Oönskad extra reklam på webbsidor

13 juni, 2010

Hej!

Jag får oönskad extrareklam på webbsidor, ibland som en banner övsrst på sidan och ibland som nya sidor.

Först kommer "Meddelande från webbsida" (bifogas) som jag måste stänga innan jag kan göra något annat och sedan kommer reklamen.

Bara störande, inte akut.

13 juni, 2010

Även om det bara är reklamen du märker så kan det ju pågå annan aktivitet i bakgrunden. Det är ju inte precis resurskrävande att skicka ut lösenord till någon på internet.

Vi kan se vad DDS visar till att börja med. Spara DDS på Skrivbordet.

http://download.bleepingcomputer.com/sUBs/dds.scr

Starta programmet genom att dubbelklicka på det.

Tryck Yes/Ja om frågan om Optional Scan dyker upp.

I ditt svar klistrar du in loggen DSS.txt. Medan du bifogar Attach.txt som en fil.

19 juni, 2010

Hej!

Jag får inte köra programmet dds.scr på datorn. Kan inte riktigt komma på varför.

Fins det något annat program jag kan köra istället.

19 juni, 2010

Hej!

Jag får inte köra programmet dds.scr på datorn. Kan inte riktigt komma på varför.

Fins det något annat program jag kan köra istället.

Du är kanske bara "Användare" på datorn du sitter vid?

I så fall kan du säkert högerklicka på programikonen. Välj "Kör som Administratör..." och logga in med lösenordet för "Adminkontot". Om sådant finns?!

19 juni, 2010

Hej!

Jag får inte köra programmet dds.scr på datorn. Kan inte riktigt komma på varför.

Fins det något annat program jag kan köra istället.

Kan du tänkas vara skadliga program som stoppar DDS, det händer då och då. Se om det här funkar:

Spara OTL på Skrivbordet.

http://oldtimer.geekstogo.com/OTL.exe

Stäng alla program.

Kör OTL (i Vista/Windows 7 högerklicka och Kör som administratör).

Under Output högt upp så välj Minimal Output.

Bocka för LOP Check och Purity Check.

Tryck på Run Scan och låt programmet köra ostört.

När det är klart så skapas två loggfiler på Skrivbordet, OTL.txt och Extras.txt. I ditt svar klistrar du in loggen OTL.txt. Medan du bifogar Extras.txt som en fil.

19 juni, 2010

Testade att byta namn och filtyp på dds.scr till test.exe och då gick det bra.

Klistrar in loggfilen som Cecilia sa och bifogar den andra filen.

DDS (Ver_10-03-17.01) - NTFSx86

Run by mald at 15:30:31,34 on 2010-06-19

Internet Explorer: 8.0.6001.18702

Microsoft Windows XP Professional 5.1.2600.3.1252.46.1053.18.2038.946 [GMT 2:00]

AV: Symantec Endpoint Protection *On-access scanning enabled* (Updated) {FB06448E-52B8-493A-90F3-E43226D3305C}

FW: Symantec Endpoint Protection *enabled* {BE898FE3-CD0B-4014-85A9-03DB9923DDB6}

============== Running Processes ===============

C:\WINDOWS\system32\svchost -k DcomLaunch

svchost.exe

C:\WINDOWS\System32\svchost.exe -k netsvcs

C:\WINDOWS\system32\svchost.exe -k WudfServiceGroup

C:\Program\Symantec\Symantec Endpoint Protection\Smc.exe

svchost.exe

C:\Program\Delade filer\Symantec Shared\ccSvcHst.exe

C:\WINDOWS\System32\WLTRYSVC.EXE

C:\WINDOWS\System32\bcmwltry.exe

C:\WINDOWS\system32\spoolsv.exe

svchost.exe

C:\Program\Delade filer\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program\Bonjour\mDNSResponder.exe

svchost.exe

C:\Program\TAC\VPN Client\cvpnd.exe

C:\Program\Wave Systems Corp\Common\DataServer.exe

C:\Program\Symantec\Backup Exec\DLO\DLOChangeLogSvcu.exe

C:\WINDOWS\system32\DWRCS.EXE

C:\WINDOWS\System32\svchost.exe -k HTTPFilter

C:\Program\Delade filer\Microsoft Shared\VS7Debug\mdm.exe

C:\Program\Citrix\ICA Client\ssonsvr.exe

C:\Program\Dell\QuickSet\NICCONFIGSVC.exe

C:\Program\CDBurnerXP\NMSAccessU.exe

C:\Program\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe

C:\WINDOWS\system32\svchost.exe -k imgsvc

C:\Program\Symantec\Symantec Endpoint Protection\Rtvscan.exe

C:\Program\NTRU Cryptosystems\NTRU Hybrid TSS v2.0.7\bin\tcsd_win32.exe

C:\Program\Canon\CAL\CALMAIN.exe

C:\WINDOWS\system32\DWRCST.exe

C:\WINDOWS\Explorer.EXE

C:\Program\Symantec\Symantec Endpoint Protection\SmcGui.exe

C:\Program\Apoint\Apoint.exe

C:\Program\CyberLink\PowerDVD\DVDLauncher.exe

C:\Program\Apoint\HidFind.exe

C:\Program\Apoint\Apntex.exe

C:\Program\Dell\QuickSet\quickset.exe

C:\WINDOWS\system32\WLTRAY.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program\Delade filer\Symantec Shared\ccApp.exe

C:\Program\iTunes\iTunesHelper.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Garmin\gStart.exe

C:\Program\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe

C:\Program\Nokia\Nokia PC Suite 7\PCSuite.exe

C:\Program\Wave Systems Corp\Services Manager\Secure Update\AutoUpdate.exe

C:\Program\Citrix\ICA Client\PNAMAIN.EXE

C:\Program\Symantec\Backup Exec\DLO\DLOClientu.exe

C:\Program\iPod\bin\iPodService.exe

C:\Program\PC Connectivity Solution\ServiceLayer.exe

C:\Program\Adobe\Acrobat 7.0\Distillr\AcroTray.exe

C:\Program\Messenger\msmsgs.exe

C:\Program\Nokia\Nokia PC Suite 7\PcSync2.exe

C:\Program\Delade filer\Nokia\MPAPI\MPAPI3s.exe

C:\Program\TAC\VPN Client\vpngui.exe

C:\Program\Microsoft Office\OFFICE11\OUTLOOK.EXE

C:\Program\Internet Explorer\iexplore.exe

C:\Program\PC Connectivity Solution\Transports\NclIrSrv.exe

C:\Program\PC Connectivity Solution\Transports\NclToBTSrv.exe

C:\Documents and Settings\mald\Skrivbord\Slaskmapp\test.exe

============== Pseudo HJT Report ===============

uSearch Page = hxxp://www.google.com

uSearch Bar = hxxp://www.google.com/ie

uStart Page = hxxp://delphi.tac.com/

uInternet Settings,ProxyOverride = *.local

uSearchAssistant = hxxp://www.google.com/ie

uSearchURL,(Default) = hxxp://www.google.com/search?q=%s

mSearchAssistant = hxxp://www.google.com/ie

BHO: Adobe PDF Reader Link Helper: {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - c:\program\delade filer\adobe\acrobat\activex\AcroIEHelper.dll

BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\program\delade filer\adobe\acrobat\activex\AcroIEHelperShim.dll

BHO: SSVHelper Class: {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - c:\program\java\jre1.6.0_05\bin\ssv.dll

BHO: Windows Live Sign-in Helper: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\program\delade filer\microsoft shared\windows live\WindowsLiveLogin.dll

BHO: Google Toolbar Helper: {aa58ed58-01dd-4d91-8333-cf10577473f7} - c:\program\google\google toolbar\GoogleToolbar_32.dll

BHO: Adobe PDF Conversion Toolbar Helper: {ae7cd045-e861-484f-8273-0445ee161910} - c:\program\adobe\acrobat 7.0\acrobat\AcroIEFavClient.dll

BHO: Google Toolbar Notifier BHO: {af69de43-7d58-4638-b6fa-ce66b5ad205d} - c:\program\google\googletoolbarnotifier\5.5.5126.1836\swg.dll

BHO: flvpronetwork: {e541ba03-a817-206a-3875-da4c9d0cc650} - c:\windows\system32\wZ6DZFLN0YVn.dll

TB: Adobe PDF: {47833539-d0c5-4125-9fa8-0819e2eaac93} - c:\program\adobe\acrobat 7.0\acrobat\AcroIEFavClient.dll

TB: Google Toolbar: {2318c2b1-4965-11d4-9b18-009027a5cd4f} - c:\program\google\google toolbar\GoogleToolbar_32.dll

EB: Adobe PDF: {182ec0be-5110-49c8-a062-beb1d02a220b} - c:\program\adobe\acrobat 7.0\acrobat\AcroIEFavClient.dll

uRun: [CTFMON.EXE] c:\windows\system32\ctfmon.exe

uRun: [gStart] c:\garmin\gStart.exe

uRun: [WMPNSCFG] c:\program\windows media player\WMPNSCFG.exe

uRun: [swg] "c:\program\google\googletoolbarnotifier\GoogleToolbarNotifier.exe"

uRun: [MSMSGS] "c:\program\messenger\msmsgs.exe" /background

uRun: [sony Ericsson PC Suite] "c:\program\sony ericsson\sony ericsson pc suite\SEPCSuite.exe" /systray /nologon

uRun: [PC Suite Tray] "c:\program\nokia\nokia pc suite 7\PCSuite.exe" -onlytray

uRunOnce: [FlashPlayerUpdate] c:\windows\system32\macromed\flash\FlashUtil10e.exe

mRun: [Apoint] c:\program\apoint\Apoint.exe

mRun: [DVDLauncher] "c:\program\cyberlink\powerdvd\DVDLauncher.exe"

mRun: [Dell QuickSet] c:\program\dell\quickset\quickset.exe

mRun: [broadcom Wireless Manager UI] c:\windows\system32\WLTRAY.exe

mRun: [TacsInv] c:\windows\tacslilo.exe /nt

mRun: [bluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

mRun: [igfxtray] c:\windows\system32\igfxtray.exe

mRun: [igfxhkcmd] c:\windows\system32\hkcmd.exe

mRun: [ccApp] "c:\program\delade filer\symantec shared\ccApp.exe"

mRun: [AppleSyncNotifier] c:\program\delade filer\apple\mobile device support\bin\AppleSyncNotifier.exe

mRun: [QuickTime Task] "c:\program\quicktime\qttask.exe" -atboottime

mRun: [iTunesHelper] "c:\program\itunes\iTunesHelper.exe"

mRun: [Adobe Reader Speed Launcher] "c:\program\adobe\reader 9.0\reader\Reader_sl.exe"

mRun: [Adobe ARM] "c:\program\delade filer\adobe\arm\1.0\AdobeARM.exe"

dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE

dRunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs"

StartupFolder: c:\docume~1\alluse~1\start-~1\program\autost~1\adobea~1.lnk - c:\windows\installer\{ac76ba86-1044-f000-ba7e-100000000002}\SC_Acrobat.exe

StartupFolder: c:\docume~1\alluse~1\start-~1\program\autost~1\citrix~1.lnk - c:\windows\installer\{388c130b-0079-46b4-a0d5-dc2dd7a89a7b}\pnaico.exe.20FBBF0A_A7E5_4BDE_9798_9811C3D135AC.exe

StartupFolder: c:\docume~1\alluse~1\start-~1\program\autost~1\embass~1.lnk - c:\program\wave systems corp\services manager\secure update\AutoUpdate.exe

StartupFolder: c:\docume~1\alluse~1\start-~1\program\autost~1\micros~1.lnk - c:\program\microsoft office\office10\OSA.EXE

StartupFolder: c:\docume~1\alluse~1\start-~1\program\autost~1\symant~1.lnk - c:\program\symantec\backup exec\dlo\DLOClientu.exe

StartupFolder: c:\docume~1\alluse~1\start-~1\program\autost~1\tacvpn~1.lnk - c:\program\tac\vpn client\vpngui.exe

uPolicies-explorer: NoRecentDocsNetHood = 1 (0x1)

mPolicies-system: SynchronousMachineGroupPolicy = 1 (0x1)

IE: E&xportera till Microsoft Excel - c:\program\micros~2\office10\EXCEL.EXE/3000

IE: Google Sidewiki... - c:\program\google\google toolbar\component\GoogleToolbarDynamic_mui_en_2EC7709873947E87.dll/cmsidewiki.html

IE: Konvertera länkmål till Adobe PDF - c:\program\adobe\acrobat 7.0\acrobat\AcroIEFavClient.dll/AcroIECapture.html

IE: Konvertera länkmål till befintlig PDF - c:\program\adobe\acrobat 7.0\acrobat\AcroIEFavClient.dll/AcroIEAppend.html

IE: Konvertera markering till Adobe PDF - c:\program\adobe\acrobat 7.0\acrobat\AcroIEFavClient.dll/AcroIECapture.html

IE: Konvertera markering till befintlig PDF - c:\program\adobe\acrobat 7.0\acrobat\AcroIEFavClient.dll/AcroIEAppend.html

IE: Konvertera till Adobe PDF - c:\program\adobe\acrobat 7.0\acrobat\AcroIEFavClient.dll/AcroIECapture.html

IE: Konvertera till befintlig PDF - c:\program\adobe\acrobat 7.0\acrobat\AcroIEFavClient.dll/AcroIEAppend.html

IE: Konvertera valda länkar till Adobe PDF - c:\program\adobe\acrobat 7.0\acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

IE: Konvertera valda länkar till befintlig PDF - c:\program\adobe\acrobat 7.0\acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe

IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\program\messenger\msmsgs.exe

IE: {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC} - c:\program\java\jre1.6.0_05\bin\ssv.dll

IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\program\micros~2\office11\REFIEBAR.DLL

DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - hxxp://www.apple.com/qtactivex/qtplugin.cab

DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} - hxxp://go.microsoft.com/fwlink/?linkid=58813

DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} - hxxp://office.microsoft.com/officeupdate/content/opuc3.cab

DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} - hxxp://www3.snapfish.se/SnapfishActivia.cab

DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} - hxxp://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase6087.cab

DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} - hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1152101835723

DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} - hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1218720466980

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab

DPF: {A662DA7E-CCB7-4743-B71A-D817F6D575DF} - hxxp://www.autodesk.com/global/dwfviewer/installer/DwfViewerSetup.cab

DPF: {B91AEDBE-93DF-4017-8BB3-F1C300C0EC51} - hxxp://www.ne.se/jsp/download/fonts/setup.exe

DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} - hxxp://f009.mail.spray.se/app/uploader/FileUploader.cab

DPF: {C7DB51B4-BCF7-4923-8874-7F1A0DC92277} - hxxp://office.microsoft.com/officeupdate/content/opuc4.cab

DPF: {CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA} - hxxp://java.sun.com/products/plugin/autodl/jinstall-142-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Notify: igfxcui - igfxdev.dll

SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - c:\windows\system32\WPDShServiceObj.dll

LSA: Authentication Packages = msv1_0 wvauth

============= SERVICES / DRIVERS ===============

R1 dwvkbd;DameWare Virtual Keyboard 32 bit Driver;c:\windows\system32\drivers\dwvkbd.sys [2007-2-15 26624]

R2 ccEvtMgr;Symantec Event Manager;c:\program\delade filer\symantec shared\ccSvcHst.exe [2010-6-9 108392]

R2 ccSetMgr;Symantec Settings Manager;c:\program\delade filer\symantec shared\ccSvcHst.exe [2010-6-9 108392]

R2 DLOChangeJournalSvc;Symantec Backup Exec Desktop Agent Change Journal Reader;c:\program\symantec\backup exec\dlo\DLOChangeLogSvcu.exe [2009-11-25 472440]

R2 OMSI download service;Sony Ericsson OMSI download service;c:\program\sony ericsson\sony ericsson pc suite\SupServ.exe [2009-11-10 90112]

R2 Symantec AntiVirus;Symantec Endpoint Protection;c:\program\symantec\symantec endpoint protection\Rtvscan.exe [2010-6-9 1831024]

R3 DwMirror;DwMirror;c:\windows\system32\drivers\DamewareMini.sys [2007-2-7 2944]

R3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program\delade filer\symantec shared\eengine\EraserUtilRebootDrv.sys [2010-5-30 102448]

R3 NAVENG;NAVENG;c:\program\delade~1\symant~1\virusd~1\20100618.051\NAVENG.SYS [2010-6-19 85552]

R3 NAVEX15;NAVEX15;c:\program\delade~1\symant~1\virusd~1\20100618.051\NAVEX15.SYS [2010-6-19 1347504]

R3 seehcri;Sony Ericsson seehcri Device Driver;c:\windows\system32\drivers\seehcri.sys [2009-9-20 27632]

R3 vsdatant;vsdatant;c:\windows\system32\vsdatant.sys [2007-1-2 189792]

S1 mferkdk;VSCore mferkdk;\??\c:\program\mcafee\virusscan enterprise\mferkdk.sys --> c:\program\mcafee\virusscan enterprise\mferkdk.sys [?]

S2 gupdate;Tjänsten Google Update (gupdate);c:\program\google\update\GoogleUpdate.exe [2010-1-29 135664]

S2 TacsLiloSrv;TacsLiloSrv;c:\windows\TacsLiloS.exe [2006-7-5 514048]

S3 COH_Mon;COH_Mon;c:\windows\system32\drivers\COH_Mon.sys [2009-4-22 23888]

S3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\drivers\ggflt.sys [2009-9-20 13224]

S3 s0016bus;Sony Ericsson Device 0016 driver (WDM);c:\windows\system32\drivers\s0016bus.sys [2009-9-20 89256]

S3 s0016mdfl;Sony Ericsson Device 0016 USB WMC Modem Filter;c:\windows\system32\drivers\s0016mdfl.sys [2009-9-20 15016]

S3 s0016mdm;Sony Ericsson Device 0016 USB WMC Modem Driver;c:\windows\system32\drivers\s0016mdm.sys [2009-9-20 120744]

S3 s0016mgmt;Sony Ericsson Device 0016 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s0016mgmt.sys [2009-9-20 114216]

S3 s0016nd5;Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (NDIS);c:\windows\system32\drivers\s0016nd5.sys [2009-9-20 25512]

S3 s0016obex;Sony Ericsson Device 0016 USB WMC OBEX Interface;c:\windows\system32\drivers\s0016obex.sys [2009-9-20 110632]

S3 s0016unic;Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (WDM);c:\windows\system32\drivers\s0016unic.sys [2009-9-20 115752]

S3 WinRM;Windows Remote Management (WS-Management);c:\windows\system32\svchost.exe -k WINRM [2004-9-15 14336]

============== File Associations ===============

.scr=DWGTrueViewScriptFile

=============== Created Last 30 ================

2010-06-09 06:24:55 67472 ----a-w- c:\windows\system32\drivers\Teefer2.sys

2010-06-07 10:01:56 0 d-----w- c:\windows\ie8updates

2010-06-07 06:40:51 55296 ------w- c:\windows\system32\dllcache\msfeedsbs.dll

2010-06-07 06:40:51 247808 ------w- c:\windows\system32\dllcache\ieproxy.dll

2010-06-07 06:40:50 1985536 ------w- c:\windows\system32\dllcache\iertutil.dll

2010-06-07 06:40:50 12800 ------w- c:\windows\system32\dllcache\xpshims.dll

2010-06-07 06:40:49 594432 ------w- c:\windows\system32\dllcache\msfeeds.dll

2010-06-05 10:21:15 26 ----a-w- c:\windows\Zone.Identifier

2010-06-05 10:21:14 132608 ----a-w- c:\documents and settings\mald\infoblad postutskick inkl prov.doc

2010-05-31 22:05:52 0 d-sh--w- c:\documents and settings\mald\IECompatCache

2010-05-31 22:03:56 0 d-sh--w- c:\documents and settings\mald\PrivacIE

2010-05-31 22:01:16 0 d-sh--w- c:\documents and settings\mald\IETldCache

2010-05-31 21:55:36 0 dc-h--w- c:\windows\ie8

2010-05-31 19:35:45 398 ---ha-w- C:\aaw7boot.cmd

2010-05-31 18:15:26 0 d-----w- c:\program\Lavasoft

2010-05-23 14:54:56 120750 ----a-w- c:\windows\system32\-MC__-RlXFLCH-8.exe

2010-05-23 14:54:23 0 d-----w- c:\program\FLV Direct Player

==================== Find3M ====================

2010-06-15 14:45:13 85146 ----a-w- c:\windows\system32\perfc01D.dat

2010-06-15 14:45:13 447712 ----a-w- c:\windows\system32\perfh01D.dat

2010-06-10 09:38:15 162048 ----a-w- c:\windows\system32\drivers\wpshelper.sys

2010-06-09 06:30:34 806 ----a-w- c:\windows\system32\drivers\SYMEVENT.INF

2010-06-09 06:30:34 7456 ----a-w- c:\windows\system32\drivers\SYMEVENT.CAT

2010-06-09 06:30:34 60808 ----a-w- c:\windows\system32\S32EVNT1.DLL

2010-06-09 06:30:34 124976 ----a-w- c:\windows\system32\drivers\SYMEVENT.SYS

2010-06-09 06:24:54 97096 ----a-w- c:\windows\system32\drivers\SysPlant.sys

2010-05-18 03:27:10 1630208 ----a-w- c:\windows\system32\wZ6DZFLN0YVn.dll

============= FINISH: 15:30:46,82 ===============

Attach.txt

19 juni, 2010

:thumbsup: En annan möjlig väg att komma vidare.

Så vitt jag kan förstå är det programmet:

2010-05-23 14:54:23 0 d-----w- c:\program\FLV Direct Player

som innehåller annonsvisningsfilerna. Avinstallera (med webbläsarna avstängda) FLV Direct Player.

Det är gamla Java-versioner med säkerhetshål i datorn. Installera en ny från http://www.java.com/sv/ och därefter avinstallera följande när inga webbläsare är igång:

Java 2 Runtime Environment, SE v1.4.2_03

Java 6 Update 3

Java 6 Update 5

Starta sedan om datorn och klistra in en ny DDS.txt så får vi se vad som är kvar.

Är det en företagsdator eftersom du har ett antivirusprogram som är avsett för företag?

Jag undrar eftersom det finns en del program som är olämpliga att använda i datorer med inställningar för företagsmiljö och andra som inte är gratis för företag.

22 juni, 2010

Då blev det så här.

Och ja, det är en företagsdator som används även privat. Jag tänkte inte på det.

DDS (Ver_10-03-17.01) - NTFSx86

Run by mald at 4:17:47,43 on 2010-06-22

Internet Explorer: 8.0.6001.18702

Microsoft Windows XP Professional 5.1.2600.3.1252.46.1053.18.2038.1391 [GMT 2:00]

AV: Symantec Endpoint Protection *On-access scanning enabled* (Updated) {FB06448E-52B8-493A-90F3-E43226D3305C}

FW: Symantec Endpoint Protection *enabled* {BE898FE3-CD0B-4014-85A9-03DB9923DDB6}

============== Running Processes ===============

C:\WINDOWS\system32\svchost -k DcomLaunch

svchost.exe

C:\WINDOWS\System32\svchost.exe -k netsvcs

C:\WINDOWS\system32\svchost.exe -k WudfServiceGroup

C:\Program\Symantec\Symantec Endpoint Protection\Smc.exe

svchost.exe

C:\Program\Delade filer\Symantec Shared\ccSvcHst.exe

C:\WINDOWS\System32\WLTRYSVC.EXE

C:\WINDOWS\System32\bcmwltry.exe

C:\WINDOWS\system32\spoolsv.exe

svchost.exe

C:\Program\Delade filer\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program\Bonjour\mDNSResponder.exe

svchost.exe

C:\Program\TAC\VPN Client\cvpnd.exe

C:\Program\Wave Systems Corp\Common\DataServer.exe

C:\Program\Symantec\Backup Exec\DLO\DLOChangeLogSvcu.exe

C:\WINDOWS\system32\DWRCS.EXE

C:\WINDOWS\System32\svchost.exe -k HTTPFilter

C:\Program\Delade filer\Microsoft Shared\VS7Debug\mdm.exe

C:\Program\Dell\QuickSet\NICCONFIGSVC.exe

C:\Program\CDBurnerXP\NMSAccessU.exe

C:\Program\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe

C:\WINDOWS\system32\svchost.exe -k imgsvc

C:\Program\Symantec\Symantec Endpoint Protection\Rtvscan.exe

C:\Program\NTRU Cryptosystems\NTRU Hybrid TSS v2.0.7\bin\tcsd_win32.exe

C:\Program\Canon\CAL\CALMAIN.exe

C:\Program\Citrix\ICA Client\ssonsvr.exe

C:\WINDOWS\system32\DWRCST.exe

C:\WINDOWS\Explorer.EXE

C:\Program\Symantec\Symantec Endpoint Protection\SmcGui.exe

C:\Program\Apoint\Apoint.exe

C:\Program\CyberLink\PowerDVD\DVDLauncher.exe

C:\Program\Dell\QuickSet\quickset.exe

C:\WINDOWS\system32\WLTRAY.exe

C:\windows\tacslilo.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program\Delade filer\Symantec Shared\ccApp.exe

C:\Program\iTunes\iTunesHelper.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Garmin\gStart.exe

C:\Program\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe

C:\Program\Nokia\Nokia PC Suite 7\PCSuite.exe

C:\Program\Apoint\HidFind.exe

C:\Program\Apoint\Apntex.exe

C:\Program\Wave Systems Corp\Services Manager\Secure Update\AutoUpdate.exe

C:\Program\Citrix\ICA Client\PNAMAIN.EXE

C:\Program\Symantec\Backup Exec\DLO\DLOClientu.exe

C:\Program\iPod\bin\iPodService.exe

C:\Program\PC Connectivity Solution\ServiceLayer.exe

C:\Program\PC Connectivity Solution\Transports\NclIrSrv.exe

C:\Program\PC Connectivity Solution\Transports\NclToBTSrv.exe

C:\WINDOWS\system32\msiexec.exe

C:\Program\Java\jre6\bin\jqs.exe

C:\Documents and Settings\mald\Skrivbord\Slaskmapp\test.exe

============== Pseudo HJT Report ===============

uSearch Page = hxxp://www.google.com

uSearch Bar = hxxp://www.google.com/ie

uStart Page = hxxp://delphi.tac.com/

uInternet Settings,ProxyOverride = *.local

uSearchAssistant = hxxp://www.google.com/ie

uSearchURL,(Default) = hxxp://www.google.com/search?q=%s

mSearchAssistant = hxxp://www.google.com/ie

BHO: Adobe PDF Reader Link Helper: {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - c:\program\delade filer\adobe\acrobat\activex\AcroIEHelper.dll

BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\program\delade filer\adobe\acrobat\activex\AcroIEHelperShim.dll

BHO: Windows Live Sign-in Helper: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\program\delade filer\microsoft shared\windows live\WindowsLiveLogin.dll

BHO: Google Toolbar Helper: {aa58ed58-01dd-4d91-8333-cf10577473f7} - c:\program\google\google toolbar\GoogleToolbar_32.dll

BHO: Adobe PDF Conversion Toolbar Helper: {ae7cd045-e861-484f-8273-0445ee161910} - c:\program\adobe\acrobat 7.0\acrobat\AcroIEFavClient.dll

BHO: Google Toolbar Notifier BHO: {af69de43-7d58-4638-b6fa-ce66b5ad205d} - c:\program\google\googletoolbarnotifier\5.5.5126.1836\swg.dll

BHO: Java Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\program\java\jre6\bin\jp2ssv.dll

BHO: flvpronetwork: {e541ba03-a817-206a-3875-da4c9d0cc650} - c:\windows\system32\wZ6DZFLN0YVn.dll

BHO: JQSIEStartDetectorImpl Class: {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - c:\program\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

TB: Adobe PDF: {47833539-d0c5-4125-9fa8-0819e2eaac93} - c:\program\adobe\acrobat 7.0\acrobat\AcroIEFavClient.dll

TB: Google Toolbar: {2318c2b1-4965-11d4-9b18-009027a5cd4f} - c:\program\google\google toolbar\GoogleToolbar_32.dll

EB: Adobe PDF: {182ec0be-5110-49c8-a062-beb1d02a220b} - c:\program\adobe\acrobat 7.0\acrobat\AcroIEFavClient.dll

uRun: [CTFMON.EXE] c:\windows\system32\ctfmon.exe

uRun: [gStart] c:\garmin\gStart.exe

uRun: [WMPNSCFG] c:\program\windows media player\WMPNSCFG.exe

uRun: [swg] "c:\program\google\googletoolbarnotifier\GoogleToolbarNotifier.exe"

uRun: [MSMSGS] "c:\program\messenger\msmsgs.exe" /background

uRun: [sony Ericsson PC Suite] "c:\program\sony ericsson\sony ericsson pc suite\SEPCSuite.exe" /systray /nologon

uRun: [PC Suite Tray] "c:\program\nokia\nokia pc suite 7\PCSuite.exe" -onlytray

mRun: [Apoint] c:\program\apoint\Apoint.exe

mRun: [DVDLauncher] "c:\program\cyberlink\powerdvd\DVDLauncher.exe"

mRun: [Dell QuickSet] c:\program\dell\quickset\quickset.exe

mRun: [broadcom Wireless Manager UI] c:\windows\system32\WLTRAY.exe

mRun: [TacsInv] c:\windows\tacslilo.exe /nt

mRun: [bluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

mRun: [igfxtray] c:\windows\system32\igfxtray.exe

mRun: [igfxhkcmd] c:\windows\system32\hkcmd.exe

mRun: [ccApp] "c:\program\delade filer\symantec shared\ccApp.exe"

mRun: [AppleSyncNotifier] c:\program\delade filer\apple\mobile device support\bin\AppleSyncNotifier.exe

mRun: [QuickTime Task] "c:\program\quicktime\qttask.exe" -atboottime

mRun: [iTunesHelper] "c:\program\itunes\iTunesHelper.exe"

mRun: [Adobe Reader Speed Launcher] "c:\program\adobe\reader 9.0\reader\Reader_sl.exe"

mRun: [Adobe ARM] "c:\program\delade filer\adobe\arm\1.0\AdobeARM.exe"

mRun: [sunJavaUpdateSched] "c:\program\delade filer\java\java update\jusched.exe"