Program mappar

[jele]

Kan någon kanske hjälpa mig, jag kan inte öppna en enda mapp förtillfället utan att det kommer en varningsruta där det står windows explorer has encountered a problem and needs to close. We are sorry for the inconvenience. Fortsätter jag att eventuellt öppna ännu en mapp kommer samma varningsruta med då står det att DR.Watson hittat något galet och datorn låser sig oftast. Hur ska jag göra för att fixa till detta, Tacksam för hjälp/ Jessica

[Cecilia]

Hur länge har det varit så här?
Vet du vad du gjorde en stund innan dess?

[jele]

Det har varit så snart 1 vecka och nej jag kan inte komma på nåt särskilt jag gjort i den vevan tyvärr....

[Cecilia]

Är det Windows XP?
Kolla om det kommer något i Loggboken (i Program, System...) just när explorer kraschar. Loggboken hittar du i Kontrollpanelen - Administrationsverktyg.

[jele]

Ja det är XP men som webbläsare använder vi Firefox men det har kanske inte med det att göra riktigt......Ska kolla det med Loggboken.

[sereman]

Dr.Wattson, windows egen virussökning program Jag tror du har nån virus & trojan som ställer till så att din explorer.exe fil stängs av. Kolla upp virus & trojan med din antivirus program, som du har uppdaterat. Full Scan.
 
Alternativ 2: Starta om din datorn och tryck F8 innan windows startar, välj felsökningsläge, och prova om du kan öppna mappar därifrån utan krash.
 
Alternativ 3: Starta om din datorn och tryck F8 innan windows startar, välj "Senaste konfiguration som funkade" och prova om mappar fungerar i vanligt windows igen.

[Cecilia]

Dr.Wattson, windows egen virussökning program Jag tror du har nån virus & trojan som ställer till så att din explorer.exe fil stängs av. Kolla upp virus & trojan med din antivirus program, som du har uppdaterat. Full Scan.
 
Alternativ 2: Starta om din datorn och tryck F8 innan windows startar, välj felsökningsläge, och prova om du kan öppna mappar därifrån utan krash.
 
Alternativ 3: Starta om din datorn och tryck F8 innan windows startar, välj "Senaste konfiguration som funkade" och prova om mappar fungerar i vanligt windows igen.

Alternativ 3 hjälper inte om datorn är omstartad under den här veckan. Eftersom uppstarterna fungerar så innebär senast fungerande konfiguration att det blir likadant som när datorn startades om sist.

Men alternativ 2, med felsäkert läge (ej felsökningsläge) kan vara bra för att få reda på om det är något program eller tjänst som bara startar i normalt läge som orsakar problemet.

[sereman]

Cecilia vet bäst

[jele]

Nu har jag sökt i genom datorn efter virus å trojaner, resultat 5  st som är borta nu. Men även efter det händer samma saker när man vill öppna en mapp. Jag startade datorn i felsäkert läge men även där händer samma sak.....
Fler råd och tips tack  

Mvh Jessica P

[Cecilia]

Vilket program hittade de skadliga filerna?
Kan du få fram vilka typer av skadligt program som hittades i datorn och i vilka filer och mappar de fanns? Det kanske finns fler skadliga filer som antivirusprogrammet inte hittar.

[jele]

Ja det kan jag och här kommer hela rapporten:

 

Genomsökningsrapport

den 10 april 2009 00:09:00 - 02:17:49

Datornamn: NENNE-9414BF864
Genomsökningstyp: Utför fullständig datorkontroll
Mål : C:\ D:\ E:\ + system + rootkits

Resultat: 7 skadligt prg. hittades

Rogue:W32/XPPolice.D (virus) C:\System Volume Information\_restore{DC4E33CA-B642-401A-ACF1-DF30C33F4D03}\RP73\A0009005.dll Åtgärd: MISSLYCKADESC:\System Volume Information\_restore{DC4E33CA-B642-401A-ACF1-DF30C33F4D03}\RP73\A0009006.dll Åtgärd: MISSLYCKADES P2P-Worm.Win32.Nugg.w (virus) D:\WINDOWS\system32\GroupPolicyManifest\10.setup.zip\setup.exe D:\WINDOWS\system32\GroupPolicyManifest\11.unpack.zip\unpack.exe D:\WINDOWS\system32\GroupPolicyManifest\12.limepro.zip\lime_pro_xmas_gift.exe D:\WINDOWS\system32\GroupPolicyManifest\13.keygen.zip\keygen.exe D:\WINDOWS\system32\GroupPolicyManifest\2.crack.zip\crack.exe

Statistik

Genomsökta: Filer: 90419 Ej genomsökta: 77 Resultat: Virus: 7 Spionprogram: 0 Misstänkta objekt: 0 Riskware: 0 Åtgärder: Rensad från virus: 0 Bytt namn: 0 Borttagen: 0 Placerad i karantän: 0 Misslyckades: 2 Startsektorer: Genomsökta: 4 Angripna: 0 Misstänkta objekt: 0 Rensad från virus: 0 Ej genomsökta filer: Kan inte öppna filen (klicka här för mer information) . C:\PAGEFILE.SYS Kan inte öppna filen (klicka här för mer information) . C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT Kan inte öppna filen (klicka här för mer information) . C:\WINDOWS\SYSTEM32\CONFIG\SAM Kan inte öppna filen (klicka här för mer information) . C:\WINDOWS\SYSTEM32\CONFIG\SECURITY Kan inte öppna filen (klicka här för mer information) . C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE Kan inte öppna filen (klicka här för mer information) . C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM Genomsökningen av C:\System Volume Information\_restore{DC4E33CA-B642-401A-ACF1-DF30C33F4D03}\RP115\A0014572.exe\setup.exe avbröts. [F-Secure AVP] Genomsökningen av C:\System Volume Information\_restore{DC4E33CA-B642-401A-ACF1-DF30C33F4D03}\RP115\A0014892.exe avbröts. [F-Secure AVP] Genomsökningen av C:\System Volume Information\_restore{DC4E33CA-B642-401A-ACF1-DF30C33F4D03}\RP114\A0014023.dll avbröts. [F-Secure AVP] Genomsökningen av C:\Program Files\ImgBurn\base_file.zip\ImgBurnPreview.exe avbröts. [F-Secure AVP] Genomsökningen av C:\duva\Nero-9.2.6.0_trial.exe avbröts. [F-Secure AVP] En fil i arkivet C:\Documents and Settings\Lennart\My Documents\Downloads\Monopoly[Wii_PAL_Multi5_Scrubbed][www.guretorrents.com].rar\Monopoly[Wii_PAL_Multi5_Scrubbed][www.guretorrents.com]\monopoly(compress).iso går inte att öppna. En fil i arkivet C:\Documents and Settings\Lennart\My Documents\Downloads\[Wii]Sonic_And_The_Black_Knight[PAL][ESPALWii.com].rar\wiierd-satbn(compress).iso går inte att öppna. Det går inte att läsa från filen C:\Documents and Settings\Lennart\My Documents\Downloads\[Wii]Sonic_And_The_Black_Knight[PAL][ESPALWii.com].rar. [F-Secure Hydra] En fil i arkivet C:\Documents and Settings\Lennart\My Documents\Downloads\[Wii]Wii_Fit[PAL][MULTi5][ESPALWii.com].rar\ISO\wiifit(compress).iso går inte att öppna. En fil i arkivet C:\Documents and Settings\Lennart\My Documents\Downloads\Windows XP All 9 in 1 SP2\Windows XP All 9 in 1 SP2.rar\Windows XP All 9 in 1 SP2\windows xp 9 in 1.iso går inte att öppna. En fil i arkivet C:\Documents and Settings\Lennart\My Documents\Downloads\New Folder\[WII]Family Party 30 Great Games [PAL][ESPALWII.com].rar\ISO\family(compress).iso går inte att öppna. Filen C:\Documents and Settings\Lennart\My Documents\Downloads\Motocrossed[2001]\Motocrossed_2001.part8.rar\Motocrossed (2001)\Thumbs.db är krypterad. Genomsökningen av C:\Documents and Settings\Lennart\My Documents\Downloads\Motocross.Zombies.From.Hell.2007.DVDRiP.XviD-iMOVANE.[www.UsaBit.com]\i-zorg.part01.rar avbröts. [F-Secure AVP] Genomsökningen av C:\Documents and Settings\Lennart\My Documents\Downloads\Monster Lab [MULTI5][PS2DVD][PAL][WwW.GamesTorrents.CoM]\vts-ml.rar avbröts. [F-Secure AVP] Filen C:\Documents and Settings\Lennart\My Documents\Downloads\Jeremy McGrath Supercross World\CATSEYE.rar\CATSEYE\SLUS_20245.iso är krypterad. Filen C:\Documents and Settings\Lennart\Desktop\Program\aawsepersonal.exe\AdAware_SE_default.ask\Ad-Aware SE Default.skn är krypterad. Filen C:\Documents and Settings\Lennart\Desktop\Program\aawsepersonal.exe\AdAware_SE_default.ask\arrow1.bmp är krypterad. Filen C:\Documents and Settings\Lennart\Desktop\Program\aawsepersonal.exe\AdAware_SE_default.ask\arrow2.bmp är krypterad. Filen C:\Documents and Settings\Lennart\Desktop\Program\aawsepersonal.exe\AdAware_SE_default.ask\bck1.bmp är krypterad. Filen C:\Documents and Settings\Lennart\Desktop\Program\aawsepersonal.exe\AdAware_SE_default.ask\bt11.bmp är krypterad. Filen C:\Documents and Settings\Lennart\Desktop\Program\aawsepersonal.exe\AdAware_SE_default.ask\bt12.bmp är krypterad. Filen C:\Documents and Settings\Lennart\Desktop\Program\aawsepersonal.exe\AdAware_SE_default.ask\bt13.bmp är krypterad. Filen C:\Documents and Setti- ngs\Lennart\Desktop\Program\aawsepersonal.exe\AdAware_SE_default.ask\bt21.bmp är krypterad. Filen C:\Documents and Settings\Lennart\Desktop\Program\aawsepersonal.exe\AdAware_SE_default.ask\bt22.bmp är krypterad. Filen C:\Documents and Settings\Lennart\Desktop\Program\aawsepersonal.exe\AdAware_SE_default.ask\bt23.bmp är krypterad. Filen C:\Documents and Settings\Lennart\Desktop\Program\aawsepersonal.exe\AdAware_SE_default.ask\bt31.bmp är krypterad. Filen C:\Documents and Settings\Lennart\Desktop\Program\aawsepersonal.exe\AdAware_SE_default.ask\bt32.bmp är krypterad. Filen C:\Documents and Settings\Lennart\Desktop\Program\aawsepersonal.exe\AdAware_SE_default.ask\bt33.bmp är krypterad. Filen C:\Documents and Settings\Lennart\Desktop\Program\aawsepersonal.exe\AdAware_SE_default.ask\bt41.bmp är krypterad. Filen C:\Documents and Settings\Lennart\Desktop\Program\aawsepersonal.exe\AdAware_SE_default.ask\bt42.bmp är krypterad. Filen C:\Documents and Settings\Lennart\Desktop\Program\aawsepersonal.exe\AdAware_SE_default.ask\bt43.bmp är krypterad. Filen C:\Documents and Settings\Lennart\Desktop\Program\aawsepersonal.exe\AdAware_SE_default.ask\bt51.bmp är krypterad. Filen C:\Documents and Settings\Lennart\Desktop\Program\aawsepersonal.exe\AdAware_SE_default.ask\bt52.bmp är krypterad. Filen C:\Documents and Settings\Lennart\Desktop\Program\aawsepersonal.exe\AdAware_SE_default.ask\bt53.bmp är krypterad. Filen C:\Documents and Settings\Lennart\Desktop\Program\aawsepersonal.exe\AdAware_SE_default.ask\bt61.bmp är krypterad. Filen C:\Documents and Settings\Lennart\Desktop\Program\aawsepersonal.exe\AdAware_SE_default.ask\bt62.bmp är krypterad. Filen C:\Documents and Settings\Lennart\Desktop\Program\aawsepersonal.exe\AdAware_SE_default.ask\checkbox1.bmp är krypterad. Filen C:\Documents and Settings\Lennart\Desktop\Program\aawsepersonal.exe\AdAware_SE_default.ask\checkbox2.bmp är krypterad. Filen C:\Documents and Settings\Lennart\Desktop\Program\aawsepersonal.exe\AdAware_SE_default.ask\checkbox3.bmp är krypterad. Filen C:\Documents and Settings\Lennart\Desktop\Program\aawsepersonal.exe\AdAware_SE_default.ask\checkbox4.bmp är krypterad. Filen C:\Documents and Settings\Lennart\Desktop\Program\aawsepersonal.exe\AdAware_SE_default.ask\defbtn1.bmp är krypterad. Filen C:\Documents and Settings\Lennart\Desktop\Program\aawsepersonal.exe\AdAware_SE_default.ask\defbtn2.bmp är krypterad. Filen C:\Documents and Settings\Lennart\Desktop\Program\aawsepersonal.exe\AdAware_SE_default.ask\defbtn3.bmp är krypterad. Filen C:\Documents and Settings\Lennart\Desktop\Program\aawsepersonal.exe\AdAware_SE_default.ask\glyph1.bmp är krypterad. Filen C:\Documents and Settings\Lennart\Desktop\Program\aawsepersonal.exe\AdAware_SE_default.ask\glyph2.bmp är krypterad. Filen C:\Documents and Settings\Lennart\Desktop\Program\aawsepersonal.exe\AdAware_SE_default.ask\glyph3.bmp är krypterad. Filen C:\Documents and Settings\Lennart\Desktop\Program\aawsepersonal.exe\AdAware_SE_default.ask\glyph4.bmp är krypterad. Filen C:\Documents and Settings\Lennart\Desktop\Program\aawsepersonal.exe\AdAware_SE_default.ask\glyph5.bmp är krypterad. Filen C:\Documents and Settings\Lennart\Desktop\Program\aawsepersonal.exe\AdAware_SE_default.ask\glyph6.bmp är krypterad. Filen C:\Documents and Settings\Lennart\Desktop\Program\aawsepersonal.exe\AdAware_SE_default.ask\glyph7.bmp är krypterad. Filen C:\Documents and Settings\Lennart\Desktop\Program\aawsepersonal.exe\AdAware_SE_default.ask\main.bmp är krypterad. Filen C:\Documents and Settings\Lennart\Desktop\Program\aawsepersonal.exe\AdAware_SE_default.ask\preview.bmp är krypterad. Filen C:\Documents and Settings\Lennart\Desktop\Program\aawsepersonal.exe\AdAware_SE_default.ask\sprite1.bmp är krypterad. En fil i arkivet C:\Documents and Settings\Lennart\Desktop\Program\avg_ipw_stf_all_8_93a1283.exe\files.dat går inte att öppna. En fil i arkivet C:\Documents and Se- ttings\Lennart\Desktop\Program\my dvd.rar\my dvd\7 Men cum inside 19 years old girl's pussy(Creampie Gangbang)_2.vob går inte att öppna. En fil i arkivet C:\Documents and Settings\Lennart\Desktop\Program\my dvd.rar\my dvd\Cuckold-Interracial] Cute Brunette Fucked By Two Black Guys, Slut, Anal, Creampie, Cum, Sex, Pussy, Wife Ass, Gangbang, Fucked, Girls_10.vob går inte att öppna. En fil i arkivet C:\Documents and Settings\Lennart\Desktop\Program\my dvd.rar\my dvd\Jenna Jameson Gang Bang - Vivid Videos w- Peter North, Grou_15.vob går inte att öppna. En fil i arkivet C:\Documents and Settings\Lennart\Desktop\Program\my dvd.rar\my dvd\MILF Hunters Amber_16.vob går inte att öppna. En fil i arkivet C:\Documents and Settings\Lennart\Desktop\Program\my dvd.rar\my dvd\peter north and john holmes_20.vob går inte att öppna. En fil i arkivet C:\Documents and Settings\Lennart\Desktop\Program\my dvd.rar\my dvd\Rocco & Taylor Hayes - After class sex series - High school girls sex movie Rocco and Chasey Lain porn 1_24.vob går inte att öppna. En fil i arkivet C:\Documents and Settings\Lennart\Desktop\Program\my dvd.rar\my dvd\ROCCO SIFFREDI - Gang Bangs - Pool double Anal Gangbang **** Orgy Triple penetration, anal cumshot, lez ass lick 12.15_25.vob går inte att öppna. Det går inte att läsa från filen C:\Documents and Settings\Lennart\Desktop\Program\my dvd.rar. [F-Secure Hydra] Genomsökningen av C:\Documents and Settings\Lennart\Desktop\Program\my dvd.rar avbröts. [F-Secure AVP] Genomsökningen av D:\System Volume Information\_restore{DC4E33CA-B642-401A-ACF1-DF30C33F4D03}\RP110\A0012608.dll avbröts. [F-Secure AVP] Genomsökningen av D:\System Volume Information\_restore{AA3B6ED9-5FA8-42D2-94C8-28CEDA1BD779}\RP8\A0000803.exe avbröts. [F-Secure AVP] Genomsökningen av D:\System Volume Information\_restore{AA3B6ED9-5FA8-42D2-94C8-28CEDA1BD779}\RP46\A0031607.sys avbröts. [F-Secure AVP] Genomsökningen av D:\Program Files\Office2003SP3-KB923618-FullFile-SVE.exe\MAINSP3.msp avbröts. [F-Secure AVP] Genomsökningen av D:\Program Files\DivX\DivX\DivX Codec\DivX EKG.exe avbröts. [F-Secure AVP] Genomsökningen av E:\System Volume Information\_restore{AA3B6ED9-5FA8-42D2-94C8-28CEDA1BD779}\RP50\A0043169.exe avbröts. [F-Secure AVP] Genomsökningen av E:\New Folder\DivXInstaller(2).exe avbröts. [F-Secure AVP] Genomsökningen av E:\New Folder\DivXInstaller.exe avbröts. [F-Secure AVP]

Alternativ

Definitionsversion: Virus: 2009-04-09_16 Spionprogram: 2009-04-09_16 Genomsökningsmotorer: F-Secure AVP: 7.00.171, 2009-04-09 F-Secure Hydra: 3.08.9080, 2009-04-09 F-Secure BlackLight: 2.04.1093 Genomsökningsalternativ: Genomsök angivna filer: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ANI AVB BAT CEO CMD JOB JPG LSP MAP MHT MIF PHP POT SWF WMF NWS TAR TGZ ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX Genomsök arkiv Åtgärder: Virus: Rensa angripna filer från virus Spionprogram: Rapportera endast

Felinformation

Felet "Det går inte att öppna filen" inträffade:

Felmeddelandet "Det går inte att öppna filen" betyder att sökmotorn inte kunde öppna en fil och att den filen inte genomsöktes. Vanligtvis kan du ignorera det här felmeddelandet eftersom det finns många skäl till att det visas som inte innebär att det finns ett säkerhetshot, till exempel: Filen var en systemfil. Systemfiler är utformade så att de skyddas av operativsystemet. I det här fallet kan meddelandet ignoreras. Du har inte behörighet att läsa filen. Genomsök filen genom att logga in med ett användarkonto med tillräcklig behörighet (till exempel datorns administratörskonto) och göra om genomsökningen. Filen användes av ett program när genomsökningen gjordes. Genomsök filen genom att stänga alla program och göra om genomsökningen. Copyright © 1998-2008 Produktsupport | Skicka ett virusexempel till F-SecureF-Secure tar inget ansvar för material som har skapats eller publicerats av tredje part som F-Secures sidor på World Wide Web innehåller länkar till. Om du inte tydligt har angett något annat godkänner du genom att skicka material till någon av våra servrar, till exempel via e-post eller via F-Secures CGI-e-post, att allt material du gör tillgängligt får publiceras på F-Secures webbsidor eller i tryckta publikationer från F-Secure. Du når F-Secures offentliga webbplats genom att klicka på någon av de understrukna länkarna. När du gör detta loggas ditt besök i vår privata åtkomststatistik med ditt domännamn. Den här informationen lämnas inte till någon tredje part. Du samtycker till att inte vidta åtgärder mot oss med hänvisning till material som du skickar in. Om du inte tydligt har angett något annat godkänner du genom att skicka in material att F-Secure är fria att använda innehållet i materialet för produkter och publikationer från F-Secure utan ansvarsskyldighet. Hoppas att du kanske kan finna problemet här...../ Jessica

[Alexa]

Flera av de Ej genomsökta filerna består av program och filer som troligen har laddats ner. Viruset Rogue:W32/XPPolice.D gick inte att återställa och finns i mappen för systemåterställning. Viruset P2P-Worm.Win32.Nugg.w kommer från fildelningsnätverk men togs bort. Någon fil som ni har laddat ner har förstört explorer.exe (förväxla inte med iexplorer.exe).

[Cecilia]

Att hålla på med keygens och cracks är ett bra sätt att få datorn infekterad.

Vi får kolla om det är något kvar av XPPolice och Nugg. Vi kan se vad HijackThis visar till att börja med. Ladda ner från en av länkarna:
http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
http://www.download.com/Trend-Micro-HijackThis/3000-8022_4-10227353.html
Installera, starta och välj "Do a system scan and save a logfile", kopiera loggen som kommer upp (inget annat) och klistra in loggen i ditt svar.

[sereman]

Yepp, om man tittar på rapport så din pojkvän "Lennart" har nog porrsurfat och laddat ner lite filer, dessa innehåller 100% virus & trojan. Det är den vägen ni har fått allt. Men Jag tror om du kör samma program i felsökningsläge, går det får bort allt, enligt rapporten var det bara 2 filer misslyckade, och den var i system restore delen, man får bort även dom när man kör scan i felsökningsläge. Lycka till!