10-21 (21-18-29).txt

Skanningstyp: Snabb skanning

Antal skannade objekt: 95371

Förfluten tid: 5 minute(s), 22 second(s)

Infekterade minnesprocesser: 0

Infekterade minnesmoduler: 0

Infekterade registernycklar: 0

Infekterade registervärden: 5

Infekterade registerdataposter: 3

Infekterade mappar: 0

Infekterade filer: 18

Infekterade minnesprocesser:

(Inga illasinnade poster hittades)

Infekterade minnesmoduler:

(Inga illasinnade poster hittades)

Infekterade registernycklar:

(Inga illasinnade poster hittades)

Infekterade registervärden:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mserv (Rogue.AntiVirusPro) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\svchost (Rogue.AntiVirusPro) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Regedit32 (Trojan.Agent) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\restorer64_a (Trojan.FakeAlert) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\restorer64_a (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infekterade registerdataposter:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infekterade mappar:

(Inga illasinnade poster hittades)

Infekterade filer:

C:\iytcqy.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

C:\Documents and Settings\Adnan\Application Data\svcst.exe (Rogue.AntiVirusPro) -> Quarantined and deleted successfully.

C:\Documents and Settings\Adnan\Lokala inställningar\Temp\ctv1253.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

C:\Documents and Settings\Adnan\Lokala inställningar\Temp\ctv3143.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

C:\Documents and Settings\Adnan\Lokala inställningar\Temp\ctv3715.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

C:\Documents and Settings\Adnan\Lokala inställningar\Temp\ctv4089.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

C:\Documents and Settings\Adnan\Lokala inställningar\Temp\ctv4661.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

C:\Documents and Settings\Adnan\Lokala inställningar\Temp\ctv5036.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

C:\Documents and Settings\Adnan\Lokala inställningar\Temp\ctv5602.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

C:\Documents and Settings\Adnan\Lokala inställningar\Temp\ctv5979.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

C:\Documents and Settings\Adnan\Lokala inställningar\Temp\ctv6547.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

C:\Documents and Settings\Adnan\Lokala inställningar\Temp\ctv6974.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

C:\Documents and Settings\Adnan\Lokala inställningar\Temp\ctv7492.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

C:\Documents and Settings\Adnan\Lokala inställningar\Temp\ctv8436.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\regedit.exe (Trojan.Agent) -> Quarantined and deleted successfully.

C:\Program\Adobe\acrotray.exe (Trojan.Agent) -> Quarantined and deleted successfully.

C:\Documents and Settings\Adnan\restorer64_a.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\restorer64_a.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

DDS (Ver_09-10-13.01) - NTFSx86

Run by Adnan at 21:34:46,03 on 2009-10-21

Internet Explorer: 6.0.2900.2180

Microsoft Windows XP Professional 5.1.2600.2.1252.46.1053.18.255.29 [GMT 2:00]

AV: ESET NOD32 Antivirus 3.0 *On-access scanning enabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}

============== Running Processes ===============

C:\WINDOWS\system32\svchost -k DcomLaunch

svchost.exe

C:\WINDOWS\System32\svchost.exe -k netsvcs

C:\WINDOWS\system32\svchost.exe -k WudfServiceGroup

svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program\Delade filer\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program\Bonjour\mDNSResponder.exe

C:\WINDOWS\system32\CTsvcCDA.exe

C:\Program\ESET\ESET NOD32 Antivirus\ekrn.exe

C:\Program\Java\jre6\bin\jqs.exe

C:\Program\Delade filer\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Program\Nero\Nero8\Nero BackItUp\NBService.exe

C:\WINDOWS\system32\IoctlSvc.exe

C:\WINDOWS\system32\svchost.exe -k imgsvc

C:\WINDOWS\Explorer.EXE

C:\Program\ESET\ESET NOD32 Antivirus\egui.exe

C:\Program\Delade filer\Nero\Lib\NeroCheck.exe

C:\Program\Adobe\Reader 9.0\Reader\Reader_sl.exe

C:\Program\iTunes\iTunesHelper.exe

C:\Program\Java\jre6\bin\jusched.exe

C:\Program\Delade filer\Nero\Lib\NMIndexStoreSvr.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\devldr32.exe

C:\Program\Delade filer\Nero\Lib\NMIndexingService.exe

C:\Program\iPod\bin\iPodService.exe

C:\Program\Delade filer\Microsoft Shared\Windows Live\WLLoginProxy.exe

C:\DOCUME~1\Adnan\LOKALA~1\Temp\ctv388.exe

C:\Program\Outlook Express\msimn.exe

C:\Program\Internet Explorer\iexplore.exe

C:\Program\Malwarebytes' Anti-Malware\mbam.exe

C:\WINDOWS\system32\NOTEPAD.EXE

C:\WINDOWS\system32\wuauclt.exe

C:\Documents and Settings\Adnan\Skrivbord\dds.scr

============== Pseudo HJT Report ===============

uStart Page = hxxp://www.google.se/

uSearch Page = hxxp://www.google.com

uSearch Bar = hxxp://www.google.com/ie

uInternet Connection Wizard,ShellNext = iexplore

uInternet Settings,ProxyOverride = *.local

mSearchAssistant = hxxp://www.google.com/ie

BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\program\delade filer\adobe\acrobat\activex\AcroIEHelperShim.dll

BHO: Windows Live inloggningshjälpen: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\program\delade filer\microsoft shared\windows live\WindowsLiveLogin.dll

BHO: Java Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\program\java\jre6\bin\jp2ssv.dll

BHO: JQSIEStartDetectorImpl Class: {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - c:\program\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

TB: Yahoo! Toolbar: {ef99bd32-c1fb-11d2-892f-0090271d4f88} - c:\program\yahoo!\companion\installs\cpn0\yt.dll

TB: {CBCC61FA-0221-4CCC-B409-CEE865CACA3A} - No File

uRun: [indxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "c:\program\delade filer\nero\lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020

uRun: [ctfmon.exe] c:\windows\system32\ctfmon.exe

mRun: [egui] "c:\program\eset\eset nod32 antivirus\egui.exe" /hide /waitservice

mRun: [NeroFilterCheck] c:\program\delade filer\nero\lib\NeroCheck.exe

mRun: [NBKeyScan] "c:\program\nero\nero8\nero backitup\NBKeyScan.exe"

mRun: [Adobe Reader Speed Launcher] "c:\program\adobe\reader 9.0\reader\Reader_sl.exe"

mRun: [QuickTime Task] "c:\program\quicktime alternative\qttask.exe" -atboottime

mRun: [iTunesHelper] "c:\program\itunes\iTunesHelper.exe"

mRun: [sunJavaUpdateSched] "c:\program\java\jre6\bin\jusched.exe"

mRun: [Malwarebytes Anti-Malware (reboot)] "c:\program\malwarebytes' anti-malware\mbam.exe" /runcleanupscript