QuickTime installations-problem

[Jakob Sundin]

Hej! Har försökt installera QuickTime på min Windows Vista, men en bit in i installationen kommer en ruta upp där det står:

"Ett problem har uppstått med Windows Installer-paketet. Ett program som krävs för den här installationen kunde inte köras."

Vad kan jag göra åt detta?

[Cecilia]

Laddar du ner från http://www.apple.com/quicktime/download/ ?
Har du prövat att ladda ner flera gånger utifall att det har blivit något nedladdningsfel?
Kör du installationsprogrammet genom att högerklicka på filen och välja Kör som administatör?
Är webbläsaren avstängd?

[Jakob Sundin]

Laddar du ner från http://www.apple.com/quicktime/download/ ?
Har du prövat att ladda ner flera gånger utifall att det har blivit något nedladdningsfel?
Kör du installationsprogrammet genom att högerklicka på filen och välja Kör som administatör?
Är webbläsaren avstängd?

Har gjort allt det där. Laddat ner från apples sida, flera gånger, kör installationen som administratör, alla program som skulle kunna använda internet var avstängda. Får fortfarande upp meddelandet mitt i installationen.

[Cecilia]

Går det bra att installera andra program?

Du kan se om Installer CleanUp gör någon nytta:
http://support.microsoft.com/kb/290301

[Jakob Sundin]

Går det bra att installera andra program?

Ja, vissa, vissa andra inte.

[Jakob Sundin]

Går det bra att installera andra program?

Ja, vissa, vissa andra inte.

Okej, har nu försökt med några andra program, och det verkar inte som att jag kan installera något program.

Kan inte komma in på microsofts sida heller, så jag kan inte köra det där Installer CleanUp.

[Jakob Sundin]

Laddade ner Installer CleanUp från en annan sida, kunde installera det. Men sen har det inte hänt något, det verkar inte ha kommit upp nånstans, och inte har det hänt nåt med filerna heller.

[Cecilia]

Då verkar det ju som något annat problem.

Hmm, "Kan inte komma in på microsofts sida heller". Kan du komma till webbsidor för olika antivirusföretag, symantec.com, kaspersky.com etc? Om inte så verkar det ju som att datorn är infekterad med något.

[Jakob Sundin]

Kan du komma till webbsidor för olika antivirusföretag, symantec.com, kaspersky.com etc?

Nej, det kan jag inte. Har laddat ner AVG här från pcföralla, körde en skanning, då hittade den något virus i winrs.exe. Har tagit bort det nu, men tyvärr verkar det inte göra nån skillnad. Kan inte heller uppdatera avg, det kommer upp "Update failed. The connection with update server has failed."

[Cecilia]

Ladda ner Malwarebytes Anti-Malware (MBAM) från:
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html
Dubbelklicka på mbam-setup för att installera programmet.

Se till i slutet av installationen att det är bockar för:
Uppdatera Malwarebytes' Anti-Malware
Starta Malwarebytes' Anti-Malware
Tryck på Slutför
Om det finns någon uppdatering (och det går att komma åt den) så kommer den att laddas ner och installeras.

När programmet startar så välj "Utför snabb skanning" och tryck på Skanna.
Skanningen tar ett tag.
När den är klar så tryck på OK och sedan "Visa resultat".
Bocka för allt och tryck sedan Ta bort markerade.
När borttagningen är klar så öppnar Anteckningar med en logg.

Eventuellt så kommer det upp en begäran om att starta om datorn (Restart). I så fall gör det.
Om det blir ett felmeddelande Error loading... efter omstarten så starta om datorn än en gång.
Om programmet inte kommer igång efter omstarten så starta det.

Om loggen inte kommer upp själv i Anteckningar så hittar du loggen på fliken Loggar i MBAM.
Kopiera loggen och klistra in den i ditt svar. Om loggen är mer än 50 rader så dela upp den i två inlägg för det här forumet fungerar inte bra med många långa inlägg.

---------------
Då flyttar jag tråden från forumet Program.
Cecilia - Moderator

[Jakob Sundin]

Malwarebytes' Anti-Malware 1.41
Databasversion: 2775
Windows 6.0.6002 Service Pack 2

2009-09-24 20:36:39
mbam-log-2009-09-24 (20-36-39).txt

Skanningstyp: Snabb skanning
Antal skannade objekt: 91586
Förfluten tid: 17 minute(s), 0 second(s)

Infekterade minnesprocesser: 2
Infekterade minnesmoduler: 1
Infekterade registernycklar: 10
Infekterade registervärden: 13
Infekterade registerdataposter: 1
Infekterade mappar: 1
Infekterade filer: 29

Infekterade minnesprocesser:
C:\Windows\System32\sofatnet.exe (Backdoor.Bot) -> Unloaded process successfully.
C:\Windows\msa.exe (Trojan.Agent) -> Unloaded process successfully.

Infekterade minnesmoduler:
c:\Windows\System32\BtwSrv.dll (Trojan.Agent) -> Delete on reboot.

Infekterade registernycklar:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\btwsrv (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\btwsrv (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\btwsrv (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sofatnet (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sofatnet (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sofatnet (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Monopod (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\NordBull (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe (Security.Hijack) -> Quarantined and deleted successfully.

Infekterade registervärden:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\exec (Worm.Archive) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Monopod (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\BuildW (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\FirstInstallFlag (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\guid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\i (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\mEv (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\mso (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\udso (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\uid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\Ulrn (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\Update (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\UpdateNew (Malware.Trace) -> Quarantined and deleted successfully.

Infekterade registerdataposter:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

[Jakob Sundin]

Infekterade mappar:
C:\Program Files\Protection System (Rogue.ProtectionSystem) -> Quarantined and deleted successfully.

Infekterade filer:
c:\Windows\System32\BtwSrv.dll (Trojan.Agent) -> Delete on reboot.
C:\517,934.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\3589,528.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\8492,482.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\8578,847.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Windows\System32\t1p0_828508397598.b1k (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\t1p0_837686199492.b1k (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Windows\Temp\VRT49FA.tmp (Malware.Tool) -> Quarantined and deleted successfully.
C:\Windows\Temp\VRT512E.tmp (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Windows\Temp\VRT6D53.tmp (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Windows\Temp\t4m0_137587422145.bk (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Windows\Temp\t4m0_211680845453.bk (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Windows\Temp\t4m0_216348326754.bk (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Windows\Temp\t4m0_319746281686.bk (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Windows\Temp\t4m0_379166423571.bk (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Windows\Temp\t4m0_445168341356.bk (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Windows\Temp\t4m0_617464361663.bk (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Windows\Temp\t4m0_804778541658.bk.old (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Windows\Temp\VRTEA1F.tmp (Malware.Tool) -> Quarantined and deleted successfully.
C:\Windows\System32\FInstall.sys (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Windows\System32\sofatnet.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Windows\System32\wiawow32.sys (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Windows\System32\wiwow64.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Windows\Fonts\services.exe (Worm.Archive) -> Quarantined and deleted successfully.
C:\Windows\msa.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\sc.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Windows\Tasks\{7B02EF0B-A410-4938-8480-9BA26420A627}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Windows\Tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Jakob\AppData\Local\Temp\c.exe (Trojan.FakeAlert) -> Delete on reboot.

[Cecilia]

Det var mycket där.
Starta om datorn, uppdatera och kör MBAM igen. Du behöver bara klistra in loggen om något hittas.

Hur går det nu med andra uppdateringar och installationer?