Problem med hotmail och windows mail

29 juli, 2010

Har hotmail och går ibland in via hotmail.com men jag har även windows mail som hämtar e-posten från hotmail.

När jag försöker logga in via hotmail.com så startas sidan om hela tiden, efter det att jag har tryckt på "logga in".

Jag kommer heller inte vidare till "hjälpcenter". Trycker jag på den knappen kommer följande meddelande upp:

Jag har tillåtit platsen via alla möjliga inställningar. Det hela började krångla för någon dag sedan. Inga uppdateringar eller övriga ändringar har gjorts i samband med problemet.

Försöker jag logga in via windows mail kommer följande felmeddelande:

Servern har oväntat kopplat från anslutningen. Möjliga orsaker kan vara ett serverfel, ett nätverksfel eller en lång tids inaktivitet. Konto: 'pop3.live.com', Server: 'pop3.live.com', Protokoll: POP3, Port: 110, Secure (SSL): Nej, Socket-fel: 10053, Felnummer: 0x800CCC0F

Det märkliga är att det är flera användare på denna dator, och det är bara en som har problem med att komma in på hotmail.

Jag har windows vista home premium 64-bitars

och webläsaren är explorer 8,0

1 augusti, 2010

Nu fungerar inte facebook konton för två av fem användare på burken. Har stängt av brandväggar men det hjälper inte, har kört virusrensning samt tömt internet historik m.m.

Inget verkar hjälpa.

Är det bara att blåsa ren burken som hjälper? Måste finnas ngt smidigare sätt.

1 augusti, 2010

Hej,

för att komplettera din virus skanning, kör även Malwarebytes, en snabbskanner, följ programmets instruktioner, kan hitta saker som ditt vanliga virusprogram inte hittar. Klistra in en logg om det hittas något, Loggar hittas under fliken Logg. Men meddela resultat.

Malwarebytes' Anti-Malware : Malwarebytes

Mvh

Mats H

2 augusti, 2010

Hej,

för att komplettera din virus skanning, kör även Malwarebytes, en snabbskanner, följ programmets instruktioner, kan hitta saker som ditt vanliga virusprogram inte hittar. Klistra in en logg om det hittas något, Loggar hittas under fliken Logg. Men meddela resultat.

Malwarebytes' Anti-Malware : Malwarebytes

Mvh

Mats H

Konstigt. På din länk står det att den skall vara kompatibel med både 32- och 64-bitars. men på denna länk står det:

•Support for Windows 2000, XP, and Vista (32-bit only).

Eftersom jag då har 64-bitars så fungerar inte detta program. Tyvärr.

2 augusti, 2010

Hej,

det fungerar utmärkt på en x64bitars dator.

Har Windows 7 x64 och använder programmet.

Så båda länkarna fungerar.

Mvh

Mats H

2 augusti, 2010

Har hotmail och går ibland in via hotmail.com men jag har även windows mail som hämtar e-posten från hotmail.

När jag försöker logga in via hotmail.com så startas sidan om hela tiden, efter det att jag har tryckt på "logga in".

Jag kommer heller inte vidare till "hjälpcenter". Trycker jag på den knappen kommer följande meddelande upp:

Jag har tillåtit platsen via alla möjliga inställningar. Det hela började krångla för någon dag sedan. Inga uppdateringar eller övriga ändringar har gjorts i samband med problemet.

Försöker jag logga in via windows mail kommer följande felmeddelande:

Servern har oväntat kopplat från anslutningen. Möjliga orsaker kan vara ett serverfel, ett nätverksfel eller en lång tids inaktivitet. Konto: 'pop3.live.com', Server: 'pop3.live.com', Protokoll: POP3, Port: 110, Secure (SSL): Nej, Socket-fel: 10053, Felnummer: 0x800CCC0F

Det märkliga är att det är flera användare på denna dator, och det är bara en som har problem med att komma in på hotmail.

Jag har windows vista home premium 64-bitars

och webläsaren är explorer 8,0

Filternamn: IS filter callout

verkar handla om brandväggsinställningar. Eftersom det är en inloggningssida kan man misstänka att https-sidor har blivit blockerade. Vad är det för brandvägg i datorn?

Om det är en annan än Windows-brandväggen kan en ominstallation av den hjälpa.

http://social.answers.microsoft.com/Forums/en-US/InternetExplorer/thread/f2262620-c0b2-4709-8efd-d2f87b337ef7

http://www.pcadvisor.co.uk/forums/index.cfm?action=showthread&threadid=326078&forumid=18

Gällande webbmail så står det på sidan http://windowslivehelp.com/solution.aspx?solutionid=a485233f-206d-491e-941b-118e45a7cf1b att port 995 och inte 110 ska användas samt att SSL ska vara aktiverad.

3 augusti, 2010

Hej,

det fungerar utmärkt på en x64bitars dator.

Har Windows 7 x64 och använder programmet.

Så båda länkarna fungerar.

Mvh

Mats H

Nu fick jag det att fungera. Måste blivit nåt knas vid första nedladdningen. Då sa den attd en inte stödde 64-bitars. Knepigt...

3 augusti, 2010

Hej,

för att komplettera din virus skanning, kör även Malwarebytes, en snabbskanner, följ programmets instruktioner, kan hitta saker som ditt vanliga virusprogram inte hittar. Klistra in en logg om det hittas något, Loggar hittas under fliken Logg. Men meddela resultat.

Malwarebytes' Anti-Malware : Malwarebytes

Mvh

Mats H

Nu är scanningen slutförd.

Här är loggen: [log]Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org

Databasversion: 4384

Windows 6.0.6002 Service Pack 2

Internet Explorer 8.0.6001.18928

2010-08-03 13:33:05

mbam-log-2010-08-03 (13-33-05).txt

Skanningstyp: Fullständig skanning (C:\|)

Antal skannade objekt: 539871

Förfluten tid: 3 timme(ar), 56 minut(er), 15 sekund(er)

Infekterade minnesprocesser: 0

Infekterade minnesmoduler: 0

Infekterade registernycklar: 0

Infekterade registervärden: 0

Infekterade registerdataposter: 0

Infekterade mappar: 0

Infekterade filer: 3

Infekterade minnesprocesser:

(Inga illasinnade poster hittades)

Infekterade minnesmoduler:

(Inga illasinnade poster hittades)

Infekterade registernycklar:

(Inga illasinnade poster hittades)

Infekterade registervärden:

(Inga illasinnade poster hittades)

Infekterade registerdataposter:

(Inga illasinnade poster hittades)

Infekterade mappar:

(Inga illasinnade poster hittades)

Infekterade filer:

C:\$Recycle.Bin\S-1-5-21-2521061038-3939316883-2633913873-1002\$RDBN5BW.scr (Trojan.Noise) -> No action taken.

C:\Users\Robin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\img[1].scr (Trojan.Noise) -> No action taken.

C:\Windows\Tasks\RegTool Scan.job (Rogue.RegTool) -> No action taken.

[/log]

Tre angrepp, eller vad man kallar det, hittade programmet.

1. Rogue.regtool

2. Trojan.Noise

3. Trojan.Noise

Har bett programmet radera filerna.

3 augusti, 2010

Hej,

så du har då följt Malwarebytes instruktioner, och tagit bort dem?

Hur fungerar din dator nu, kvarstår dina tidigare problem?

Mvh

Mats H

Edit: Är RegTool nu avinstallerad eftersom MBAM bara klagade på ett schemalagt jobb?

4 augusti, 2010

Hej,

så du har då följt Malwarebytes instruktioner, och tagit bort dem?

Hur fungerar din dator nu, kvarstår dina tidigare problem?

Mvh

Mats H

Edit: Är RegTool nu avinstallerad eftersom MBAM bara klagade på ett schemalagt jobb?

Problemen kvarstår.

Jag har följt Malwarebytes instuktioner. Har iofs inte tagit bort filerna. De är satta i karantän.

Visst har hotmail gjort en uppgradering va? det ser så ut i alla fall då det är en hel del ändringar gjorda. Kan det har ngt med det att göra samt med föräldrakontrollen som är inlagd på det kontot?

Skall testa imorgon att ta bort UAC och se om det fungerar då. Å andra sidan har jag varit inne på det kontont och markerat att "tillåt all webtrafik" dvs stängt av brandväggarna. Men det kanske inte spelar ngn roll i sammanhanget.

4 augusti, 2010

Hej,

om Hotmail uppdaterats vet jag inte, använder du webben eller Windows Mail för Hotmail?

Windows Live Mal ser ju annorlunda ut, använder du det, så kommer det ju att se annorlunda ut i förhållande till Windows Mail.

Att stänga av UAC kontrollen försämrar säkerhetsnivån på din dator, i synnerhet också om det är fler som använder den. Inget jag skulle rekommendera.

Hade du avinstallerat Reg Tool?

Jag skulle låta Malwarebytes utföra sitt arbete fullt genom att låta det ta bort filerna helt.

Eftersom din dator har varit infekterad, skulle jag föreslå att du kör DDS, så får vi se om det finns något mer "otyg" i din dator, som har utfört förändringar som hindrar dig fortsatt.

Klistra in loggen/resultatet från programmet DDS. Spara DDS på Skrivbordet.

http://download.blee...om/sUBs/dds.scr

Starta programmet genom att dubbelklicka på det.

Tryck Yes/Ja om frågan om Optional Scan dyker upp.

I ditt svar klistrar du in loggen DSS.txt. Medan du bifogar Attach.txt som en fil.

DDS är ett program som listar processer som kör, program och tjänster som startas automatiskt samt filer i sådana mappar som är vanliga att skadliga program och som är nya eller ändrade under senaste 1-3 månader. DDS är ett mycket vanligt program bland oss som hjälper till att rensa datorer. Resultatet ger oss en grundläggande kunskap om vad som händer och har hänt nyligen i datorn, och från det kan vi dra slutsatser om vad som är nästa lämpliga steg i rensningen av datorn.

Mvh

Mats H

4 augusti, 2010

Jag skulle låta Malwarebytes utföra sitt arbete fullt genom att låta det ta bort filerna helt.

Nja, nog är det bättre att låta MBAM ha filerna i karantän och det är också det som händer när väljer "Ta bort" inne i MBAM.

5 augusti, 2010

Jag använder främst webben. Men eftersom jag inte kom in så försökte jag med att windows mail som finns i Windows Vista, inte Windows Live Mail som man laddar ned från nätet.

Jag testade att stänga av UAC för en av användarna och ständgde av alla brandväggar m.m. Men det fungerade inte då heller.

Vad gäller Reg Tool så hittar jag inte det programmet. Så jag har inte kunnat avinstallera det.

Här kommer två loggar från DDS.

Logg 1:[log]NLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG.

IF REQUESTED, ZIP IT UP & ATTACH IT

DDS (Ver_10-03-17.01)

Microsoft® Windows Vista™ Home Premium

Boot Device: \Device\HarddiskVolume1

Install Date: 2008-02-23 21:56:30

System Uptime: 2010-08-05 08:49:16 (2 hours ago)

Motherboard: ASUSTeK Computer INC. | | P5K-VM

Processor: Intel® Core2 Quad CPU Q6600 @ 2.40GHz | LGA775 | 1596/266mhz

==== Disk Partitions =========================

A: is Removable

C: is FIXED (NTFS) - 466 GiB total, 109,218 GiB free.

D: is CDROM ()

E: is Removable

F: is Removable

G: is Removable

==== Disabled Device Manager Items =============

Class GUID: {4d36e96b-e325-11ce-bfc1-08002be10318}

Description: Standardtangentbord - PS/2

Device ID: ACPI\PNP0303\4&20D7719E&0

Manufacturer: (Standardtangentbord)

Name: Standardtangentbord - PS/2

PNP Device ID: ACPI\PNP0303\4&20D7719E&0

Service: i8042prt

==== System Restore Points ===================

RP1356: 2010-07-29 10:13:48 - Schemalagd kontrollpunkt

RP1357: 2010-07-29 11:51:49 - Windows Update

RP1358: 2010-07-29 16:19:13 - Installation av enhetsdrivrutinspaket: Brother Skrivare

RP1359: 2010-07-29 18:01:32 - Windows Update

RP1360: 2010-07-31 01:27:26 - Schemalagd kontrollpunkt

RP1361: 2010-08-01 12:34:38 - Schemalagd kontrollpunkt

RP1362: 2010-08-02 01:18:49 - Schemalagd kontrollpunkt

RP1363: 2010-08-02 13:34:35 - Schemalagd kontrollpunkt

RP1364: 2010-08-02 18:01:48 - Windows Update

RP1365: 2010-08-03 10:33:04 - Windows Update

RP1366: 2010-08-04 00:46:00 - Schemalagd kontrollpunkt

RP1367: 2010-08-05 01:15:08 - Schemalagd kontrollpunkt

==== Installed Programs ======================

Activision®

Adobe Anchor Service CS3

Adobe Asset Services CS3

Adobe Bridge CS3

Adobe Bridge Start Meeting

Adobe Camera Raw 4.0

Adobe CMaps

Adobe Color - Photoshop Specific

Adobe Color Common Settings

Adobe Color EU Recommended Settings

Adobe Color JA Extra Settings

Adobe Color NA Extra Settings

Adobe Default Language CS3

Adobe Device Central CS3

Adobe ExtendScript Toolkit 2

Adobe Flash Player 10 ActiveX

Adobe Flash Player 10 Plugin

Adobe Fonts All

Adobe Help Viewer CS3

Adobe Linguistics CS3

Adobe PDF Library Files

Adobe Photoshop CS3

Adobe Reader 8.1.4 - Svenska

Adobe Setup

Adobe Shockwave Player 11.5

Adobe Stock Photos CS3

Adobe Type Support

Adobe Update Manager CS3

Adobe Version Cue CS3 Client

Adobe WinSoft Linguistics Plugin

Adobe XMP Panels CS3

Adobe® Photoshop® Album Starter Edition 3.2

AI Gear2

Alien Shooter Demo v 1.2

Apple Application Support

Apple Software Update

Ask Toolbar

ASUSUpdate

µTorrent

Avanquest update

AVS Video Converter 6

AVS4YOU Software Navigator 1.3

BankID säkerhetsprogram 4.10.4

Brother HL-2035

CCleaner (remove only)

CDBurnerXP

Chord Alchemy 4.3

Compatibility Pack for the 2007 Office system

CRazyFrog

dBpoweramp DSP Effects

dBpoweramp Music Converter

dBpoweramp Windows Media Audio 10 Codec

DC++ 0.704

Debut Video Capture Software

Delta Force - Black Hawk Down

Delta Force Black Hawk Down Team Sabre

Disc2Phone

Disney-Pixar Ratatouille

Disney Pirates of the Caribbean Online

DriverAgent by eSupport.com

EphPod

EPSON Scan

Express Burn

ExtraFilm Designer SE

F-Secure PSC Prerequisites

ffdshow (remove only)

FiddlerCap

FileZilla Client 3.2.8.1

Football Manager 2008

GammonEmpire

Godast i Botten

Google Earth

GSpot Codec Information Appliance

Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)

Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)

Inkscape 0.46

IZArc 4.0 beta 1

Java Auto Updater

Java 6 Update 20

Java 6 Update 3

Java 6 Update 5

Java 6 Update 7

Junk Mail filter update

K-Lite Mega Codec Pack 4.5.3

Keep my Net Clean.org 2005

Korean Fonts Support For Adobe Reader 8

Macromedia Dreamweaver MX 2004

Macromedia Extension Manager

Macromedia HomeSite+

Malwarebytes' Anti-Malware

Media Go

Media Player Utilities 5.15

Microsoft Choice Guard

Microsoft Games for Windows - LIVE

Microsoft Games for Windows - LIVE Redistributable

Microsoft Office Live Add-in 1.5

Microsoft Office XP Professional med FrontPage

Microsoft Silverlight

Microsoft SQL Server 2005 Compact Edition [ENU]

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053

Microsoft Visual C++ 2005 Redistributable

Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022

Microsoft XML Parser

MSVCRT

MSXML 4.0 SP2 (KB936181)

MSXML 4.0 SP2 (KB941833)

MSXML 4.0 SP2 (KB954430)

MSXML 4.0 SP2 (KB973688)

MSXML 4.0 SP2 Parser and SDK

OLYMPUS Master 2

OLYMPUS muvee theaterPack

Open Season Demo

OpenOffice.org 3.1

PC Connectivity Solution

PC Probe II

PDF Settings

Power Tab Editor 1.7

Power Tab Librarian

Prince of Persia The Sands of Time

Prism Video Converter

QuickTime

Real Alternative 1.7.5

Realtek High Definition Audio Driver

Revo Uninstaller 1.87

Safari

Samsung New PC Studio

SamsungConnectivityCableDriver

Scenic- Supersonic Jet Wallpaper

SHREK DEN TREDJE

Slaget om Midgård

Slaget om Midgård™ II

Soldier of Fortune II - Double Helix GOLD

Sony Ericsson Device Data

Sony Ericsson PC Suite

Sony Ericsson PC Suite 6.009.00

Spybot - Search & Destroy

SUPERAntiSpyware Free Edition

Switch Sound File Converter

Telia Säker Surf

TopStyle Lite (Version 3.0)

Total Commander (Remove or Repair)

TVUPlayer 2.4.5.1

Ukulele Chord

UltimateZip 2.7

Update for Microsoft .NET Framework 3.5 SP1 (KB963707)

USB Link Speed and Distance System

Walt Disney Pictures Bolt

Watson

VideoLAN VLC media player 0.8.6f

Winamp

Windows Installer Clean Up

Windows Live Call

Windows Live Communications Platform

Windows Live Essentials

Windows Live inloggningsassistenten

Windows Live Mail

Windows Live Messenger

Windows Live OneCare safety scanner

Windows Live Photo Gallery

Windows Live Sync

Windows Live Toolbar

Windows Live Upload Tool

Windows Live Writer

Visual C++ 8.0 Runtime Setup Package (x64)

WordSearcher

Xvid 1.1.3 final uninstall

==== End Of File ===========================

[/log]

Logg nr.2:

DDS (Ver_10-03-17.01) - NTFSX64

Run by Sverker at 10:12:05,49 on 2010-08-05

Internet Explorer: 8.0.6001.18928

Microsoft® Windows Vista™ Home Premium 6.0.6002.2.1252.46.1053.18.2046.775 [GMT 2:00]

SP: Spybot - Search and Destroy *disabled* (Updated) {ED588FAF-1B8F-43B4-ACA8-8E3C85DADBE9}

SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}

SP: SUPERAntiSpyware *disabled* (Updated) {222A897C-5018-402e-943F-7E7AC8560DA7}

============== Running Processes ===============

C:\Windows\system32\wininit.exe

C:\Windows\system32\lsm.exe

C:\Windows\system32\svchost.exe -k DcomLaunch

C:\Windows\system32\nvvsvc.exe

C:\Windows\system32\svchost.exe -k rpcss

C:\Windows\System32\svchost.exe -k secsvcs

C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted

C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted

C:\Windows\system32\svchost.exe -k netsvcs

C:\Windows\system32\svchost.exe -k GPSvcGroup

C:\Windows\system32\SLsvc.exe

C:\Windows\system32\svchost.exe -k LocalService

C:\Windows\system32\nvvsvc.exe

C:\Windows\system32\svchost.exe -k NetworkService

C:\Windows\System32\spoolsv.exe

C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork

C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

C:\Program Files (x86)\Bonjour\mDNSResponder.exe

C:\Program Files (x86)\ExtraFilm Designer SE\EFUploadSrv.exe

C:\Program Files (x86)\Telia\Telias sakerhetstjanster\Anti-Virus\fsgk32st.exe

C:\Program Files (x86)\Telia\Telias sakerhetstjanster\Common\FSMA32.EXE

C:\Program Files (x86)\Telia\Telias sakerhetstjanster\Anti-Virus\FSGK32.EXE

C:\Program Files (x86)\iolo\common\lib\ioloServiceManager.exe

C:\Program Files (x86)\Common Files\Microsoft Shared\VS7Debug\mdm.exe

C:\Program Files (x86)\CDBurnerXP\NMSAccessU.exe

C:\Program Files (x86)\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe

C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted

C:\Windows\system32\svchost.exe -k imgsvc

C:\Windows\System32\svchost.exe -k WerSvcGroup

C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

C:\Windows\system32\SearchIndexer.exe

C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe

C:\Program Files (x86)\Telia\Telias sakerhetstjanster\Anti-Virus\fssm32.exe

C:\Windows\system32\taskeng.exe

C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\Windows Defender\MSASCui.exe

C:\Windows\System32\wpcumi.exe

C:\Windows\RAVCpl64.exe

C:\Windows\system32\conime.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Program Files\Windows Media Player\wmpnetwk.exe

C:\Program Files (x86)\Winamp\winampa.exe

C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

C:\Program Files (x86)\iTunes\iTunesHelper.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe

C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe

C:\Program Files (x86)\Windows Live\Mail\wlmail.exe

C:\Program Files (x86)\Internet Explorer\iexplore.exe

C:\Windows\SysWOW64\Macromed\Flash\FlashUtil10h_ActiveX.exe

C:\Program Files (x86)\Telia\Telias sakerhetstjanster\Common\FSLAUNCHER0.EXE

C:\Windows\system32\wermgr.exe

C:\Users\Sverker\Program\DDS.scr

C:\Windows\system32\wbem\wmiprvse.exe

============== Pseudo HJT Report ===============

uStart Page = hxxp://www.google.se/

uWindow Title = Microsoft Internet Explorer

mStart Page = about:blank

mDefault_Page_URL =

mDefault_Search_URL =

mSearch Page =

mLocal Page = c:\windows\syswow64\blank.htm

mWindow Title = Microsoft Internet Explorer

BHO: {02478D38-C3F9-4efb-9B51-7695ECA05670} - No File

BHO: Länkhjälp till Adobe PDF Reader: {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - c:\program files (x86)\common files\adobe\acrobat\activex\AcroIEHelper.dll

BHO: Spybot-S&D IE Protection: {53707962-6f74-2d53-2644-206d7942484f} - c:\progra~2\spybot~1\SDHelper.dll

BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} - No File

BHO: Inloggningshjälp för Windows Live ID: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\program files (x86)\common files\microsoft shared\windows live\WindowsLiveLogin.dll

BHO: Ask Toolbar: {d4027c7f-154a-4066-a1ad-4243d8127440} - c:\program files (x86)\ask.com\GenericAskToolbar.dll

BHO: Java Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\program files (x86)\java\jre6\bin\jp2ssv.dll

TB: {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No File

TB: Ask Toolbar: {d4027c7f-154a-4066-a1ad-4243d8127440} - c:\program files (x86)\ask.com\GenericAskToolbar.dll

uRun: [msnmsgr] "c:\program files (x86)\windows live\messenger\msnmsgr.exe" /background

uRunOnce: [shockwave Updater] c:\windows\syswow64\adobe\shockwave 11\SwHelper_1150595.exe -Update -1150595 -"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; WOW64; Trident/4.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.5.30729; .NET CLR 3.0.30729; OfficeLiveConnector.1.4; OfficeLivePatch.1.3)" -"http://spel.spelo.se/699bbd6eba34f4b3728a65c02cb87c31/game.php?file=687474703a2f2f7370656c2e7370656c6f2e73652f36393962626436656261333466346233373238613635633032636238376333312f373736382e646372&width=100%&height=100%&spelo=1&cr=1&dpl=1&nobtn=1"

mRun: [F-Secure Manager] "c:\program files (x86)\telia\telias sakerhetstjanster\common\FSM32.EXE" /splash

mRun: [F-Secure TNB] "c:\program files (x86)\telia\telias sakerhetstjanster\fsgui\TNBUtil.exe" /CHECKALL /WAITFORSW

mRun: [WinampAgent] "c:\program files (x86)\winamp\winampa.exe"

mRun: [Adobe Reader Speed Launcher] "c:\program files (x86)\adobe\reader 8.0\reader\Reader_sl.exe"

mRun: [AppleSyncNotifier] c:\program files (x86)\common files\apple\mobile device support\AppleSyncNotifier.exe

mRun: [sunJavaUpdateSched] "c:\program files (x86)\common files\java\java update\jusched.exe"

mRun: [QuickTime Task] "c:\program files (x86)\quicktime\QTTask.exe" -atboottime

mRun: [iTunesHelper] "c:\program files (x86)\itunes\iTunesHelper.exe"

dRun: [msnmsgr] "c:\program files (x86)\windows live\messenger\msnmsgr.exe" /background

mPolicies-explorer: NoActiveDesktop = 1 (0x1)

mPolicies-explorer: NoActiveDesktopChanges = 1 (0x1)

mPolicies-explorer: ForceActiveDesktopOn = 0 (0x0)

mPolicies-explorer: BindDirectlyToPropertySetStorage = 0 (0x0)

mPolicies-system: EnableUIADesktopToggle = 0 (0x0)

IE: E&xportera till Microsoft Excel - c:\progra~2\micros~2\office10\EXCEL.EXE/3000

IE: {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - {5F7B1267-94A9-47F5-98DB-E99415F33AEC}

IE: {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - {53707962-6F74-2D53-2644-206D7942484F} - c:\progra~2\spybot~1\SDHelper.dll

LSP: c:\windows\system32\wpclsp.dll

LSP: c:\program files (x86)\telia\telias sakerhetstjanster\fsps\program\FSLSP.DLL

DPF: {00000130-9980-0010-8000-00AA00389B71} - hxxp://codecs.microsoft.com/codecs/i386/ACELPACM.CAB

DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - hxxp://appldnld.apple.com.edgesuite.net/content.info.apple.com/QuickTime/qtactivex/qtplugin.cab

DPF: {17492023-C23A-453E-A040-C7C580BBF700} - hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab

DPF: {3860DD98-0549-4D50-AA72-5D17D200EE10} - hxxp://cdn.scan.onecare.live.com/resource/download/scanner/sv-se/wlscctrl2.cab

DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} - hxxp://www.extrafilm.se/ImageUploader5.cab

DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} - hxxp://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab

DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} - hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab

DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab

Notify: !SASWinLogon - c:\program files (x86)\superantispyware\SASWINLO.DLL

SEH: SABShellExecuteHook Class: {5ae067d3-9afb-48e0-853a-ebb7f4a000da} - c:\program files (x86)\superantispyware\SASSEH.DLL

{9030D464-4C02-4ABF-8ECC-5164760863C6}

TB-X64: {D4027C7F-154A-4066-A1AD-4243D8127440} - No File

mRun-x64: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

mRun-x64: [WPCUMI] c:\windows\system32\WpcUmi.exe

mRun-x64: [RtHDVCpl] RAVCpl64.exe

Hosts: 127.0.0.1 www.spywareinfo.com

============= SERVICES / DRIVERS ===============

R0 PxHlpa64;PxHlpa64;c:\windows\system32\drivers\PxHlpa64.sys [2009-1-30 52856]

R1 ElRawDisk;ElRawDisk;c:\windows\system32\drivers\elrawdsk.sys [2009-2-21 23464]

R1 F-Secure HIPS;F-Secure HIPS Driver;c:\program files (x86)\telia\telias sakerhetstjanster\hips\drivers\fshs.sys [2009-5-6 57920]

R1 FSES;F-Secure Email Scanning Driver;c:\windows\system32\drivers\fses.sys [2009-5-6 44624]

R1 FSFW;F-Secure Firewall Driver;c:\windows\system32\drivers\fsdfw.sys [2009-5-6 92160]

R1 fsvista;F-Secure Vista Support Driver;c:\program files (x86)\telia\telias sakerhetstjanster\anti-virus\minifilter\fsvista.sys [2009-5-6 14904]

R2 EFUploadSrv;ExtraFilm upload service;c:\program files (x86)\extrafilm designer se\EFUploadSrv.exe [2009-7-9 1716224]

R2 F-Secure Gatekeeper Handler Starter;FSGKHS;c:\program files (x86)\telia\telias sakerhetstjanster\anti-virus\fsgk32st.exe [2009-5-6 215648]

R2 ioloFileInfoList;iolo FileInfoList Service;c:\program files (x86)\iolo\common\lib\ioloServiceManager.exe [2009-2-21 712048]

R2 ioloSystemService;iolo System Service;c:\program files (x86)\iolo\common\lib\ioloServiceManager.exe [2009-2-21 712048]

R2 OMSI download service;Sony Ericsson OMSI download service;c:\program files (x86)\sony ericsson\sony ericsson pc suite\SupServ.exe [2009-11-9 90112]

R2 SBSDWSCService;SBSD Security Center Service;c:\program files (x86)\spybot - search & destroy\SDWinSec.exe [2008-10-25 1153368]

R3 F-Secure Gatekeeper;F-Secure Gatekeeper;c:\program files (x86)\telia\telias sakerhetstjanster\anti-virus\minifilter\fsgk.sys [2009-5-6 190120]

R3 seehcri;Sony Ericsson seehcri Device Driver;c:\windows\system32\drivers\seehcri.sys [2009-11-9 34032]

R3 yukonx64;NDIS6.0 Miniport Driver for Marvell Yukon Ethernet Controller;c:\windows\system32\drivers\yk60x64.sys [2007-12-6 391680]

S1 SASDIFSV;SASDIFSV;c:\program files (x86)\superantispyware\SASDIFSV.SYS [2008-9-3 12872]

S1 SASKUTIL;SASKUTIL;c:\program files (x86)\superantispyware\SASKUTIL.SYS [2008-9-3 67656]

S3 clr_optimization_v2.0.50727_64;Microsoft .NET Framework NGEN v2.0.50727_X64;c:\windows\microsoft.net\framework64\v2.0.50727\mscorsvw.exe [2009-8-26 89920]

S3 FontCache;Windows Font Cache Service;c:\windows\system32\svchost.exe -k LocalServiceAndNoImpersonation [2008-6-3 27648]

S3 FSORSPClient;F-Secure ORSP Client;c:\program files (x86)\telia\telias sakerhetstjanster\orsp client\fsorsp.exe [2009-5-6 57008]

S3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\drivers\ggflt.sys [2009-7-8 13352]

S3 PerfHost;Värd för prestandaräknar-DLL;c:\windows\syswow64\perfhost.exe [2008-6-3 19968]

S3 s1018bus;Sony Ericsson Device 1018 driver (WDM);c:\windows\system32\drivers\s1018bus.sys [2009-7-7 113704]

S3 s1018mdfl;Sony Ericsson Device 1018 USB WMC Modem Filter;c:\windows\system32\drivers\s1018mdfl.sys [2009-7-7 19496]

S3 s1018mdm;Sony Ericsson Device 1018 USB WMC Modem Driver;c:\windows\system32\drivers\s1018mdm.sys [2009-7-7 152616]

S3 s1018mgmt;Sony Ericsson Device 1018 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s1018mgmt.sys [2009-7-7 132648]

S3 s1018nd5;Sony Ericsson Device 1018 USB Ethernet Emulation (NDIS);c:\windows\system32\drivers\s1018nd5.sys [2009-7-7 34856]

S3 s1018obex;Sony Ericsson Device 1018 USB WMC OBEX Interface;c:\windows\system32\drivers\s1018obex.sys [2009-7-7 128552]

S3 s1018unic;Sony Ericsson Device 1018 USB Ethernet Emulation (WDM);c:\windows\system32\drivers\s1018unic.sys [2009-7-7 145960]

S3 SASENUM;SASENUM;c:\program files (x86)\superantispyware\SASENUM.SYS [2008-9-3 12872]

S3 ss_bbus;SAMSUNG USB Mobile Device (WDM);c:\windows\system32\drivers\ss_bbus.sys [2009-12-24 116224]

S3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);c:\windows\system32\drivers\ss_bmdfl.sys [2009-12-24 18944]

S3 ss_bmdm;SAMSUNG USB Mobile Modem;c:\windows\system32\drivers\ss_bmdm.sys [2009-12-24 157696]

S3 TVICHW64;TVICHW64;c:\windows\syswow64\drivers\TVICHW64.SYS [2009-6-8 21200]

S3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\drivers\usbaapl64.sys [2010-4-19 50688]

S4 F-Secure Filter;F-Secure File System Filter;c:\program files (x86)\telia\telias sakerhetstjanster\anti-virus\win2k\fsfilter.sys [2009-5-6 39776]

S4 F-Secure Recognizer;F-Secure File System Recognizer;c:\program files (x86)\telia\telias sakerhetstjanster\anti-virus\win2k\fsrec.sys [2009-5-6 25184]

============== File Associations ===============

JSEFile=c:\windows\syswow64\WScript.exe "%1" %*

=============== Created Last 30 ================

2010-08-03 07:39:03 11584512 ----a-w- c:\windows\syswow64\shell32.dll

2010-08-03 07:02:14 0 d-----w- c:\users\sverker\appdata\roaming\Malwarebytes

2010-08-03 07:01:49 0 d-----w- c:\programdata\Malwarebytes

2010-08-03 07:01:46 24664 ----a-w- c:\windows\system32\drivers\mbam.sys

2010-08-03 07:01:45 0 d-----w- c:\program files (x86)\Malwarebytes' Anti-Malware

2010-07-29 19:49:12 0 d-----w- c:\program files (x86)\Chord Alchemy 4

2010-07-29 14:21:08 151 ----a-w- c:\windows\BRVIDEO.INI

2010-07-29 14:21:08 0 ----a-w- c:\windows\brmx2001.ini

2010-07-29 14:20:57 422 ----a-w- c:\windows\BRWMARK.INI

2010-07-29 14:20:22 111928 ------w- c:\windows\syswow64\BRRBTOOL.EXE

2010-07-29 14:20:21 30528 ----a-w- c:\windows\system32\drivers\brpar64a.sys

2010-07-29 14:20:20 77824 ------w- c:\windows\syswow64\brlmw03a.dll

2010-07-29 14:20:20 24223 ------w- c:\windows\syswow64\brlm03a.dll

2010-07-29 14:20:20 114 ------w- c:\windows\syswow64\brlmw03a.ini

2010-07-29 14:20:18 9030 ----a-w- c:\windows\HL-2030.INI

2010-07-29 14:20:18 0 d-----w- c:\program files (x86)\Brownie

2010-07-29 14:20:17 176128 ------w- c:\windows\syswow64\BROSNMP.DLL

2010-07-29 14:19:04 54 ----a-w- c:\windows\syswow64\bd2030.dat

2010-07-29 14:19:02 0 d-----w- c:\program files (x86)\Brother

2010-07-29 14:19:01 192512 ------w- c:\windows\syswow64\Pdrvinst.dll

2010-07-29 14:16:49 292 ----a-w- c:\windows\Brownie.ini

2010-07-29 09:59:24 0 d-----w- c:\windows\syswow64\WindowsPowerShell

2010-07-29 09:56:20 2048 ----a-w- c:\windows\syswow64\winrsmgr.dll

2010-07-29 09:56:20 2048 ----a-w- c:\windows\system32\winrsmgr.dll

2010-07-29 09:56:16 13312 ----a-w- c:\windows\system32\wsmplpxy.dll

2010-07-29 09:56:16 13312 ----a-w- c:\windows\system32\winrssrv.dll

2010-07-29 09:56:03 10240 ----a-w- c:\windows\syswow64\wsmplpxy.dll

2010-07-29 09:56:03 10240 ----a-w- c:\windows\syswow64\winrssrv.dll

2010-07-29 09:55:43 53760 ----a-w- c:\windows\system32\pwrshplugin.dll

2010-07-29 09:55:43 41472 ----a-w- c:\windows\syswow64\pwrshplugin.dll

2010-07-29 09:55:42 24064 ----a-w- c:\windows\system32\winrshost.exe

2010-07-29 09:55:42 13824 ----a-w- c:\windows\system32\wsmprovhost.exe

2010-07-29 09:55:41 51200 ----a-w- c:\windows\system32\winrs.exe

2010-07-29 09:55:01 54272 ----a-w- c:\windows\syswow64\WsmRes.dll

2010-07-29 09:55:01 54272 ----a-w- c:\windows\system32\WsmRes.dll

2010-07-29 09:55:00 84992 ----a-w- c:\windows\system32\wecapi.dll

2010-07-29 09:55:00 113152 ----a-w- c:\windows\system32\wevtfwd.dll

2010-07-29 09:55:00 113152 ----a-w- c:\windows\system32\wecutil.exe

2010-07-26 18:31:45 0 d-----w- c:\program files\iPod

2010-07-26 18:31:24 0 d-----w- c:\program files\iTunes

2010-07-16 13:04:17 38 ----a-w- c:\windows\syswow64\msg.orsp

==================== Find3M ====================

2010-08-05 06:51:22 106325 ----a-w- c:\programdata\nvModes.dat

2010-07-29 14:20:36 86016 ----a-w- c:\windows\inf\infpub.dat

2010-07-29 14:20:36 143360 ----a-w- c:\windows\inf\infstor.dat

2010-07-29 14:20:35 143360 ----a-w- c:\windows\inf\infstrng.dat

2010-07-15 09:05:23 604726 ----a-w- c:\windows\system32\perfh01D.dat

2010-07-15 09:05:23 120454 ----a-w- c:\windows\system32\perfc01D.dat

2010-05-26 17:23:46 48128 ----a-w- c:\windows\system32\atmlib.dll

2010-05-26 17:06:41 34304 ----a-w- c:\windows\syswow64\atmlib.dll

2010-05-26 15:10:41 366080 ----a-w- c:\windows\system32\atmfd.dll

2010-05-26 14:47:41 289792 ----a-w- c:\windows\syswow64\atmfd.dll

2010-05-21 12:14:28 270208 ------w- c:\windows\system32\MpSigStub.exe

2010-05-18 14:55:18 95520 ----a-w- c:\windows\system32\dnssd.dll

2010-05-18 14:55:18 119584 ----a-w- c:\windows\system32\dns-sd.exe

2010-05-18 14:35:16 91424 ----a-w- c:\windows\syswow64\dnssd.dll

2010-05-18 14:35:16 107808 ----a-w- c:\windows\syswow64\dns-sd.exe

2009-11-17 17:22:47 665600 ----a-w- c:\windows\inf\drvindex.dat

2008-06-04 14:50:48 174 --sha-w- c:\program files\desktop.ini

2008-06-04 14:50:48 174 --sha-w- c:\program files (x86)\desktop.ini

2006-11-21 06:03:46 35978 ----a-w- c:\windows\inf\perflib\041d\perfd.dat

2006-11-21 06:03:46 35978 ----a-w- c:\windows\inf\perflib\041d\perfc.dat

2006-11-21 06:03:46 290490 ----a-w- c:\windows\inf\perflib\041d\perfi.dat

2006-11-21 06:03:46 290490 ----a-w- c:\windows\inf\perflib\041d\perfh.dat

2006-11-02 10:52:12 287440 ----a-w- c:\windows\inf\perflib\0000\perfi.dat

2006-11-02 10:52:12 287440 ----a-w- c:\windows\inf\perflib\0000\perfh.dat

2006-11-02 10:52:10 30674 ----a-w- c:\windows\inf\perflib\0000\perfd.dat

2006-11-02 10:52:10 30674 ----a-w- c:\windows\inf\perflib\0000\perfc.dat

2009-10-14 17:08:23 245760 --sha-w- c:\windows\serviceprofiles\networkservice\appdata\roaming\microsoft\windows\ietldcache\index.dat

2009-08-28 17:32:27 16384 --sha-w- c:\windows\syswow64\config\systemprofile\appdata\local\microsoft\windows\history\history.ie5\index.dat

2009-08-28 17:32:27 32768 --sha-w- c:\windows\syswow64\config\systemprofile\appdata\local\microsoft\windows\temporary internet files\content.ie5\index.dat

2009-08-28 17:32:27 16384 --sha-w- c:\windows\syswow64\config\systemprofile\appdata\roaming\microsoft\windows\cookies\index.dat

============= FINISH: 10:26:35,81 ===============

5 augusti, 2010

Hej,

ser att du har några "program" Brownie och Brother,

vad är det för något? Samma nedladdningstider, var det efter detta som problemen började?

2010-07-29 14:20:18 0 d-----w- c:\program files (x86)\Brownie

2010-07-29 14:19:02 0 d-----w- c:\program files (x86)\Brother

Mvh

Mats H

5 augusti, 2010

Brother måste vara till skrivaren. En laserskrivare av märket Brother modell 2035.

Brownie har jag ingen aning om vad det är.

Nej, problemen var före.

5 augusti, 2010

Hej,

ladda upp följande på Virustotal,

Tryck på Bläddraknappen, leta reda på filen, Tryck Skicka fil.

Virustotal hittas här: http://www.virustotal.com/sv/

Följande,

c:\windows\BRVIDEO.INI

c:\windows\BRWMARK.INI

c:\windows\syswow64\BRRBTOOL.EXE

c:\windows\HL-2030.INI

Mvh

Mats H

5 augusti, 2010

Har scannat filerna på Virustotal. Verkar som att det inte hittade ngt. Efter att ha scannat följande filer såg det ut så här:

"Fil HL-2030.INI mottagen 2010.08.05 13:19:42 (UTC)

Närvarande status: Genomförd

Resultat: 0/42 (0%)"

Postar loggar för samtliga filer efter scanning.

BRVIDEO.INI

[log]Fil BRVIDEO.INI mottagen 2010.08.05 13:03:16 (UTC)Antivirus Version Senaste Uppdatering Resultat

AhnLab-V3 2010.08.05.03 2010.08.05 -

AntiVir 8.2.4.32 2010.08.05 -

Antiy-AVL 2.0.3.7 2010.08.03 -

Authentium 5.2.0.5 2010.08.05 -

Avast 4.8.1351.0 2010.08.05 -

Avast5 5.0.332.0 2010.08.05 -

AVG 9.0.0.851 2010.08.05 -

BitDefender 7.2 2010.08.05 -

CAT-QuickHeal 11.00 2010.08.05 -

ClamAV 0.96.0.3-git 2010.08.05 -

Comodo 5654 2010.08.05 -

DrWeb 5.0.2.03300 2010.08.05 -

Emsisoft 5.0.0.36 2010.08.05 -

eSafe 7.0.17.0 2010.08.04 -

eTrust-Vet 36.1.7768 2010.08.05 -

F-Prot 4.6.1.107 2010.08.05 -

F-Secure 9.0.15370.0 2010.08.05 -

Fortinet 4.1.143.0 2010.08.05 -

GData 21 2010.08.05 -

Ikarus T3.1.1.84.0 2010.08.05 -

Jiangmin 13.0.900 2010.08.03 -

Kaspersky 7.0.0.125 2010.08.05 -

McAfee 5.400.0.1158 2010.08.05 -

McAfee-GW-Edition 2010.1 2010.08.05 -

Microsoft 1.6004 2010.08.05 -

NOD32 5343 2010.08.05 -

Norman 6.05.11 2010.08.04 -

nProtect 2010-08-05.01 2010.08.05 -

Panda 10.0.2.7 2010.08.04 -

PCTools 7.0.3.5 2010.08.04 -

Prevx 3.0 2010.08.05 -

Rising 22.59.03.04 2010.08.05 -

Sophos 4.56.0 2010.08.05 -

Sunbelt 6688 2010.08.05 -

SUPERAntiSpyware 4.40.0.1006 2010.08.05 -

Symantec 20101.1.1.7 2010.08.05 -

TheHacker 6.5.2.1.332 2010.08.05 -

TrendMicro 9.120.0.1004 2010.08.05 -

TrendMicro-HouseCall 9.120.0.1004 2010.08.05 -

VBA32 3.12.12.8 2010.08.04 -

ViRobot 2010.8.4.3971 2010.08.05 -

VirusBuster 5.0.27.0 2010.08.04 -

Övrig information

File size: 151 bytes

MD5 : f860e08bdf49491621664daca4d4317e

SHA1 : f58806f0cf95a9ed24cec37961607d51930193b2

SHA256: 109af29be5328bd57c576751d37d23b741448bc7ffbaa131b9ae2a2507b3ad79

TrID : File type identification Generic INI configuration (100.0%)

ssdeep: 3:DFcKdhCoJEDpDiyhWQYo5/j4I5nH5n3m+5nRckERk5n3m+5nRv:hc8AoKtOyheoJ5H5ngkERk5nb

sigcheck: publisher....: n/a copyright....: n/a product......: n/a description..: n/a original name: n/a internal name: n/a file version.: n/a comments.....: n/a signers......: - signing date.: - verified.....: Unsigned

PEiD : -

RDS : NSRL Reference Data Set -

Antivirus Version Senaste Uppdatering Resultat

AhnLab-V3 2010.08.05.03 2010.08.05 -

AntiVir 8.2.4.32 2010.08.05 -

Antiy-AVL 2.0.3.7 2010.08.03 -

Authentium 5.2.0.5 2010.08.05 -

Avast 4.8.1351.0 2010.08.05 -

Avast5 5.0.332.0 2010.08.05 -

AVG 9.0.0.851 2010.08.05 -

BitDefender 7.2 2010.08.05 -

CAT-QuickHeal 11.00 2010.08.05 -

ClamAV 0.96.0.3-git 2010.08.05 -

Comodo 5654 2010.08.05 -

DrWeb 5.0.2.03300 2010.08.05 -

Emsisoft 5.0.0.36 2010.08.05 -

eSafe 7.0.17.0 2010.08.04 -

eTrust-Vet 36.1.7768 2010.08.05 -

F-Prot 4.6.1.107 2010.08.05 -

F-Secure 9.0.15370.0 2010.08.05 -

Fortinet 4.1.143.0 2010.08.05 -

GData 21 2010.08.05 -

Ikarus T3.1.1.84.0 2010.08.05 -

Jiangmin 13.0.900 2010.08.03 -

Kaspersky 7.0.0.125 2010.08.05 -

McAfee 5.400.0.1158 2010.08.05 -

McAfee-GW-Edition 2010.1 2010.08.05 -

Microsoft 1.6004 2010.08.05 -

NOD32 5343 2010.08.05 -

Norman 6.05.11 2010.08.04 -

nProtect 2010-08-05.01 2010.08.05 -

Panda 10.0.2.7 2010.08.04 -

PCTools 7.0.3.5 2010.08.04 -

Prevx 3.0 2010.08.05 -

Rising 22.59.03.04 2010.08.05 -

Sophos 4.56.0 2010.08.05 -

Sunbelt 6688 2010.08.05 -

SUPERAntiSpyware 4.40.0.1006 2010.08.05 -

Symantec 20101.1.1.7 2010.08.05 -

TheHacker 6.5.2.1.332 2010.08.05 -

TrendMicro 9.120.0.1004 2010.08.05 -

TrendMicro-HouseCall 9.120.0.1004 2010.08.05 -

VBA32 3.12.12.8 2010.08.04 -

ViRobot 2010.8.4.3971 2010.08.05 -

VirusBuster 5.0.27.0 2010.08.04 -

Övrig information

File size: 151 bytes

MD5 : f860e08bdf49491621664daca4d4317e

SHA1 : f58806f0cf95a9ed24cec37961607d51930193b2

SHA256: 109af29be5328bd57c576751d37d23b741448bc7ffbaa131b9ae2a2507b3ad79

TrID : File type identification Generic INI configuration (100.0%)

ssdeep: 3:DFcKdhCoJEDpDiyhWQYo5/j4I5nH5n3m+5nRckERk5n3m+5nRv:hc8AoKtOyheoJ5H5ngkERk5nb

sigcheck: publisher....: n/a copyright....: n/a product......: n/a description..: n/a original name: n/a internal name: n/a file version.: n/a comments.....: n/a signers......: - signing date.: - verified.....: Unsigned

PEiD : -

RDS : NSRL Reference Data Set -[/log]

BRWMARK.INI:

[log]Fil BRWMARK.INI mottagen 2010.08.05 13:07:25 (UTC)Antivirus Version Senaste Uppdatering Resultat

AhnLab-V3 2010.08.05.03 2010.08.05 -

AntiVir 8.2.4.32 2010.08.05 -

Antiy-AVL 2.0.3.7 2010.08.03 -

Authentium 5.2.0.5 2010.08.05 -

Avast 4.8.1351.0 2010.08.05 -

Avast5 5.0.332.0 2010.08.05 -

AVG 9.0.0.851 2010.08.05 -

BitDefender 7.2 2010.08.05 -

CAT-QuickHeal 11.00 2010.08.05 -

ClamAV 0.96.0.3-git 2010.08.05 -

Comodo 5654 2010.08.05 -

DrWeb 5.0.2.03300 2010.08.05 -

Emsisoft 5.0.0.36 2010.08.05 -

eSafe 7.0.17.0 2010.08.04 -

eTrust-Vet 36.1.7768 2010.08.05 -

F-Prot 4.6.1.107 2010.08.05 -

F-Secure 9.0.15370.0 2010.08.05 -

Fortinet 4.1.143.0 2010.08.05 -

GData 21 2010.08.05 -

Ikarus T3.1.1.84.0 2010.08.05 -

Jiangmin 13.0.900 2010.08.03 -

Kaspersky 7.0.0.125 2010.08.05 -

McAfee 5.400.0.1158 2010.08.05 -

McAfee-GW-Edition 2010.1 2010.08.05 -

Microsoft 1.6004 2010.08.05 -

NOD32 5343 2010.08.05 -

Norman 6.05.11 2010.08.04 -

nProtect 2010-08-05.01 2010.08.05 -

Panda 10.0.2.7 2010.08.04 -

PCTools 7.0.3.5 2010.08.04 -

Prevx 3.0 2010.08.05 -

Rising 22.59.03.04 2010.08.05 -

Sophos 4.56.0 2010.08.05 -

Sunbelt 6688 2010.08.05 -

SUPERAntiSpyware 4.40.0.1006 2010.08.05 -

Symantec 20101.1.1.7 2010.08.05 -

TheHacker 6.5.2.1.332 2010.08.05 -

TrendMicro 9.120.0.1004 2010.08.05 -

TrendMicro-HouseCall 9.120.0.1004 2010.08.05 -

VBA32 3.12.12.8 2010.08.04 -

ViRobot 2010.8.4.3971 2010.08.05 -

VirusBuster 5.0.27.0 2010.08.05 -

Övrig information

File size: 422 bytes

MD5 : 179493698f9b2cd137ac3293e0c022e3

SHA1 : 02476e39a2ec4470ffb0a8962f780225cb2cec59

SHA256: 1284733f29dc517bfddf4e8f037645981dbc31a69d2a783dc15c4245fb19cc68

TrID : File type identification Generic INI configuration (100.0%)

ssdeep: 12:gRd+RZlwvhibpCXdjZlwvhibNeZlwvhib6:gj+HlwvhYAXddlwvhYslwvhY6

sigcheck: publisher....: n/a copyright....: n/a product......: n/a description..: n/a original name: n/a internal name: n/a file version.: n/a comments.....: n/a signers......: - signing date.: - verified.....: Unsigned

PEiD : -

RDS : NSRL Reference Data Set -

Antivirus Version Senaste Uppdatering Resultat

AhnLab-V3 2010.08.05.03 2010.08.05 -

AntiVir 8.2.4.32 2010.08.05 -

Antiy-AVL 2.0.3.7 2010.08.03 -

Authentium 5.2.0.5 2010.08.05 -

Avast 4.8.1351.0 2010.08.05 -

Avast5 5.0.332.0 2010.08.05 -

AVG 9.0.0.851 2010.08.05 -

BitDefender 7.2 2010.08.05 -

CAT-QuickHeal 11.00 2010.08.05 -

ClamAV 0.96.0.3-git 2010.08.05 -

Comodo 5654 2010.08.05 -

DrWeb 5.0.2.03300 2010.08.05 -

Emsisoft 5.0.0.36 2010.08.05 -

eSafe 7.0.17.0 2010.08.04 -

eTrust-Vet 36.1.7768 2010.08.05 -

F-Prot 4.6.1.107 2010.08.05 -

F-Secure 9.0.15370.0 2010.08.05 -

Fortinet 4.1.143.0 2010.08.05 -

GData 21 2010.08.05 -

Ikarus T3.1.1.84.0 2010.08.05 -

Jiangmin 13.0.900 2010.08.03 -

Kaspersky 7.0.0.125 2010.08.05 -

McAfee 5.400.0.1158 2010.08.05 -

McAfee-GW-Edition 2010.1 2010.08.05 -

Microsoft 1.6004 2010.08.05 -

NOD32 5343 2010.08.05 -

Norman 6.05.11 2010.08.04 -

nProtect 2010-08-05.01 2010.08.05 -

Panda 10.0.2.7 2010.08.04 -

PCTools 7.0.3.5 2010.08.04 -

Prevx 3.0 2010.08.05 -

Rising 22.59.03.04 2010.08.05 -

Sophos 4.56.0 2010.08.05 -

Sunbelt 6688 2010.08.05 -

SUPERAntiSpyware 4.40.0.1006 2010.08.05 -

Symantec 20101.1.1.7 2010.08.05 -

TheHacker 6.5.2.1.332 2010.08.05 -

TrendMicro 9.120.0.1004 2010.08.05 -

TrendMicro-HouseCall 9.120.0.1004 2010.08.05 -

VBA32 3.12.12.8 2010.08.04 -

ViRobot 2010.8.4.3971 2010.08.05 -

VirusBuster 5.0.27.0 2010.08.05 -

Övrig information

File size: 422 bytes

MD5 : 179493698f9b2cd137ac3293e0c022e3

SHA1 : 02476e39a2ec4470ffb0a8962f780225cb2cec59

SHA256: 1284733f29dc517bfddf4e8f037645981dbc31a69d2a783dc15c4245fb19cc68

TrID : File type identification Generic INI configuration (100.0%)

ssdeep: 12:gRd+RZlwvhibpCXdjZlwvhibNeZlwvhib6:gj+HlwvhYAXddlwvhYslwvhY6

sigcheck: publisher....: n/a copyright....: n/a product......: n/a description..: n/a original name: n/a internal name: n/a file version.: n/a comments.....: n/a signers......: - signing date.: - verified.....: Unsigned

PEiD : -

RDS : NSRL Reference Data Set -[/log]

BRRBTOOL.EXE:

[log]Fil BRRBTOOL.EXE mottagen 2010.08.05 13:11:43 (UTC)Antivirus Version Senaste Uppdatering Resultat

AhnLab-V3 2010.08.05.03 2010.08.05 -

AntiVir 8.2.4.32 2010.08.05 -

Antiy-AVL 2.0.3.7 2010.08.03 -

Authentium 5.2.0.5 2010.08.05 -

Avast 4.8.1351.0 2010.08.05 -

Avast5 5.0.332.0 2010.08.05 -

AVG 9.0.0.851 2010.08.05 -

BitDefender 7.2 2010.08.05 -

CAT-QuickHeal 11.00 2010.08.05 -

ClamAV 0.96.0.3-git 2010.08.05 -

Comodo 5654 2010.08.05 -

DrWeb 5.0.2.03300 2010.08.05 -

Emsisoft 5.0.0.36 2010.08.05 -

eSafe 7.0.17.0 2010.08.04 -

eTrust-Vet 36.1.7768 2010.08.05 -

F-Prot 4.6.1.107 2010.08.05 -

F-Secure 9.0.15370.0 2010.08.05 -

Fortinet 4.1.143.0 2010.08.05 -

GData 21 2010.08.05 -

Ikarus T3.1.1.84.0 2010.08.05 -

Jiangmin 13.0.900 2010.08.03 -

Kaspersky 7.0.0.125 2010.08.05 -

McAfee 5.400.0.1158 2010.08.05 -

McAfee-GW-Edition 2010.1 2010.08.05 -

Microsoft 1.6004 2010.08.05 -

NOD32 5343 2010.08.05 -

Norman 6.05.11 2010.08.04 -

nProtect 2010-08-05.01 2010.08.05 -

Panda 10.0.2.7 2010.08.04 -

PCTools 7.0.3.5 2010.08.04 -

Prevx 3.0 2010.08.05 -

Rising 22.59.03.04 2010.08.05 -

Sophos 4.56.0 2010.08.05 -

Sunbelt 6688 2010.08.05 -

SUPERAntiSpyware 4.40.0.1006 2010.08.05 -

Symantec 20101.1.1.7 2010.08.05 -

TheHacker 6.5.2.1.332 2010.08.05 -

TrendMicro 9.120.0.1004 2010.08.05 -

TrendMicro-HouseCall 9.120.0.1004 2010.08.05 -

VBA32 3.12.12.8 2010.08.04 -

ViRobot 2010.8.4.3971 2010.08.05 -

VirusBuster 5.0.27.0 2010.08.05 -

Övrig information

File size: 111928 bytes

MD5 : 1853a2ac2c9f7bcbb0675f1dcd3bfc94

SHA1 : 5c6e1d1f2bd69b4875c077f8ae3956ba520901ef

SHA256: c520fd20c8c0997244b0edab9ace42688eff8d632daf19f8080cc6a54e332ac5

PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x8ECC timedatestamp.....: 0x49004406 (Thu Oct 23 11:29:42 2008) machinetype.......: 0x14C (Intel I386) ( 4 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0xD658 0xE000 6.41 5995c4dd725570d0e2e1e866d22fa73d .rdata 0xF000 0x1143 0x2000 3.66 844e37c5dde1d36447c41ece06f23b71 .data 0x11000 0x197DC 0x8000 4.81 056fe7d9b49d8f2fba3488377a6d5dad .rsrc 0x2B000 0x9C0 0x1000 2.79 9ff90af2d69ee2b6aa091d72b98407f8 ( 6 imports ) > advapi32.dll: RegOpenKeyExA, RegCloseKey, RegQueryValueExA, RegSetValueExA, RegEnumKeyA > gdi32.dll: GetStockObject > kernel32.dll: LocalFree, LocalAlloc, GetTickCount, ReadFile, lstrlenA, DeviceIoControl, WriteFile, CloseHandle, DeleteFileA, SetFilePointer, WritePrivateProfileStringA, WritePrivateProfileSectionA, GetPrivateProfileIntA, ReleaseMutex, GlobalFree, GlobalUnlock, GlobalDeleteAtom, GlobalLock, GlobalAlloc, WaitForSingleObject, CreateMutexA, lstrcpyA, GetProcAddress, LoadLibraryA, GetVersionExA, FreeLibrary, MultiByteToWideChar, GetLastError, GetPrivateProfileStringW, LCMapStringW, LCMapStringA, SetCommTimeouts, HeapReAlloc, VirtualAlloc, HeapAlloc, GetOEMCP, GetACP, GetCPInfo, GetStringTypeW, GetStringTypeA, RtlUnwind, HeapFree, VirtualFree, HeapCreate, HeapDestroy, GetEnvironmentVariableA, GetFileType, GetStdHandle, SetHandleCount, GetEnvironmentStringsW, GetEnvironmentStrings, WideCharToMultiByte, FlushFileBuffers, FreeEnvironmentStringsW, FreeEnvironmentStringsA, lstrcmpiW, GetCommTimeouts, GetModuleFileNameA, UnhandledExceptionFilter, GetCurrentProcess, TerminateProcess, ExitProcess, GetVersion, GetCommandLineA, GetStartupInfoA, GetModuleHandleA, CreateFileA, lstrcmpiA, lstrcpynA, GetPrivateProfileStringA, SetStdHandle, Sleep > user32.dll: SendMessageA, GetWindowTextA, GetClassNameA, EnumWindows, wsprintfA, ReleaseDC, DrawTextA, GetClientRect, GetDC, DispatchMessageA, TranslateMessage, GetMessageA, PostMessageA, DefWindowProcA, DestroyWindow, CreateWindowExA, ShowWindow, LoadCursorA, RegisterClassA, PostQuitMessage > winspool.drv: ClosePrinter, GetPrinterA, EnumPrintersA, OpenPrinterA, EndDocPrinter, WritePrinter, StartDocPrinterA, ReadPrinter > wsock32.dll: -, -, -, - ( 1 exports ) > EnumWndSearch, MainWndProc

TrID : File type identification Win64 Executable Generic (59.6%) Win32 Executable MS Visual C++ (generic) (26.2%) Win32 Executable Generic (5.9%) Win32 Dynamic Link Library (generic) (5.2%) Generic Win/DOS Executable (1.3%)

ssdeep: 1536:Ns15KAd6lCOtT7UKZh+WM1WxeWghBJmuudloN3ujqlTUJZDf:CLKJ8OtT7UKZ14hB4rdloU2Yn

sigcheck: publisher....: Brother Industries Ltd copyright....: Copyright © 2000-2008 Brother Industries Ltd. product......: brother brrbtool description..: brrbtool original name: brrbtool.exe internal name: brrbtool file version.: 1.41 comments.....: signers......: Brother Industries, ltd. VeriSign Class 3 Code Signing 2004 CA Class 3 Public Primary Certification Authority signing date.: 12:08 PM 10/23/2008 verified.....: -

PEiD : Armadillo v1.71

RDS : NSRL Reference Data Set -

Antivirus Version Senaste Uppdatering Resultat

AhnLab-V3 2010.08.05.03 2010.08.05 -

AntiVir 8.2.4.32 2010.08.05 -

Antiy-AVL 2.0.3.7 2010.08.03 -

Authentium 5.2.0.5 2010.08.05 -

Avast 4.8.1351.0 2010.08.05 -

Avast5 5.0.332.0 2010.08.05 -

AVG 9.0.0.851 2010.08.05 -

BitDefender 7.2 2010.08.05 -

CAT-QuickHeal 11.00 2010.08.05 -

ClamAV 0.96.0.3-git 2010.08.05 -

Comodo 5654 2010.08.05 -

DrWeb 5.0.2.03300 2010.08.05 -

Emsisoft 5.0.0.36 2010.08.05 -

eSafe 7.0.17.0 2010.08.04 -

eTrust-Vet 36.1.7768 2010.08.05 -

F-Prot 4.6.1.107 2010.08.05 -

F-Secure 9.0.15370.0 2010.08.05 -

Fortinet 4.1.143.0 2010.08.05 -

GData 21 2010.08.05 -

Ikarus T3.1.1.84.0 2010.08.05 -

Jiangmin 13.0.900 2010.08.03 -

Kaspersky 7.0.0.125 2010.08.05 -

McAfee 5.400.0.1158 2010.08.05 -

McAfee-GW-Edition 2010.1 2010.08.05 -

Microsoft 1.6004 2010.08.05 -

NOD32 5343 2010.08.05 -

Norman 6.05.11 2010.08.04 -

nProtect 2010-08-05.01 2010.08.05 -

Panda 10.0.2.7 2010.08.04 -

PCTools 7.0.3.5 2010.08.04 -

Prevx 3.0 2010.08.05 -

Rising 22.59.03.04 2010.08.05 -

Sophos 4.56.0 2010.08.05 -

Sunbelt 6688 2010.08.05 -

SUPERAntiSpyware 4.40.0.1006 2010.08.05 -

Symantec 20101.1.1.7 2010.08.05 -

TheHacker 6.5.2.1.332 2010.08.05 -

TrendMicro 9.120.0.1004 2010.08.05 -

TrendMicro-HouseCall 9.120.0.1004 2010.08.05 -

VBA32 3.12.12.8 2010.08.04 -

ViRobot 2010.8.4.3971 2010.08.05 -

VirusBuster 5.0.27.0 2010.08.05 -

Övrig information

File size: 111928 bytes

MD5 : 1853a2ac2c9f7bcbb0675f1dcd3bfc94

SHA1 : 5c6e1d1f2bd69b4875c077f8ae3956ba520901ef

SHA256: c520fd20c8c0997244b0edab9ace42688eff8d632daf19f8080cc6a54e332ac5

PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x8ECC timedatestamp.....: 0x49004406 (Thu Oct 23 11:29:42 2008) machinetype.......: 0x14C (Intel I386) ( 4 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0xD658 0xE000 6.41 5995c4dd725570d0e2e1e866d22fa73d .rdata 0xF000 0x1143 0x2000 3.66 844e37c5dde1d36447c41ece06f23b71 .data 0x11000 0x197DC 0x8000 4.81 056fe7d9b49d8f2fba3488377a6d5dad .rsrc 0x2B000 0x9C0 0x1000 2.79 9ff90af2d69ee2b6aa091d72b98407f8 ( 6 imports ) > advapi32.dll: RegOpenKeyExA, RegCloseKey, RegQueryValueExA, RegSetValueExA, RegEnumKeyA > gdi32.dll: GetStockObject > kernel32.dll: LocalFree, LocalAlloc, GetTickCount, ReadFile, lstrlenA, DeviceIoControl, WriteFile, CloseHandle, DeleteFileA, SetFilePointer, WritePrivateProfileStringA, WritePrivateProfileSectionA, GetPrivateProfileIntA, ReleaseMutex, GlobalFree, GlobalUnlock, GlobalDeleteAtom, GlobalLock, GlobalAlloc, WaitForSingleObject, CreateMutexA, lstrcpyA, GetProcAddress, LoadLibraryA, GetVersionExA, FreeLibrary, MultiByteToWideChar, GetLastError, GetPrivateProfileStringW, LCMapStringW, LCMapStringA, SetCommTimeouts, HeapReAlloc, VirtualAlloc, HeapAlloc, GetOEMCP, GetACP, GetCPInfo, GetStringTypeW, GetStringTypeA, RtlUnwind, HeapFree, VirtualFree, HeapCreate, HeapDestroy, GetEnvironmentVariableA, GetFileType, GetStdHandle, SetHandleCount, GetEnvironmentStringsW, GetEnvironmentStrings, WideCharToMultiByte, FlushFileBuffers, FreeEnvironmentStringsW, FreeEnvironmentStringsA, lstrcmpiW, GetCommTimeouts, GetModuleFileNameA, UnhandledExceptionFilter, GetCurrentProcess, TerminateProcess, ExitProcess, GetVersion, GetCommandLineA, GetStartupInfoA, GetModuleHandleA, CreateFileA, lstrcmpiA, lstrcpynA, GetPrivateProfileStringA, SetStdHandle, Sleep > user32.dll: SendMessageA, GetWindowTextA, GetClassNameA, EnumWindows, wsprintfA, ReleaseDC, DrawTextA, GetClientRect, GetDC, DispatchMessageA, TranslateMessage, GetMessageA, PostMessageA, DefWindowProcA, DestroyWindow, CreateWindowExA, ShowWindow, LoadCursorA, RegisterClassA, PostQuitMessage > winspool.drv: ClosePrinter, GetPrinterA, EnumPrintersA, OpenPrinterA, EndDocPrinter, WritePrinter, StartDocPrinterA, ReadPrinter > wsock32.dll: -, -, -, - ( 1 exports ) > EnumWndSearch, MainWndProc

TrID : File type identification Win64 Executable Generic (59.6%) Win32 Executable MS Visual C++ (generic) (26.2%) Win32 Executable Generic (5.9%) Win32 Dynamic Link Library (generic) (5.2%) Generic Win/DOS Executable (1.3%)

ssdeep: 1536:Ns15KAd6lCOtT7UKZh+WM1WxeWghBJmuudloN3ujqlTUJZDf:CLKJ8OtT7UKZ14hB4rdloU2Yn

sigcheck: publisher....: Brother Industries Ltd copyright....: Copyright © 2000-2008 Brother Industries Ltd. product......: brother brrbtool description..: brrbtool original name: brrbtool.exe internal name: brrbtool file version.: 1.41 comments.....: signers......: Brother Industries, ltd. VeriSign Class 3 Code Signing 2004 CA Class 3 Public Primary Certification Authority signing date.: 12:08 PM 10/23/2008 verified.....: -

PEiD : Armadillo v1.71

RDS : NSRL Reference Data Set -[/log]

HL2030.INI:

[log]Fil HL-2030.INI mottagen 2010.08.05 13:19:42 (UTC)Antivirus Version Senaste Uppdatering Resultat

AhnLab-V3 2010.08.05.03 2010.08.05 -

AntiVir 8.2.4.32 2010.08.05 -

Antiy-AVL 2.0.3.7 2010.08.03 -

Authentium 5.2.0.5 2010.08.05 -

Avast 4.8.1351.0 2010.08.05 -

Avast5 5.0.332.0 2010.08.05 -

AVG 9.0.0.851 2010.08.05 -

BitDefender 7.2 2010.08.05 -

CAT-QuickHeal 11.00 2010.08.05 -

ClamAV 0.96.0.3-git 2010.08.05 -

Comodo 5654 2010.08.05 -

DrWeb 5.0.2.03300 2010.08.05 -

Emsisoft 5.0.0.36 2010.08.05 -

eSafe 7.0.17.0 2010.08.04 -

eTrust-Vet 36.1.7768 2010.08.05 -

F-Prot 4.6.1.107 2010.08.05 -

F-Secure 9.0.15370.0 2010.08.05 -

Fortinet 4.1.143.0 2010.08.05 -

GData 21 2010.08.05 -

Ikarus T3.1.1.84.0 2010.08.05 -

Jiangmin 13.0.900 2010.08.03 -

Kaspersky 7.0.0.125 2010.08.05 -

McAfee 5.400.0.1158 2010.08.05 -

McAfee-GW-Edition 2010.1 2010.08.05 -

Microsoft 1.6004 2010.08.05 -

NOD32 5343 2010.08.05 -

Norman 6.05.11 2010.08.04 -

nProtect 2010-08-05.01 2010.08.05 -

Panda 10.0.2.7 2010.08.04 -

PCTools 7.0.3.5 2010.08.04 -

Prevx 3.0 2010.08.05 -

Rising 22.59.03.04 2010.08.05 -

Sophos 4.56.0 2010.08.05 -

Sunbelt 6688 2010.08.05 -

SUPERAntiSpyware 4.40.0.1006 2010.08.05 -

Symantec 20101.1.1.7 2010.08.05 -

TheHacker 6.5.2.1.332 2010.08.05 -

TrendMicro 9.120.0.1004 2010.08.05 -

TrendMicro-HouseCall 9.120.0.1004 2010.08.05 -

VBA32 3.12.12.8 2010.08.04 -

ViRobot 2010.8.4.3971 2010.08.05 -

VirusBuster 5.0.27.0 2010.08.05 -

Övrig information

File size: 9030 bytes

MD5...: 09f7b116dbc957f3e709693947062fa8

SHA1..: 8fdddb6665849167db0db4763bd8e27e5148bee4

SHA256: 439367c002351b21a69e3a11c773d1fef171681cf539770a0aa7573550b043ae

ssdeep: 192:rmfpzdH9cuvknTCBqf7LZsmIQWWmiMW7xA6LSG4h4aB78vulCRGMG9+gytqA hINf:rCJ5BqfP8m7xAvwuWGMG9XytqAhyxtvf

PEiD..: -

PEInfo: -

RDS...: NSRL Reference Data Set -

pdfid.: -

trid..: Generic INI configuration (100.0%)

sigcheck: publisher....: n/a copyright....: n/a product......: n/a description..: n/a original name: n/a internal name: n/a file version.: n/a comments.....: n/a signers......: - signing date.: - verified.....: Unsigned

Antivirus Version Senaste Uppdatering Resultat

AhnLab-V3 2010.08.05.03 2010.08.05 -

AntiVir 8.2.4.32 2010.08.05 -

Antiy-AVL 2.0.3.7 2010.08.03 -

Authentium 5.2.0.5 2010.08.05 -

Avast 4.8.1351.0 2010.08.05 -

Avast5 5.0.332.0 2010.08.05 -

AVG 9.0.0.851 2010.08.05 -

BitDefender 7.2 2010.08.05 -

CAT-QuickHeal 11.00 2010.08.05 -

ClamAV 0.96.0.3-git 2010.08.05 -

Comodo 5654 2010.08.05 -

DrWeb 5.0.2.03300 2010.08.05 -

Emsisoft 5.0.0.36 2010.08.05 -

eSafe 7.0.17.0 2010.08.04 -

eTrust-Vet 36.1.7768 2010.08.05 -

F-Prot 4.6.1.107 2010.08.05 -

F-Secure 9.0.15370.0 2010.08.05 -

Fortinet 4.1.143.0 2010.08.05 -

GData 21 2010.08.05 -

Ikarus T3.1.1.84.0 2010.08.05 -

Jiangmin 13.0.900 2010.08.03 -

Kaspersky 7.0.0.125 2010.08.05 -

McAfee 5.400.0.1158 2010.08.05 -

McAfee-GW-Edition 2010.1 2010.08.05 -

Microsoft 1.6004 2010.08.05 -

NOD32 5343 2010.08.05 -

Norman 6.05.11 2010.08.04 -

nProtect 2010-08-05.01 2010.08.05 -

Panda 10.0.2.7 2010.08.04 -

PCTools 7.0.3.5 2010.08.04 -

Prevx 3.0 2010.08.05 -

Rising 22.59.03.04 2010.08.05 -

Sophos 4.56.0 2010.08.05 -

Sunbelt 6688 2010.08.05 -

SUPERAntiSpyware 4.40.0.1006 2010.08.05 -

Symantec 20101.1.1.7 2010.08.05 -

TheHacker 6.5.2.1.332 2010.08.05 -

TrendMicro 9.120.0.1004 2010.08.05 -

TrendMicro-HouseCall 9.120.0.1004 2010.08.05 -

VBA32 3.12.12.8 2010.08.04 -

ViRobot 2010.8.4.3971 2010.08.05 -

VirusBuster 5.0.27.0 2010.08.05 -

Övrig information

File size: 9030 bytes

MD5...: 09f7b116dbc957f3e709693947062fa8

SHA1..: 8fdddb6665849167db0db4763bd8e27e5148bee4

SHA256: 439367c002351b21a69e3a11c773d1fef171681cf539770a0aa7573550b043ae

ssdeep: 192:rmfpzdH9cuvknTCBqf7LZsmIQWWmiMW7xA6LSG4h4aB78vulCRGMG9+gytqA hINf:rCJ5BqfP8m7xAvwuWGMG9XytqAhyxtvf

PEiD..: -

PEInfo: -

RDS...: NSRL Reference Data Set -

pdfid.: -

trid..: Generic INI configuration (100.0%)

sigcheck: publisher....: n/a copyright....: n/a product......: n/a description..: n/a original name: n/a internal name: n/a file version.: n/a comments.....: n/a signers......: - signing date.: - verified.....: Unsigned [/log]

5 augusti, 2010

Hej,

Installera HijackThis - Trend Micro USA

Kör sedan "Do a System Scan and Save a Log"

Klistra in loggen här i din tråd. Gärna utan knapparna!

Mvh

Mats H

5 augusti, 2010

Log från Hijacj This:

Dock osäker på vad du menar med "utan knappar". Meddela om ngt blev knas med inlägget.

*********************

Edit: Tror jag kom på att det är så här du vill ha den, inte postad som en "logg fil"...

5 augusti, 2010

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 16:31:47, on 2010-08-05

Platform: Windows Vista SP2 (WinNT

6.00.1906)

MSIE: Internet Explorer v8.00

(8.00.6001.18928)

Boot mode: Normal

Running processes:

C:\Program Files (x86)\Telia\Telias sakerhetstjanster\Common\FSM32.EXE

C:\Program Files (x86)\Winamp\winampa.exe

C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

C:\Program Files (x86)\iTunes\iTunesHelper.exe

C:\Program Files (x86)\WindowsLive\Messenger\msnmsgr.exe

C:\Windows\SysWOW64\conime.exe\C:\Program Files (x86)\Windows Live\Mail\wlmail.exe

C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe

C:\Program Files (x86)\iTunes\iTunes.exe

C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceHelper.exe

C:\Program Files (x86)\Common Files\Apple\Apple Application Support\distnoted.exe

C:\Program Files (x86)\Brownie\brpjp04a.exe

C:\Program Files (x86)\Internet Explorer\iexplore.exe

C:\Program Files (x86)\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.se/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O1 - Hosts: ::1 localhost

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

O2 - BHO: Länkhjälp till Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4- 9D64-90988571CECB} - (no file)

O2 - BHO: Inloggningshjälp för Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A -4066-A1AD-4243D8127440} - C:\Program Files(x86)\Ask.com\GenericAskToolbar.dll

O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll

O3 - Toolbar: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - (no file)

O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files(x86)\Ask.com\GenericAskToolbar.dll

O4 - HKLM\..\Run: [F-Secure Manager]"C:\Program Files (x86)\Telia\Telias sakerhetstjanster\Common\FSM32.EXE" /splash

O4 - HKLM\..\Run: [F-Secure TNB]"C:\Program Files (x86)\Telia\Telias sakerhetstjanster\FSGUI\TNBUtil.exe"/CHECKALL /WAITFORSW

O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files (x86)\Winamp\winampa.exe"

04 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [AppleSyncNotifier]C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched]"C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [QuickTime Task]"C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper]"C:\Program Files (x86)\iTunes\iTunesHelper.exe"

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\RunOnce: [shockwave Updater]C:\Windows\SysWOW64\Adobe\Shockwave 11\SwHelper_1150595.exe -Update -1150595 -"Mozilla/4.0 (compatible; MSIE 7.0;Windows NT 6.0; WOW64; Trident/4.0; SLCC1;.NET CLR 2.0.50727; Media Center PC 5.0;

.NET CLR 3.5.30729; .NET CLR 3.0.30729;OfficeLiveConnector.1.4;OfficeLivePatch.1.3)"-"http://spel.spelo.se/699bbd6eba34f4b3728a65c02cb87c31/game.php?file=687474703a2f2f7370656c2e7370656c6f2e73652f363939626264366562613334663462333732386

13635633032636238376333312f373736382e646372&width=100%&height=100%&spelo=1&cr=1&dpl=1&nobtn=1"

O4 - HKUS\S-1-5-19\..\Run: [sidebar] % ProgramFiles%\Windows Sidebar\Sidebar.exe/detectMem (User 'LOKAL TJÄNST')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKAL TJÄNST')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] % ProgramFiles%\Windows Sidebar\Sidebar.exe/detectMem (User 'NÄTVERKSTJÄNST')

O4 - HKUS\S-1-5-21-2521061038-3939316883-2633913873-1001\..\Run: [sidebar]C:\Program Files\WindowsSidebar\sidebar.exe /autoRun (User'Marina')

O4 - HKUS\S-1-5-21-2521061038-3939316883-2633913873-1001\..\Run: [WMPNSCFG]C:\Program Files (x86)\Windows Media Player\WMPNSCFG.exe (User 'Marina')

04 - HKUS\S-1-5-18\..\Run: [msnmsgr]"C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [msnmsgr]"C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')

O8 - Extra context menu item: E&xportera till Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: Blogga detta - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - (no file)

O9 - Extra 'Tools' menuitem: &Blogga detta i Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - (no file)

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll

O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.appl...gesuite.net/content.info.apple.com/QuickTime/qtactivex/qtplugin.cab

O16 - DPF: {3860DD98-0549-4D50-AA72-5D17D200EE10} (Windows Live OneCare safetyscanner control) - http://cdn.scan.onec....com/resource/download/scanner/sv-se/wlscctrl2.cab

O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.extrafilm...geUploader5.cab

016 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebo...ontrols/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab

O20 - Winlogon Notify: !SASWinLogon - C:\Program Files (x86)\SUPERAntiSpyware\SASWINLO.DLL

O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll

O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

O23 - Service: Bonjour-tjänst (Bonjour Service) - Apple Inc. - C:\Program Files(x86)\Bonjour\mDNSResponder.exe

O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)

O23 - Service: ExtraFilm upload service (EFUploadSrv) - Textalk AB - C:\Program Files (x86)\ExtraFilm DesignerSE\EFUploadSrv.exe

O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - Unknown owner - C:\Program Files (x86)\Telia\Telias sakerhetstjanster\Anti-Virus\fsgk32st.exe

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files(x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files (x86)\Telia\Telias sakerhetstjanster\FWES\Program\fsdfwd.exe

O23 - Service: FSMA - F-Secure Corporation - C:\Program Files (x86)\Telia\Telias sakerhetstjanster\Common\FSMA32.EXE

O23 - Service: F-Secure ORSP Client(FSORSPClient) - F-Secure Corporation - C:\Program Files (x86)\Telia\Telias sakerhetstjanster\ORSP Client\fsorsp.exe

O23 - Service: getPlus® Helper - NOS Microsystems Ltd. - C:\Program Files (x86)\NOS\bin\getPlus_HelperSvc.exe

O23 - Service: InstallDriver Table Manager(IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: iolo FileInfoList Service (ioloFileInfoList) - Unknown owner - C:\Program Files (x86)\iolo\common\lib\ioloServiceManager.exe

O23 - Service: iolo System Service (ioloSystemService) - Unknown owner - C:\Program Files (x86)\iolo\common\lib\ioloServiceManager.exe

O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files (x86)\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)

O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

023 - Service: NMSAccessU - Unknown owner - C:\Program Files (x86)\CDBurnerXP\NMSAccessU.exe

O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)

O23 - Service: Sony Ericsson OMSI download service (OMSI download service) - Unknown owner - C:\Program Files (x86)\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe

O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)

O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

023 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe

O23 - Service: ServiceLayer - Nokia. - C:\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe

O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)

O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)

O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)

O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)

O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)

O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)

O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)

O23 - Service: @%ProgramFiles%\WindowsMedia Player\wmpnetwk.exe,-101(WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

Lite editerad.

Mvh

Mats H

5 augusti, 2010

Vad innebär det att du editerat den? skall jag kopiera den och klistra in den någonstans eller ser den ok ut?

5 augusti, 2010

Hej,

nej jag har bara rätat ut raderna, inget problem! Återkommer snart med åtgärder.

Mvh

Mats H

5 augusti, 2010

Hej!

Avinstallera följande via Kontrollpanelen\Program (Lägg till/Ta bort).

Java™ 6 Update 3

Java™ 6 Update 5

Java™ 6 Update 7

Ask Toolbar (Leder ofta till skumma problem, spyware och adware, skulle kunna vara boven här.)

Att Deleta

Adobe Setup om det är Reader filen.

Att uppdatera:

Adobe Reader 8.1.4 - Svenska till 9.3.3

VideoLAN VLC media player 0.8.6f till 1.1.2

Efter att borttag och uppdateringar är klara kör en diskrensning, skriv diskrensning i sökrutan, följ bara programmets förslag. Starta om datorn.

Återkom med hur det fungerar.

Mvh

Mats H

5 augusti, 2010

Hej.

Måste säga att burken går ngt snabbare och internet smidigare.

Men problemet kvarstår.

Kommer inte in på hotmail via de andra användar kontona.

Jag hittade dock inte Adobe Setup reader filen. Kan det vara den?

Allt annat är dock åtgärdat och datorn omstartad.

5 augusti, 2010

Hej,

installationsfilen som syns i Attach.txt ska inte påverka internet, den är dessutom ca, 100 Mb stor.

Du får leta i Nedladdade filer/Mina Mottagna filer eller motsvarande, där du normalt får dina filer vid nedladdning. Alternativt i Adobemappen i Program.

Angående Internet och Hotmailen så skrev Cecilia om detta i inlägg 6, återkom om det är några frågor runt det!

Kul att datorn fungerar lite bättre.

Mvh

Mats H

Problem med hotmail och windows mail

Rekommendera Poster

SverkerG

Länk till kommentar

Dela på andra webbplatser

SverkerG

Länk till kommentar

Dela på andra webbplatser

Mats H

Länk till kommentar

Dela på andra webbplatser

SverkerG

Länk till kommentar

Dela på andra webbplatser

Mats H

Länk till kommentar

Dela på andra webbplatser

Cecilia

Länk till kommentar

Dela på andra webbplatser

SverkerG

Länk till kommentar

Dela på andra webbplatser

SverkerG

Länk till kommentar

Dela på andra webbplatser

Mats H

Länk till kommentar

Dela på andra webbplatser

SverkerG

Länk till kommentar

Dela på andra webbplatser

Mats H

Länk till kommentar

Dela på andra webbplatser

Cecilia

Länk till kommentar

Dela på andra webbplatser

SverkerG

Länk till kommentar

Dela på andra webbplatser

Mats H

Länk till kommentar

Dela på andra webbplatser

SverkerG

Länk till kommentar

Dela på andra webbplatser

Mats H

Länk till kommentar

Dela på andra webbplatser

SverkerG

Länk till kommentar

Dela på andra webbplatser

Mats H

Länk till kommentar

Dela på andra webbplatser

SverkerG

Länk till kommentar

Dela på andra webbplatser

Mats H

Länk till kommentar

Dela på andra webbplatser

SverkerG

Länk till kommentar

Dela på andra webbplatser

Mats H

Länk till kommentar

Dela på andra webbplatser

Mats H

Länk till kommentar

Dela på andra webbplatser

SverkerG

Länk till kommentar

Dela på andra webbplatser

Mats H

Länk till kommentar

Dela på andra webbplatser

Arkiverat

Vem är online 0 Medlemmar, 0 anonym, 7 gäster (Visa hela listan)

Populära medlemmar