Onödiga program vid start !Varför?

27 januari, 2005

Se min loggfil och hjälp mig! Min dator är fruktansvärd att starta men det ser väl ni som kan redan,antar jag.Loggfilen är långt ifrån komplett,detta är ca 1/100 del.Gick inte att skicka hela tror jag!Där det står: HKLM....run/ sådana rader har jag flera hundra(tusen kanske).Jag har en 14 årig son som "hjälper mig" och efter det blir det kaos!Vad har hänt och varför?Vad gör jag? Tack på förhand!

Logfile of HijackThis v1.99.0

Scan saved at 16:12:38, on 2005-01-27

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\CTSvcCDA.EXE

C:\WINDOWS\System32\nvsvc32.exe

C:\Program\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe

C:\Program\Panda Software\Panda Antivirus Platinum\pavsrv51.exe

C:\WINDOWS\System32\svchost.exe

C:\Program\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE

C:\WINDOWS\Explorer.EXE

C:\Program\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE

C:\Program\NavExcel\NavHelper\v2.0.4d\navapp.exe

C:\Program\uqtspoxr\ustovqpw.exe

C:\Program\uqtspoxr\wpqvotsu.exe

C:\Program\Panda Software\Panda Antivirus Platinum\pavProxy.exe

C:\Program\Internet Explorer\iexplore.exe

C:\Program\QuickTime\qttask.exe

C:\WINDOWS\system32\CTHELPER.EXE

C:\Program\Real\RealPlayer\RealPlay.exe

C:\WINDOWS\System32\P2P Networking\P2P Networking.exe

C:\Program\Delade filer\Nokia\Tools\NclTray.exe

C:\Program\MSN Apps\Updater\01.02.3000.1001\sv\msnappau.exe

C:\Program\Delade filer\Logitech\QCDriver\LVCOMS.EXE

C:\Program\Delade filer\PCSuite\Services\ServiceLayer.exe

C:\Program\Delade filer\PCSuite\DataLayer\DataLayer.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program\framxpro\FreeRAM XP Pro 1.30.exe

C:\Program\MSN Messenger\msnmsgr.exe

C:\Program\Messenger\msmsgs.exe

C:\Program\Widcomm\Bluetooth Software\BTTray.exe

C:\Program\InterVideo\Common\Bin\WinCinemaMgr.exe

C:\Program\Delade filer\Microsoft Shared\Works Shared\wkcalrem.exe

c:\program\intern~1\iexplore.exe

C:\Program\Widcomm\Bluetooth Software\BTStackServer.exe

C:\WINDOWS\System32\wbem\wmiapsrv.exe

C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpSvc.exe

C:\Program\DELADE~1\MICROS~1\Msinfo\OFFPRV10.EXE

C:\Program\Mozilla Firefox\firefox.exe

C:\Documents and Settings\Thomas\Skrivbord\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.bhxrqmjemtnvvvcto.net/p0yaOuV4mhegiRahBYmqDGIRxyWKdWZR8stBohNKkMesDnEFWHKWZ4tzBFFADM44.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.zqdcnhmuyxygz.net/p0yaOuV4mhdg08YZfYJxXIEnMhI1kgOXpX3hNVY5HYg.htm

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.tiscali.se

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Tiscali Sverige Internet Explorer

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar

R3 - Default URLSearchHook is missing

O1 - Hosts: 216.177.73.139 auto.search.msn.com

O1 - Hosts: 216.177.73.139 search.netscape.com

O1 - Hosts: 216.177.73.139 ieautosearch

O1 - Hosts: 12.129.205.209 search.netscape.com12.129.205.209 sitefinder.verisign.com

O2 - BHO: (no name) - {008DB894-99ED-445D-8547-0E7C9808898D} - C:\WINDOWS\mslagent\4b_1,0,1,2_mslagent.dll (file missing)

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll

O2 - BHO: (no name) - {9B0E2322-3E88-FACA-30FE-0BB06FD9A928} - C:\DOCUME~1\Thomas\APPLIC~1\PUREVC~1\ReadmeDoes.exe (file missing)

O2 - BHO: (no name) - {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} - (no file)

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program\MSN Apps\MSN Toolbar\01.02.3000.1001\sv\msntb.dll

O2 - BHO: (no name) - {C0CDD684-A356-FE92-66C7-1056AB0C31E4} - C:\DOCUME~1\Ida\APPLIC~1\PUREVC~1\ReadmeDoes.exe (file missing)

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program\MSN Apps\MSN Toolbar\01.02.3000.1001\sv\msntb.dll

O4 - HKLM\..\Run: [CTStartup] C:\Program\Creative\Splash Screen\CTEaxSpl.EXE /run

O4 - HKLM\..\Run: [sCANINICIO] "C:\Program\Panda Software\Panda Antivirus Platinum\Inicio.exe"

O4 - HKLM\..\Run: [APVXDWIN] "C:\Program\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /s

O4 - HKLM\..\Run: [navapp] C:\Program\NavExcel\NavHelper\v2.0.4d\navapp.exe

O4 - HKLM\..\Run: [YkFGV5ox] C:\Program\uqtspoxr\ustovqpw.exe

O4 - HKLM\..\Run: [dEpHVw1v] C:\Program\uqtspoxr\ustovqpw.exe

O4 - HKLM\..\Run: [QQVHXcEx] C:\Program\uqtspoxr\ustovqpw.exe

O4 - HKLM\..\Run: [dQFJRwUw] C:\Program\uqtspoxr\ustovqpw.exe

O4 - HKLM\..\Run: [QU0GV9ox] C:\Program\uqtspoxr\ustovqpw.exe

O4 - HKLM\..\Run: [bUpHZkEw] C:\Program\uqtspoxr\ustovqpw.exe

O4 - HKLM\..\Run: [RIVHTw1x] C:\Program\uqtspoxr\ustovqpw.exe

O4 - HKLM\..\Run: [aIFJYcow] C:\Program\uqtspoxr\ustovqpw.exe

O4 - HKLM\..\Run: [fg0GSoov] C:\Program\uqtspoxr\ustovqpw.exe

O4 - HKLM\..\Run: [RAFJQAUw] C:\Program\uqtspoxr\ustovqpw.exe

O4 - HKLM\..\Run: [aEFGUgEx] C:\Program\uqtspoxr\ustovqpw.exe

O4 - HKLM\..\Run: [REpHWsEw] C:\Program\uqtspoxr\ustovqpw.exe

O4 - HKLM\..\Run: [YQVJQ1ox] C:\Program\uqtspoxr\ustovqpw.exe

O4 - HKLM\..\Run: [fQpGUsow] C:\Program\uqtspoxr\ustovqpw.exe

O4 - HKLM\..\Run: [YUFGY91x] C:\Program\uqtspoxr\ustovqpw.exe

O4 - HKLM\..\Run: [aQVGWcUw] C:\Program\uqtspoxr\ustovqpw.exe

O4 - HKLM\..\Run: [RIFJWkEx] C:\Program\uqtspoxr\ustovqpw.exe

O4 - HKLM\..\Run: [bg0GYwEw] C:\Program\uqtspoxr\ustovqpw.exe

O4 - HKLM\..\Run: [egpHScox] C:\Program\uqtspoxr\ustovqpw.exe

O4 - HKLM\..\Run: [QIFGQs1v] C:\Program\uqtspoxr\ustovqpw.exe

O4 - HKLM\..\Run: [dEpHU9Ux] C:\Program\uqtspoxr\ustovqpw.exe

O4 - HKLM\..\Run: [egVJYgUw] C:\Program\uqtspoxr\ustovqpw.exe

O4 - HKLM\..\Run: [bQFJSsEx] C:\Program\uqtspoxr\ustovqpw.exe

O4 - HKLM\..\Run: [eYFGW1Uw] C:\Program\uqtspoxr\ustovqpw.exe

O4 - HKLM\..\Run: [eg0GUo1w] C:\Program\uqtspoxr\ustovqpw.exe

O4 - HKLM\..\Run: [bQFGYAov] C:\Program\uqtspoxr\ustovqpw.exe

O4 - HKLM\..\Run: [eYVHScUx] C:\Program\uqtspoxr\ustovqpw.exe

O4 - HKLM\..\Run: [bUVJXw1v] C:\Program\uqtspoxr\ustovqpw.exe

O4 - HKLM\..\Run: [Yw0GY9ov] C:\Program\uqtspoxr\ustovqpw.exe

O4 - HKLM\..\Run: [dE0HScUx] C:\Program\uqtspoxr\ustovqpw.exe

O4 - HKLM\..\Run: [QkVHXw1v] C:\Program\uqtspoxr\ustovqpw.exe

O4 - HKLM\..\Run: [YwpHU5Ew] C:\Program\uqtspoxr\ustovqpw.exe

O4 - HKLM\..\Run: [fEVJZg1x] C:\Program\uqtspoxr\ustovqpw.exe

O4 - HKLM\..\Run: [QkpGTAow] C:\Program\uqtspoxr\ustovqpw.exe

O4 - HKLM\..\Run: [YwVJR1Ex] C:\Program\uqtspoxr\ustovqpw.exe

O4 - HKLM\..\Run: [fIFJVkUw] C:\Program\uqtspoxr\ustovqpw.exe

O4 - HKLM\..\Run: [QkFGZ9Ex] C:\Program\uqtspoxr\ustovqpw.exe

O4 - HKLM\..\Run: [Yw0GXgov] C:\Program\uqtspoxr\ustovqpw.exe

O4 - HKLM\..\Run: [fIFGRs1w] C:\Program\uqtspoxr\ustovqpw.exe

O4 - HKLM\..\Run: [YkVHV51v] C:\Program\uqtspoxr\ustovqpw.exe

O4 - HKLM\..\Run: [dgVJZoUx] C:\Program\uqtspoxr\ustovqpw.exe

O4 - HKLM\..\Run: [ZMVGTAUw] C:\Program\uqtspoxr\ustovqpw.exe

27 januari, 2005

oj då, jag vet inte vilket som är bäst.

det är väl ingen risk att det går avinst programmet (eller vad det nu är) uqtspoxr?

ett alt kan va att scanna med panda i felsäkert läge eller oxå så bockar du för alla dessa konstiga O4 radera i hijack och klickar på fix checked.

det är iaf en början

27 januari, 2005

Alltså, jag har ingen kunskap om datorer utan surfar och betalar räkningar. Så vad som hänt vet jag inte,och naturligtvis inte min son heller;)Eftersom jag inte är kunnig har jag inte undersökt så noga men jag sitter och letar om jag kan hitta någon ledtråd.Men om ni vill och kan hjälpa mig är jag tacksam!

27 januari, 2005

detta är en bra scan

http://www.spywareinfo.dk/download/mwav.exe

Dubbelklicka på mwav.exe sen klicka Unzip och den skapar automatiskt en ny mapp C:\Kapersky

Sen öppna Kapersky mappen och dubbelklicka på kavupd.exe och leta uppdateringar.

När den är klar så tryck på nån tangent och det blir automatiskt 2 nya mappar på C:

C:\Bases

C:\Downloads

Öppna Downloads mappen och måla alla filer och Klipp ut

Klicka på Kapersky mappen och klistra in och svara ja till alla.

Sen öppna Kapersky mappen och dubbelklicka på mwavscan.com

Bocka i Drive och Scan All Files.

Sen klicka på Scan och låt den scanna klart.(kan ta upp till 2 timmar)

Kopiera det som blir i nedre fönster.

Först måla svart sen Ctrl+C (kopiera)

Sen Ctrl+V (klista in)

28 januari, 2005

Programmet: "uqtspoxr" hittar jag i en mapp under utforskaren.Kan jag bara ta bort den? Programmet finns inte under Kontrollpanelen/Ta bort-lägg till program. Om jag HiJackThis scannar och vill bocka för alla 04 rader(flera tusen),går det att genomföra?och sedan välja Fixchecked?

28 januari, 2005

> Programmet: "uqtspoxr" hittar jag i en mapp <

Titta om du känner igen den eller vet vad det är.

Skapa en ny mapp på C:\ och placera HijackThis.exe dit så C:\HjT\HijackThis.exe

(skippa inte greijen ovan)

Sen bocka i och FIX:sa alla rader som ser ut så här