Windows låser sig efter uppstart.

23 september, 2010

Hej!

Har ett irriterande problem som jag hoppas ni kan hjälpa mig med.

När jag vaknade i morse och satte mig vid datorn märkte jag att den hade låst sig så jag provade

ctrl alt delete men inget fungerade så jag var tvungen att trycka på reset knappen.

Datorn startades om och efter att autostart programmen startats och jag skulle öppna en mapp så

låste sig windows direkt igen. Det funkar perfekt att köra i felsäkertläge men så fort jag försöker köra

normalt så låser det sig.

Har provat att radera mina senaste nedladdade filer, även kört CCleaner och Spybot - Search & Destroy men inget verkar hjälpa.

Hade lite problem med virus för en månad sedan men körde en hel dag med diverse virusremoval program så datorn var ren efter det.

Vad tror ni det kan vara?

Överhettning? Har på datorn i stort sett hela tiden.

Virus?

Är ingen datorexpert så vore tacksam för all hjälp jag kan få!

Med vänliga hälsningar

Hoffa

23 september, 2010

Lättast.

Kör en memtest. http://www.memtest86.com/

Kan vara värme, när den står på jämt.(damm m.m)

Öppna och gör rent på lämpligt sätt.(läs på nätet)

23 september, 2010

Har du provat att starta datorn i felsäkert läge via tryck på "F8" vid uppstarten. (Efter BIOS-skärmen)

Prova att kolla vad som anges i loggboken!!

Ett av de absolut bättre felsökningstipsen är just att kolla i loggboken...

Loggboken startar du genom att logga in som administratör, och via Start \ kör Skriv:

eventvwr.msc & Tryck enter

Leta efter "Röda X" samt gula utropstecken!

Kolla även i enhetshanteraren efter dito!

23 september, 2010

Hej

vilken typ av virusattack var du utsatt för och med vilka program rensade du den?

En genomgång så här efteråt med nya problem kan det ju finnas ngt som blev kvar från den tidigare rensningen.

Mitt förslag är att du kör en DDS, så kan vi se efter hur det står till, och även kanske hitta anledning till ditt problem, oavsett virus eller ej.

Om något antivirus- eller antispionprogram har hittat något skadligt så klistra in en logg där det framgår vad som har hittats och vilka filer och mappar som är inblandade.

Klistra in loggen/resultatet från programmet DDS. Spara DDS på Skrivbordet.

http://download.blee...om/sUBs/dds.scr

Starta programmet genom att dubbelklicka på det.

Tryck Yes/Ja om frågan om Optional Scan dyker upp.

I ditt svar klistrar du in loggen DSS.txt. Medan du bifogar Attach.txt som en fil.

DDS är ett program som listar processer som kör, program och tjänster som startas automatiskt samt filer i sådana mappar som är vanliga att skadliga program och som är nya eller ändrade under senaste 1-3 månader. DDS är ett mycket vanligt program bland oss som hjälper till att rensa datorer. Resultatet ger oss en grundläggande kunskap om vad som händer och har hänt nyligen i datorn, och från det kan vi dra slutsatser om vad som är nästa lämpliga steg i rensningen av datorn.

Obs! När du klistrar in en logg eller ett resultat i ditt inlägg använd inga knappar eller taggar utan kopiera det i programmet (oftast Anteckningar) och klistra in det direkt i rutan du skriver i.

Mvh

Mats H

26 september, 2010

Har du automatiska uppdateringar aktivt för Windows?

I så fall kan datorn ha uppdaterats och efter det fungerar datorn inte längre.

Har du dessutom mindre hårddiskfel så ökar chansen ännu mer för att den upphör

att fungera efter Windows uppdaterats.

Jag har personligen råkat ut för detta 5 gånger på dator utan hårddiskfel och ytterligare 1 gång på dator med begynnande hårddiskhaveri.

Och det är väl känt i datorbranschen att uppdatering av Windows kan leda till problem.

http://sakerhet.idg.se/2.1070/1.151916.

Lösning: Kanske funkar systemåterställning, annars blir det formatera hårddisken och installera om Windows från återställningsskivorna.

Självklart kan det också vara nått annat, hårdvarufel, skitprogram.

Men missa inte möjligheten av en Windowsuppdatering som orsak.

7 oktober, 2010

Hej igen!

Tacksam för alla svar ska prova allt!

Har låtit datorn stå av ett tag och tänkte prova och köra igång datorn och se om problemet var kvar, det var det. Enda skillnaden är att om jag har låtit datorn stå av 1-2 timmar så funkar den att köra i 9-10 timmar innan den låser sig. Så misstänker att det kan bero på överhettning? Men å andra sidan, borde inte datorn redan ha kommit upp i de temperaturerna att den låser sig innan 9 timmar?

Hade överhettningsproblem med min gamla dator, då kunde jag ha på den kanske 40 min innan den bara stängdes av istället för att bara låsa sig som min "nya" dator gör.

Har även laddat ner både SpeedFan och Core Temp för att se vad temperaturen ligger på.

Nu efter att ha haft på datorn ett par timmar så ser speedfan samt core temp ut såhär:

Vad tror ni? Kan det bero på överhettning?

Mvh

Linus

7 oktober, 2010

Har du provat att starta datorn i felsäkert läge via tryck på "F8" vid uppstarten. (Efter BIOS-skärmen)

Prova att kolla vad som anges i loggboken!!

Ett av de absolut bättre felsökningstipsen är just att kolla i loggboken...

Loggboken startar du genom att logga in som administratör, och via Start \ kör Skriv:

eventvwr.msc & Tryck enter

Leta efter "Röda X" samt gula utropstecken!

Kolla även i enhetshanteraren efter dito!

Tackar får prova det!

7 oktober, 2010

Hej

vilken typ av virusattack var du utsatt för och med vilka program rensade du den?

En genomgång så här efteråt med nya problem kan det ju finnas ngt som blev kvar från den tidigare rensningen.

Mitt förslag är att du kör en DDS, så kan vi se efter hur det står till, och även kanske hitta anledning till ditt problem, oavsett virus eller ej.

Om något antivirus- eller antispionprogram har hittat något skadligt så klistra in en logg där det framgår vad som har hittats och vilka filer och mappar som är inblandade.

Klistra in loggen/resultatet från programmet DDS. Spara DDS på Skrivbordet.

http://download.blee...om/sUBs/dds.scr

Starta programmet genom att dubbelklicka på det.

Tryck Yes/Ja om frågan om Optional Scan dyker upp.

I ditt svar klistrar du in loggen DSS.txt. Medan du bifogar Attach.txt som en fil.

DDS är ett program som listar processer som kör, program och tjänster som startas automatiskt samt filer i sådana mappar som är vanliga att skadliga program och som är nya eller ändrade under senaste 1-3 månader. DDS är ett mycket vanligt program bland oss som hjälper till att rensa datorer. Resultatet ger oss en grundläggande kunskap om vad som händer och har hänt nyligen i datorn, och från det kan vi dra slutsatser om vad som är nästa lämpliga steg i rensningen av datorn.

Obs! När du klistrar in en logg eller ett resultat i ditt inlägg använd inga knappar eller taggar utan kopiera det i programmet (oftast Anteckningar) och klistra in det direkt i rutan du skriver i.

Mvh

Mats H

Jag hade keyloggers och lite andra saker. Hade problem med ett account som blev hackat i ett spel.

Följde en guide som jag hittade på nätet som skulle rensa bort det mesta.

Tror jag körde ccleaner, spy bot search and destroy, AVG och Ad aware.

Ska köra det DDS och sen lägga upp det här!

Tack för svaret!

7 oktober, 2010

Har du automatiska uppdateringar aktivt för Windows?

I så fall kan datorn ha uppdaterats och efter det fungerar datorn inte längre.

Har du dessutom mindre hårddiskfel så ökar chansen ännu mer för att den upphör

att fungera efter Windows uppdaterats.

Jag har personligen råkat ut för detta 5 gånger på dator utan hårddiskfel och ytterligare 1 gång på dator med begynnande hårddiskhaveri.

Och det är väl känt i datorbranschen att uppdatering av Windows kan leda till problem.

http://sakerhet.idg.....1070/1.151916.

Lösning: Kanske funkar systemåterställning, annars blir det formatera hårddisken och installera om Windows från återställningsskivorna.

Självklart kan det också vara nått annat, hårdvarufel, skitprogram.

Men missa inte möjligheten av en Windowsuppdatering som orsak.

Ja, jag kör automatiska uppdateringar. Hade ingen aning att det kunde ställa till med såna problem =/

Får prova allt som går att prova och om det inte hjälper formatera datorn och börja om från början..

Tack för svaret!

7 oktober, 2010

DDS (Ver_10-10-05.01) - NTFSx86

Run by Linus at 16:42:05,24 on 2010-10-07

Internet Explorer: 7.0.6002.18005 BrowserJavaVersion: 1.6.0_21

Microsoft® Windows Vista™ Home Premium 6.0.6002.2.1252.46.1053.18.3069.1874 [GMT 2:00]

AV: AVG Anti-Virus Free *On-access scanning enabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF}

SP: AVG Anti-Virus Free *enabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF}

SP: Spybot - Search and Destroy *disabled* (Outdated) {ED588FAF-1B8F-43B4-ACA8-8E3C85DADBE9}

SP: Windows Defender *disabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}

============== Running Processes ===============

C:\Windows\system32\wininit.exe

C:\Program Files\AVG\AVG9\avgchsvx.exe

C:\Program Files\AVG\AVG9\avgrsx.exe

C:\Program Files\AVG\AVG9\avgcsrvx.exe

C:\Windows\system32\lsm.exe

C:\Windows\system32\svchost.exe -k DcomLaunch

C:\Windows\system32\nvvsvc.exe

C:\Windows\system32\svchost.exe -k rpcss

C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted

C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted

C:\Windows\system32\svchost.exe -k netsvcs

C:\Windows\system32\SLsvc.exe

C:\Windows\system32\svchost.exe -k LocalService

C:\Windows\system32\svchost.exe -k NetworkService

C:\Windows\system32\WUDFHost.exe

C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe

C:\Windows\system32\rundll32.exe

C:\Windows\System32\spoolsv.exe

C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork

C:\Windows\system32\Dwm.exe

C:\Windows\system32\taskeng.exe

C:\Windows\Explorer.EXE

C:\Windows\system32\taskeng.exe

C:\Windows\System32\ico.exe

C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe

C:\Windows\System32\rundll32.exe

C:\Program Files\VirtualCloneDrive\VCDDaemon.exe

C:\Program Files\Sigmatel\C-Major Audio\WDM\sttray.exe

C:\Program Files\AVG\AVG9\avgtray.exe

C:\Program Files\DivX\DivX Update\DivXUpdate.exe

C:\Program Files\Common Files\Java\Java Update\jusched.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Windows\ehome\ehtray.exe

C:\- Program\DAEMON Tools Lite\daemon.exe

C:\Windows\ehome\ehmsas.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Users\Linus\Program Files\DNA\btdna.exe

C:\Program Files\Personal\bin\Personal.exe

C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe

C:\Program Files\PowerStrip\PStrip.exe

C:\Program Files\AVG\AVG9\avgwdsvc.exe

C:\Windows\system32\svchost.exe -k bthsvcs

C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe

C:\Program Files\LogMeIn Hamachi\hamachi-2.exe

C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe

C:\Program Files\AVG\AVG9\avgnsx.exe

C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe

C:\Program Files\CDBurnerXP\NMSAccessU.exe

C:\Windows\system32\PnkBstrA.exe

C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted

C:\Windows\system32\STacSV.exe

C:\Windows\system32\svchost.exe -k imgsvc

C:\Windows\System32\svchost.exe -k WerSvcGroup

C:\Windows\system32\SearchIndexer.exe

C:\Program Files\AVG\AVG9\avgemc.exe

C:\Windows\system32\WUDFHost.exe

C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe

C:\Program Files\AVG\AVG9\avgcsrvx.exe

C:\Windows\system32\wbem\unsecapp.exe

C:\Windows\system32\wbem\wmiprvse.exe

C:\Program Files\Windows Media Player\wmpnetwk.exe

C:\Windows\System32\mobsync.exe

C:\Windows\system32\taskeng.exe

C:\Program Files\XPSMiniViewGadget\XPSMiniViewGadget.exe

C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation

C:\Program Files\Windows Live\Contacts\wlcomm.exe

C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Mozilla Firefox\plugin-container.exe

C:\Program Files\Spotify\spotify.exe

C:\Windows\system32\NOTEPAD.EXE

C:\Thea\Ny mapp (5)\dds.scr

C:\Windows\system32\conime.exe

C:\Windows\system32\wbem\wmiprvse.exe

============== Pseudo HJT Report ===============

uStart Page = hxxp://WWW.DAEMON-SEARCH.COM/STARTPAGE

uURLSearchHooks: UrlSearchHook Class: {00000000-6e41-4fd3-8538-502f5495e5fc} - c:\program files\ask.com\GenericAskToolbar.dll

BHO: Adobe PDF Reader Link Helper: {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - c:\program files\common files\adobe\acrobat\activex\AcroIEHelper.dll

BHO: PopupBlockerBHO.CPopupBlockerBHO: {0d929918-c804-4756-b0ac-640ef3f061e9} - c:\program files\smartpopupblocker\PopupBlockerBHO.dll

BHO: AVG Safe Search: {3ca2f312-6f6e-4b53-a66e-4e65e497c8c0} - c:\program files\avg\avg9\avgssie.dll

BHO: Windows Live inloggningshjälpen: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\program files\common files\microsoft shared\windows live\WindowsLiveLogin.dll

BHO: CBrowserHelperObject Object: {ca6319c0-31b7-401e-a518-a07c3db8f777} - c:\program files\dell\bae\BAE.dll

BHO: Ask Toolbar: {d4027c7f-154a-4066-a1ad-4243d8127440} - c:\program files\ask.com\GenericAskToolbar.dll

BHO: Java Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\program files\java\jre6\bin\jp2ssv.dll

TB: ICQToolBar: {855f3b16-6d32-4fe6-8a56-bbb695989046} - c:\program files\icq6toolbar\ICQToolBar.dll

TB: {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No File

TB: Ask Toolbar: {d4027c7f-154a-4066-a1ad-4243d8127440} - c:\program files\ask.com\GenericAskToolbar.dll

TB: {A057A204-BACC-4D26-9990-79A187E2698E} - No File

EB: ICQToolBar: {855f3b16-6d32-4fe6-8a56-bbb695989046} - c:\program files\icq6toolbar\ICQToolBar.dll

uRun: [MsnMsgr] "c:\program files\windows live\messenger\MsnMsgr.Exe" /background

uRun: [ehTray.exe] c:\windows\ehome\ehTray.exe

uRun: [DAEMON Tools Lite] "c:\- program\daemon tools lite\daemon.exe"

uRun: [RGSC] c:\program files\rockstar games\rockstar games social club\RGSCLauncher.exe /silent

uRun: [AdobeUpdater] "c:\program files\common files\adobe\updater5\AdobeUpdater.exe"

uRun: [iCQ] "c:\program files\icq6.5\ICQ.exe" silent

uRun: [MSN Webcam Recorder] "c:\program files\msn webcam recorder\ml20gui.exe" -silent

uRun: [steam] "c:\program files\steam\Steam.exe" -silent

uRun: [WMPNSCFG] c:\program files\windows media player\WMPNSCFG.exe

uRun: [bitTorrent DNA] "c:\users\linus\program files\dna\btdna.exe"

mRun: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

mRun: [ECenter] c:\dell\e-center\EULALauncher.exe

mRun: [bluetooth HCI Monitor] RunDll32 HCIMNTR.DLL,RunCheckHCIMode

mRun: [PMX Daemon] ICO.EXE

mRun: [iAAnotif] "c:\program files\intel\intel matrix storage manager\Iaanotif.exe"

mRun: [Adobe Reader Speed Launcher] "c:\program files\adobe\reader 8.0\reader\Reader_sl.exe"

mRun: [Google Desktop Search] "c:\program files\google\google desktop search\GoogleDesktop.exe" /startup

mRun: [dscactivate] "c:\program files\dell support center\gs_agent\custom\dsca.exe"

mRun: [WinampAgent] c:\- program\winamp\winampa.exe

mRun: [NvCplDaemon] RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup

mRun: [NvMediaCenter] RUNDLL32.EXE c:\windows\system32\NvMcTray.dll,NvTaskbarInit

mRun: [AdobeCS4ServiceManager] "c:\program files\common files\adobe\cs4servicemanager\CS4ServiceManager.exe" -launchedbylogin

mRun: [VirtualCloneDrive] "c:\program files\virtualclonedrive\VCDDaemon.exe" /s

mRun: [sigmatelSysTrayApp] c:\program files\sigmatel\c-major audio\wdm\sttray.exe

mRun: [AVG9_TRAY] c:\progra~1\avg\avg9\avgtray.exe

mRun: [DivXUpdate] "c:\program files\divx\divx update\DivXUpdate.exe" /CHECKNOW

mRun: [LogMeIn Hamachi Ui] "c:\program files\logmein hamachi\hamachi-2-ui.exe" --auto-start

mRun: [sunJavaUpdateSched] "c:\program files\common files\java\java update\jusched.exe"

StartupFolder: c:\users\linus\appdata\roaming\micros~1\windows\startm~1\programs\startup\powers~1.lnk - c:\program files\powerstrip\PStrip.exe

StartupFolder: c:\progra~2\micros~1\windows\startm~1\programs\startup\bankid~1.lnk - c:\program files\personal\bin\Personal.exe

StartupFolder: c:\progra~2\micros~1\windows\startm~1\programs\startup\bttray.lnk - c:\program files\widcomm\bluetooth software\BTTray.exe

mPolicies-explorer: BindDirectlyToPropertySetStorage = 0 (0x0)

mPolicies-system: EnableUIADesktopToggle = 0 (0x0)

IE: Google Sidewiki... - c:\program files\google\google toolbar\component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html

IE: Skicka bild till &Bluetooth-enhet... - c:\program files\widcomm\bluetooth software\btsendto_ie_ctx.htm

IE: Skicka sida till &Bluetooth-enhet... - c:\program files\widcomm\bluetooth software\btsendto_ie.htm

IE: {53F6FCCD-9E22-4d71-86EA-6E43136192AB}

IE: {925DAB62-F9AC-4221-806A-057BFB1014AA}

IE: {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\program files\widcomm\bluetooth software\btsendto_ie.htm

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab

TCP: {5E4D7812-FF60-4018-A25C-73C7F1276DCD} = 93.182.182.85 93.182.182.85

TCP: {66E23060-4E79-41A1-AE46-B5EDA8EC196C} = 148.160.16.67

Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - c:\program files\avg\avg9\avgpp.dll

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - c:\progra~1\common~1\skype\SKYPE4~1.DLL

AppInit_DLLs: c:\progra~1\google\google~2\GOEC62~1.DLL,avgrsstx.dll

================= FIREFOX ===================

FF - ProfilePath - c:\users\linus\appdata\roaming\mozilla\firefox\profiles\mevbdt11.default\

FF - prefs.js: browser.search.selectedEngine - Ask.com

FF - prefs.js: browser.startup.homepage - www.google.se

FF - prefs.js: keyword.URL - hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=BT4&o=15455&locale=en_US&apn_uid=2B8FF481-0A27-4FF0-B4AA-79F39453280A&apn_ptnrs=H2&apn_sauid=F92DFCE4-E3FF-4ED6-946A-3055119BBB4A&apn_dtid=YYYYYYYYSE&q=

FF - component: c:\program files\avg\avg9\firefox\components\avgssff.dll

FF - component: c:\program files\mozilla firefox\extensions\{ab2ce124-6272-4b12-94a9-7303c7397bd1}\components\SkypeFfComponent.dll

FF - component: c:\users\linus\appdata\roaming\mozilla\firefox\profiles\mevbdt11.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\components\qscanff.dll

FF - plugin: c:\program files\divx\divx plus web player\npdivx32.dll

FF - plugin: c:\program files\google\google earth\plugin\npgeplugin.dll

FF - plugin: c:\program files\google\update\1.2.183.29\npGoogleOneClick8.dll

FF - plugin: c:\program files\java\jre6\bin\new_plugin\npdeployJava1.dll

FF - plugin: c:\program files\mozilla firefox\plugins\npbittorrent.dll

FF - plugin: c:\program files\mozilla firefox\plugins\npPandoWebInst.dll

FF - plugin: c:\program files\personal\bin\np_prsnl.dll

FF - plugin: c:\program files\veetle\player\npvlc.dll

FF - plugin: c:\program files\veetle\plugins\npVeetle.dll

FF - plugin: c:\program files\veetle\vlcbroadcast\npvbp.dll

FF - plugin: c:\program files\windows live\photo gallery\NPWLPG.dll

FF - plugin: c:\users\linus\appdata\roaming\mozilla\firefox\profiles\mevbdt11.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\plugins\npqscan.dll

FF - plugin: c:\users\linus\program files\dna\plugins\npbtdna.dll

FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\microsoft.net\framework\v3.5\windows presentation foundation\dotnetassistantextension\

FF - HiddenExtension: Java Console: No Registry Reference - c:\program files\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}

FF - HiddenExtension: Java Console: No Registry Reference - c:\program files\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}

FF - HiddenExtension: Java Console: No Registry Reference - c:\program files\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}

---- FIREFOX POLICIES ----

c:\program files\mozilla firefox\greprefs\all.js - pref("browser.visited_color", "#551A8B");

c:\program files\mozilla firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);

c:\program files\mozilla firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);

c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("browser.videoFeeds.handler", "ask");

============= SERVICES / DRIVERS ===============

R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [2010-10-2 64288]

R1 AvgLdx86;AVG Free AVI Loader Driver x86;c:\windows\system32\drivers\avgldx86.sys [2008-10-15 216400]

R1 AvgMfx86;AVG Free On-access Scanner Minifilter Driver x86;c:\windows\system32\drivers\avgmfx86.sys [2008-10-15 29584]

R1 AvgTdiX;AVG8 Network Redirector;c:\windows\system32\drivers\avgtdix.sys [2009-2-4 243024]

R1 PStrip;PStrip;c:\windows\system32\drivers\pstrip.sys [2007-7-15 27992]

R1 SSHDRV65;SSHDRV65;c:\windows\system32\drivers\SSHDRV65.sys [2008-11-19 120320]

R2 avg9emc;AVG Free E-mail Scanner;c:\program files\avg\avg9\avgemc.exe [2010-10-6 921952]

R2 avg9wd;AVG Free WatchDog;c:\program files\avg\avg9\avgwdsvc.exe [2010-10-6 308136]

R2 Hamachi2Svc;LogMeIn Hamachi 2.0 Tunneling Engine;c:\program files\logmein hamachi\hamachi-2.exe [2010-3-30 1107336]

R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\lavasoft\ad-aware\AAWService.exe [2010-8-12 1357464]

R2 SBSDWSCService;SBSD Security Center Service;c:\program files\spybot - search & destroy\SDWinSec.exe [2009-7-26 1153368]

R3 FontCache;Windows Font Cache Service;c:\windows\system32\svchost.exe -k LocalServiceAndNoImpersonation [2008-9-11 21504]

R3 pmxmouse;PMXMOUSE;c:\windows\system32\drivers\pmxmouse.sys [2008-8-26 18432]

R3 pmxusblf;PMXUSBLF;c:\windows\system32\drivers\pmxusblf.sys [2008-8-26 19008]

S2 gupdate;Tjänsten Google Update (gupdate);c:\program files\google\update\GoogleUpdate.exe [2009-10-6 133104]

S2 RoxLiveShare10;LiveShare P2P Server 10;"c:\program files\common files\roxio shared\10.0\sharedcom\roxliveshare10.exe" --> c:\program files\common files\roxio shared\10.0\sharedcom\RoxLiveShare10.exe [?]

S2 SessionLauncher;SessionLauncher; [x]

S3 DAUpdaterSvc;Dragon Age: Origins - Content Updater;c:\program files\dragon age\bin_ship\daupdatersvc.service.exe [2010-10-6 25832]

S3 Lavasoft Kernexplorer;Lavasoft helper driver;c:\program files\lavasoft\ad-aware\kernexplorer.sys [2010-8-12 15008]

S3 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [2007-11-6 34064]

=============== Created Last 30 ================

2010-10-06 21:36:50 -------- d-----w- c:\program files\Core Temp

2010-10-06 21:28:30 -------- d-----w- c:\program files\SpeedFan

2010-10-06 17:48:59 -------- d-----w- c:\windows\1C4551A64743409391E41477CD655043.TMP

2010-10-06 17:33:23 -------- d-----w- c:\program files\Dragon Age

2010-10-06 17:33:23 -------- d-----w- c:\program files\common files\BioWare

2010-10-06 15:56:32 -------- d-----w- c:\users\linus\appdata\roaming\AVG9

2010-10-06 15:50:39 12536 ----a-w- c:\windows\system32\avgrsstx.dll

2010-10-05 12:23:17 -------- d-----w- C:\Poker

2010-10-05 12:04:00 -------- d-----w- c:\progra~2\Boss Media

2010-10-05 12:03:55 -------- d-----w- C:\Casino

2010-10-04 18:16:11 -------- d-----w- c:\users\linus\appdata\roaming\My Games

2010-10-04 18:15:07 163644 ----a-w- c:\windows\system32\drivers\SECDRV.SYS

2010-10-04 17:52:10 -------- d-----w- c:\users\linus\appdata\roaming\Xfire

2010-10-04 17:52:08 -------- d-s---w- c:\program files\Xfire

2010-10-04 15:23:41 -------- d-----w- c:\program files\Firaxis Games

2010-10-01 23:55:27 64288 ----a-w- c:\windows\system32\drivers\Lbd.sys

2010-10-01 23:52:49 -------- d-----w- c:\users\linus\appdata\local\Sunbelt Software

2010-09-29 20:47:34 -------- d-----w- c:\users\linus\appdata\local\SKIDROW

2010-09-29 08:52:37 2048 ----a-w- c:\windows\system32\tzres.dll

2010-09-28 19:38:09 -------- d-----w- c:\program files\Mafia

2010-09-26 17:43:32 -------- d-----w- c:\users\linus\appdata\local\My Games

2010-09-26 17:28:56 -------- d-----w- c:\program files\Sid Meier's Civilization V

2010-09-26 11:05:38 -------- d-----w- c:\program files\SopCast

2010-09-26 10:09:45 2374332 ---ha-w- c:\users\linus\appdata\local\IconCache.db

2010-09-23 11:21:50 -------- d-sh--w- C:\found.000

2010-09-23 11:07:31 -------- dc-h--w- c:\progra~2\{ECC164E0-3133-4C70-A831-F08DB2940F70}

2010-09-22 18:11:36 -------- d-----w- c:\program files\Ask.com

2010-09-22 18:11:17 -------- d-----w- c:\program files\BitTorrent

2010-09-14 21:33:56 502272 ----a-w- c:\windows\system32\usp10.dll

2010-09-14 21:33:56 128000 ----a-w- c:\windows\system32\spoolsv.exe

2010-09-14 21:33:55 317952 ----a-w- c:\windows\system32\MP4SDECD.DLL

2010-09-14 21:33:53 739328 ----a-w- c:\windows\system32\inetcomm.dll

==================== Find3M ====================

2010-10-06 15:50:40 243024 ----a-w- c:\windows\system32\drivers\avgtdix.sys

2010-10-06 15:50:31 216400 ----a-w- c:\windows\system32\drivers\avgldx86.sys

2010-10-01 23:55:26 95024 ----a-w- c:\windows\system32\drivers\SBREDrv.sys

2010-08-12 12:15:20 15880 ----a-w- c:\windows\system32\lsdelete.exe

2010-07-17 03:00:04 423656 ----a-w- c:\windows\system32\deployJava1.dll

============= FINISH: 16:43:05,19 ===============

Attach.txt

7 oktober, 2010

Hej,

Steg 1):

vad finns i denna mapp?

c:\progra~2\{ECC164E0-3133-4C70-A831-F08DB2940F70}

Om inget skadligt hittas i denna mappar eller att den kan tas bort, kan du fortsätta med Steg 2).

Återkom med svar.

Steg 2)

Inaktivera följande söktillägg och Toolbars.

uStart Page = hxxp://WWW.DAEMON-SEARCH.COM/STARTPAGE

ICQToolBar: {855f3b16-6d32-4fe6-8a56-bbb695989046} - c:\program files\icq6toolbar\ICQToolBar.dll

I Firefox

Inaktivera i Verktyg\Tillägg: Java 6 Update 17

Starta om Firefox. Skriv about:config i adressfältet, tryck Enter, tryck på knappen "jag lovar."

I det nya fönstret, leta reda på följande rad:

browser.search.selectedEngine - Ask.com, högermarkera, välj Återställ.

Leta reda på följande rad:

keyword.URL - hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=BT4&o=15455&locale=en_US&apn_uid=2B8FF481-0A27-4FF0-B4AA-79F39453280A&apn_ptnrs=H2&apn_sauid=F92DFCE4-E3FF-4ED6-946A-3055119BBB4A&apn_dtid=YYYYYYYYSE&q=, högermarkera, välj Återställ.

Avinstallera följande, leder til Spyware, Adware o annat. Kontrollpanelen\Program

Ask Toolbar: {d4027c7f-154a-4066-a1ad-4243d8127440} - c:\program files\ask.com\GenericAskToolbar.dll

Java™ SE Runtime Environment 6

Skriv MSconfig i sökrutan, tryck Enter, fliken Autostart, avmarkera följande program, om du önskar att ändra något tillbaka, bara att upprepa det hela, för att ändringar ska gälla, Tryck OK och Verkställ, starta om datorn.

DAEMON Tools Lite

RGSC Rockstar games

AdobeUpdater

ICQ

MSN Webcam Recorder

Steam

WMPNSCFG windows media player\

BitTorrent DNA

ECenter

Adobe Reader Speed Launcher

Google Desktop Search

dscactivate dell support center

WinampAgent

AdobeCS4ServiceManager]

SigmatelSysTrayApp (Valfritt)

DivXUpdate

LogMeIn Hamachi Ui

Att uppdatera,:

Adobe Reader 8.1.0 till 9.4

HijackThis 2.0.2 till 2.0.4 eller avinstallera

Efter att du utfört detta, kör en diskrensning.

http://windows.micro...ng-Disk-Cleanup

Som avrundning, återkom med en ny DDS.

Mvh

Mats H

7 oktober, 2010

Hej

I steg 1 hittade jag inte C:\found.000.

Sen i c:\windows\1C4551A64743409391E41477CD655043.TMP låg WiseCustomCalla.dll. Ok att ta bort?

I steg 2 hittade jag ej uStart Page = hxxp://WWW.DAEMON-SEARCH.COM/STARTPAGE.

Och i autostart hittade jag ej: WMPNSCFG windows media player eller SigmatelSysTrayApp.

I övrigt fick jag nog det mesta rätt! Märkte redan vid reboot att windows laddade mkt snabbare

Såg du dom två screenshotsen jag postade lite längre upp angående temperaturen i datorn?

Vad tycker du om den? För högt?

Känns konstigt att det ska ta så lång tid för datorn att låsa sig så är lite halvt tveksam till om det

är fel på fläkten eller något annat som spökar. Om datorn låser sig pga överhettning så borde väl datorn

hänga sig tidigare än 9-10 timmar?

7 oktober, 2010

Här kommer nya DDS filen.

DDS (Ver_10-10-05.01) - NTFSx86

Run by Linus at 21:09:38,72 on 2010-10-07

Internet Explorer: 7.0.6002.18005 BrowserJavaVersion: 1.6.0_21

Microsoft® Windows Vista™ Home Premium 6.0.6002.2.1252.46.1053.18.3069.1707 [GMT 2:00]

AV: AVG Anti-Virus Free *On-access scanning enabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF}

SP: AVG Anti-Virus Free *enabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF}

SP: Spybot - Search and Destroy *disabled* (Outdated) {ED588FAF-1B8F-43B4-ACA8-8E3C85DADBE9}

SP: Windows Defender *disabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}

============== Running Processes ===============

C:\Windows\system32\wininit.exe

C:\Program Files\AVG\AVG9\avgchsvx.exe

C:\Program Files\AVG\AVG9\avgrsx.exe

C:\Program Files\AVG\AVG9\avgcsrvx.exe

C:\Windows\system32\lsm.exe

C:\Windows\system32\svchost.exe -k DcomLaunch

C:\Windows\system32\nvvsvc.exe

C:\Windows\system32\svchost.exe -k rpcss

C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted

C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted

C:\Windows\system32\svchost.exe -k netsvcs

C:\Windows\system32\SLsvc.exe

C:\Windows\system32\svchost.exe -k LocalService

C:\Windows\system32\svchost.exe -k NetworkService

C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe

C:\Windows\system32\WUDFHost.exe

C:\Windows\system32\rundll32.exe

C:\Windows\System32\spoolsv.exe

C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork

C:\Windows\system32\Dwm.exe

C:\Windows\system32\taskeng.exe

C:\Windows\Explorer.EXE

C:\Windows\system32\taskeng.exe

C:\Program Files\AVG\AVG9\avgwdsvc.exe

C:\Windows\system32\svchost.exe -k bthsvcs

C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe

C:\Program Files\LogMeIn Hamachi\hamachi-2.exe

C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe

C:\Program Files\CDBurnerXP\NMSAccessU.exe

C:\Windows\system32\PnkBstrA.exe

C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted

C:\Windows\system32\STacSV.exe

C:\Program Files\AVG\AVG9\avgnsx.exe

C:\Windows\system32\svchost.exe -k imgsvc

C:\Windows\System32\svchost.exe -k WerSvcGroup

C:\Windows\system32\SearchIndexer.exe

C:\Program Files\AVG\AVG9\avgemc.exe

C:\Windows\system32\WUDFHost.exe

C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe

C:\Program Files\AVG\AVG9\avgcsrvx.exe

C:\Windows\system32\wbem\unsecapp.exe

C:\Windows\system32\wbem\wmiprvse.exe

C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe

C:\Windows\System32\rundll32.exe

C:\Windows\System32\mobsync.exe

C:\Program Files\VirtualCloneDrive\VCDDaemon.exe

C:\Program Files\Sigmatel\C-Major Audio\WDM\sttray.exe

C:\Program Files\AVG\AVG9\avgtray.exe

C:\Program Files\XPSMiniViewGadget\XPSMiniViewGadget.exe

C:\Program Files\Windows Media Player\wmplayer.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Windows\ehome\ehtray.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Program Files\Personal\bin\Personal.exe

C:\Windows\ehome\ehmsas.exe

C:\Program Files\Windows Media Player\wmpnetwk.exe

C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe

C:\Program Files\PowerStrip\PStrip.exe

C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe

C:\Windows\system32\taskeng.exe

C:\Program Files\Windows Live\Contacts\wlcomm.exe

C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Mozilla Firefox\plugin-container.exe

C:\Windows\system32\NOTEPAD.EXE

C:\Windows\system32\taskeng.exe

C:\Windows\system32\SearchProtocolHost.exe

C:\Windows\system32\SearchFilterHost.exe

C:\Thea\Ny mapp (5)\dds(2).scr

C:\Windows\system32\conime.exe

C:\Program Files\Skype\Toolbars\Shared\SkypeNames2.exe

C:\Windows\system32\wbem\wmiprvse.exe

============== Pseudo HJT Report ===============

uStart Page = hxxp://WWW.DAEMON-SEARCH.COM/STARTPAGE

uURLSearchHooks: UrlSearchHook Class: {00000000-6e41-4fd3-8538-502f5495e5fc} - c:\program files\ask.com\GenericAskToolbar.dll

BHO: PopupBlockerBHO.CPopupBlockerBHO: {0d929918-c804-4756-b0ac-640ef3f061e9} - c:\program files\smartpopupblocker\PopupBlockerBHO.dll

BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\program files\common files\adobe\acrobat\activex\AcroIEHelperShim.dll

BHO: AVG Safe Search: {3ca2f312-6f6e-4b53-a66e-4e65e497c8c0} - c:\program files\avg\avg9\avgssie.dll

BHO: SSVHelper Class: {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - c:\program files\java\jre6\bin\ssv.dll