** LÖST ** Nätverket fungerar, men inte internet på en dator....nästan!

[Bubba1]

En maskin i nätverket hemma strular rejält. Den kopplar upp mot nätverket, får en ip-adress från routern, men kan inte använda internet...nästan.

När jag startarade en webläsare för att surfa kom jag ingenstans, oavsett Firefox eller IE. Då provade jag att pinga en websida från kommandoprompten vilket fungerade. Jag körde även en traceroute från prompten utan problem.

Nästa försök var att starta en ftp-session från kommandoprompten vilket misslyckades, då den inte vill connecta till ftp-servern. För att se om något annat fungerade så startade jag iTunes vilket fungerade felfritt, och den uppdaterad med en fil från internet. Dock när jag försökte uppdatera antivirusprogrammet blev det stopp igen. Detta föranledde att jag trodde det var något virus som ställde till det, men efter en total viruskoll fick jag svaret att inget virus hittades. Dessutom kan tilläggas att det är endast denna dator som krånglar, dom övriga fungerar felfritt.

Mina idéer är nu slut och hoppas att någon annan har något jag kan prova.

 

/Bub

[ruben]

Jag skulle rekomendera att köra Malwarebytes.

För det kan vara så att Host filen har varit attackerad då är det en massa regler om din surfing inlagt EX. att inte komma åt dom mest kända antivirus sidorna Bland annat.

Du hämtar det på den här länken. Jag valde denna länk för att Original sidan kan vara blockerad.

 

http://download.cnet.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html

 

 

Ett alternativ du borde ochså använda, som rensar Hostfilen från Malware.

Normans Antimalware Cleaner Det är en stor fil, När du kör det så deletar programmet filer direkt, så Ändra under option att inte deleta.Då undersöker den bara, så du ser vilka filer som är infekterade, tycker du det är okej, så ändra i option igen till Delete kör en omgång till. Kan ej köras Felsäkert läge. Är ett program för infekterade datorer. Långsamt.

 

http://www.norman.com/support/support_tools/58732/

Alternativ nedladdning.

http://www.softpedia.com/progDownload/Norman-Malware-Cleaner-Download-73672.html

 

 

Tack för ni delar med er!

[Bubba1]

Verkar som ett bra alternativ att prova. Tack för tipset!

[Cecilia]

Då provade jag att pinga en websida från kommandoprompten vilket fungerade.

När du pingade använde du en IP-adress (typ 192.168.0.1) eller en webbadress (typ idg.se)? Om det var en IP-adress du använde skulle det kunna vara att datorn inte har rätt DNS-servrar inställda.

[Bubba1]

Både när jag körde "ping" och "tracert" använde jag en webadress (www.dn.se). Så det är inget fel med DNS:en.

[Cecilia]

Hur länge har det varit så här?

 

Vad är det för antivirusprogram i datorn? Några andra säkerhetsprogram?

[fagerja]

Har du kontrollerat Hosts-filen? Hosts-filen innehåller en lista med IP-nummer och webbadress. Den används för att slå upp IP-nummer. Om adressens IP-nummer inte finns i Hosts filen så görs en DNS-förfrågan. Många malware lägger till adresserna för antivirusprogram m.m. i Hosts-filen så att de dirigeras till localhost (127.0.0.1). Resultatet blir att sidan inte hittas då den inte finns i den lokala datorn.

[Bubba1]

Vad är det för antivirusprogram i datorn? Några andra säkerhetsprogram? Vad är det för antivirusprogram i datorn? Några andra säkerhetsprogram?

Hur länge vet jag inte då jag fick reda på problemet för några dagar sedan, men cirka 2 mpånadr. Det är AVGFree som körs i maskinen, WinXP's brandvägg och inget annat säkerhetsprogram.

 

Har du kontrollerat Hosts-filen?

Skall göra det senar idag när jag kommer hem.

 

Tackar för alla tips!!

[Cecilia]

AVG har någon sorts surfskydd. Du kan ju se om du kan stänga av det.

Kolla också inställningarna i Windows-brandväggen så att webbläsarna är tillåtna.

[Bubba1]

AVG har någon sorts surfskydd. Du kan ju se om du kan stänga av det.

Kolla också inställningarna i Windows-brandväggen så att webbläsarna är tillåtna.

Jag provade med att slå av brandväggen helt utan resultat. Jag försökte slå av AVG men lyckades inte med detta. Jag skall försöka med att hitta några inställningar angående surfskydd och se om det finns något sådant.

Återkommer senare med resultat.

[Cecilia]

LinkScanner® Active Surf-Shield

står det på http://free.avg.com/ww-en/product-comparison om det är några ord du hittar igen.

Se http://free.avg.com/ww-en/faq.num-1254#num-1254 och http://free.avg.com/ww-en/faq.num-2429#num-2429

[Bubba1]

LinkScanner® Active Surf-Shield

står det på http://free.avg.com/ww-en/product-comparison om det är några ord du hittar igen.

Se http://free.avg.com/ww-en/faq.num-1254#num-1254 och http://free.avg.com/ww-en/faq.num-2429#num-2429

 

Testade med av avinstallera AVG men utan resultat. Har nu även kört Malwarebytes som hittade ett fel och åtgärdade detta. Efter det körde jag Norman Antimalware som hittade 20 fel och åtgärdade dom. Jag tittade sedan på Hosts filen som bara hade 127.0.0.1 localhost skrivet i sig.

Dock har alla dessa saker lett till noll resultat. Fortfarande kab jag bara pinga servar från DOS-prompten.

[Cecilia]

Det kan kanske ge någon ledtråd om vi ser vad för skadligt som programmen har hittat i din dator. I MBAM hittar du gamla loggar på fliken Loggar. Kan du klistra in innehållet i den logg där något hittades i ditt svar? Kan du göra på motsvarande sätt med Norman?

 

Hostsfilen ser ju bra ut.

 

Se om Winsock Fix kan fixa till internetanslutningen:

http://majorgeeks.com/WinSock_XP_Fix_d4372.html

Länken är under rubriken DOWNLOADS.

[Bubba1]

Testat WinsockFix utan resultat.

Infektionerna som hittades var i Malwarebyte

u94.exe (Hacktool.Proxy)

 

och i Norman hittades

W32/SearchGuardPlus.A (i 20 olika fliler)

 

Dessutom har jag upptaäckt ännu en sak. Om jag startar Windows Media Player

och anger en URL att spela från så fungerar det alldeles utmärkt. Jag kan

streama musik oavsett om det är en IP-adress med siffor eller en domännamns-

adress. Jag provade även adresser med flera olika portar utan problem (även

80 fungerde)

 

Blev någon klokare nu?

[Cecilia]

Nog bäst att se även vilka filer och mappar det gällde.

[Bubba1]

Här är informationen du efterfrågade:

 

Norman

 

C:\Program\Fast Browser Search\IE\SearchGuardPlus.exe (Infected with W32/SearchGuardPlus.A)Deleted file

C:\Program\Fast Browser Search\IE\sgpUpdater.exe (Infected with W32/SearchGuardPlus.A)Deleted file

C:\Program\Fast Browser Search\IE\SGPUpdaterS.exe (Infected with W32/SearchGuardPlus.A)Deleted file

C:\Program\Fast Browser Search\IE\uninstalSGP.exe (Infected with W32/SearchGuardPlus.A)Deleted file

C:\Program\Fast Browser Search\IE\uninstalSGPU.exe (Infected with W32/SearchGuardPlus.A)Deleted file

C:\Program\Search Guard Plus\SearchGuardPlus.exe (Infected with W32/SearchGuardPlus.A)Deleted file

C:\Program\Search Guard Plus\uninstalSGP.exe (Infected with W32/SearchGuardPlus.A)Deleted file

C:\Program\Search Guard PlusU\sgpUpdater.exe (Infected with W32/SearchGuardPlus.A)Deleted file

C:\Program\Search Guard PlusU\sgpUpdaters.exe (Infected with W32/SearchGuardPlus.A)Deleted file

C:\Program\Search Guard PlusU\uninstalSGPU.exe (Infected with W32/SearchGuardPlus.A)Deleted file

C:\System Volume Information\_restore{5D67A0C6-9364-4993-88C3-FFF5EF3385F9}\RP292\A0086979.exe (Infected with W32/SearchGuardPlus.A)Deleted file

C:\System Volume Information\_restore{5D67A0C6-9364-4993-88C3-FFF5EF3385F9}\RP292\A0086980.exe (Infected with W32/SearchGuardPlus.A)Deleted file

C:\System Volume Information\_restore{5D67A0C6-9364-4993-88C3-FFF5EF3385F9}\RP292\A0086981.exe (Infected with W32/SearchGuardPlus.A)Deleted file

C:\System Volume Information\_restore{5D67A0C6-9364-4993-88C3-FFF5EF3385F9}\RP292\A0086982.exe (Infected with W32/SearchGuardPlus.A)Deleted file

C:\System Volume Information\_restore{5D67A0C6-9364-4993-88C3-FFF5EF3385F9}\RP292\A0086983.exe (Infected with W32/SearchGuardPlus.A)Deleted file

C:\System Volume Information\_restore{5D67A0C6-9364-4993-88C3-FFF5EF3385F9}\RP292\A0086984.exe (Infected with W32/SearchGuardPlus.A)Deleted file

C:\System Volume Information\_restore{5D67A0C6-9364-4993-88C3-FFF5EF3385F9}\RP292\A0086985.exe (Infected with W32/SearchGuardPlus.A)Deleted file

C:\System Volume Information\_restore{5D67A0C6-9364-4993-88C3-FFF5EF3385F9}\RP292\A0086986.exe (Infected with W32/SearchGuardPlus.A)Deleted file

C:\System Volume Information\_restore{5D67A0C6-9364-4993-88C3-FFF5EF3385F9}\RP292\A0086987.exe (Infected with W32/SearchGuardPlus.A)Deleted file

C:\System Volume Information\_restore{5D67A0C6-9364-4993-88C3-FFF5EF3385F9}\RP292\A0086988.exe (Infected with W32/SearchGuardPlus.A)Deleted file

 

 

Malwarebyte

 

Infekterade filer:

C:\Documents and Settings\non\Skrivbord\u94.exe (HackTool.Proxy) -> Quarantined and deleted successfully.

[Cecilia]

C:\Documents and Settings\non\Skrivbord\u94.exe (HackTool.Proxy) ->

Vet du vad det var för fil du hade på Skrivbordet, varifrån den kom? Har du kört den eller bara sparat den på Skrivbordet? Hur länge har den legat där?

 

Vi kan se vad DDS visar till att börja med. Ladda ner DDS på en dator med fungerande internet och flytta sedan över den till den krånglande datorn. Lägg DDS på Skrivbordet.

http://download.bleepingcomputer.com/sUBs/dds.scr

 

Starta programmet genom att dubbelklicka på det.

Tryck Yes/Ja om frågan om Optional Scan dyker upp.

Två loggar skapas som du för över en fungerande dator. I ditt svar klistrar du in loggen DSS.txt. Medan du bifogar Attach.txt som en fil (klicka på Använd full redigerare).

[Bubba1]

C:\Documents and Settings\non\Skrivbord\u94.exe (HackTool.Proxy) ->

Vet du vad det var för fil du hade på Skrivbordet, varifrån den kom? Har du kört den eller bara sparat den på Skrivbordet? Hur länge har den legat där?

 

Vi kan se vad DDS visar till att börja med. Ladda ner DDS på en dator med fungerande internet och flytta sedan över den till den krånglande datorn. Lägg DDS på Skrivbordet.

http://download.bleepingcomputer.com/sUBs/dds.scr

 

Starta programmet genom att dubbelklicka på det.

Tryck Yes/Ja om frågan om Optional Scan dyker upp.

Två loggar skapas som du för över en fungerande dator. I ditt svar klistrar du in loggen DSS.txt. Medan du bifogar Attach.txt som en fil (klicka på Använd full redigerare).

 

Här kommer det du eftersökte. Angående u94.exe så vet jag inte hur länge den legat där eller vart den kom ifrån. Jag har försökt få tag på användaren till denna maskin men inte lyckats.

 

---------------------

DDS (Ver_10-03-17.01) - NTFSx86

Run by grymlin at 21:22:31,01 on 2010-08-06

Internet Explorer: 8.0.6001.18702 BrowserJavaVersion: 1.5.0_17

Microsoft Windows XP Home Edition 5.1.2600.3.1252.46.1053.18.1014.583 [GMT 2:00]

 

AV: avast! Antivirus *On-access scanning enabled* (Outdated) {7591DB91-41F0-48A3-B128-1A293FD8233D}

 

============== Running Processes ===============

 

C:\WINDOWS\system32\svchost -k DcomLaunch

svchost.exe

C:\WINDOWS\System32\svchost.exe -k netsvcs

C:\Program\Lenovo\Bluetooth Software\bin\btwdins.exe

C:\WINDOWS\system32\svchost.exe -k WudfServiceGroup

svchost.exe

svchost.exe

C:\Program\Alwil Software\Avast5\AvastSvc.exe

C:\WINDOWS\system32\spoolsv.exe

svchost.exe

C:\WINDOWS\system32\ANIWConnService.exe

C:\Program\Delade filer\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program\Bonjour\mDNSResponder.exe

C:\WINDOWS\system32\cisvc.exe

C:\QSTART.SYS\DVMExportService.exe

C:\Program\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

C:\WINDOWS\system32\svchost.exe -k imgsvc

C:\Program\Delade filer\Lenovo\tvt_reg_monitor_svc.exe

C:\Program\Delade filer\Lenovo\Scheduler\tvtsched.exe

c:\program\lenovo\system update\suservice.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\wscntfy.exe

C:\Program\ALWILS~1\Avast5\avastUI.exe

C:\Program\Delade filer\Lenovo\Scheduler\scheduler_proxy.exe

C:\Program\Synaptics\SynTP\SynTPEnh.exe

C:\Program\Java\jre1.5.0_17\bin\jusched.exe

C:\WINDOWS\RTHDCPL.EXE

C:\WINDOWS\system32\igfxpers.exe

C:\WINDOWS\system32\igfxsrvc.exe

C:\WINDOWS\system32\igfxtray.exe

C:\Program\Lenovo\Energy Management\utility.exe

C:\Program\Lenovo\Energy Management\Energy Management.exe

C:\Program\D-Link\DWA-140 revB\AirNCFG.exe

C:\Program\ANI\ANIWZCS2 Service\WZCSLDR2.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program\Lenovo\Bluetooth Software\BTTray.exe

C:\Program\Internet Explorer\iexplore.exe

C:\Program\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\cidaemon.exe

C:\Program\iPod\bin\iPodService.exe

C:\Program\iTunes\iTunesHelper.exe

C:\Program\Windows Media Player\wmplayer.exe

C:\Documents and Settings\grymlin\Skrivbord\dds.scr

 

============== Pseudo HJT Report ===============

 

uStart Page = hxxp://lenovo.live.com

BHO: Länkhjälp till Adobe PDF Reader: {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - c:\program\delade filer\adobe\acrobat\activex\AcroIEHelper.dll

BHO: BitComet Helper: {39f7e362-828a-4b5a-bcaf-5b79bfdfea60} - c:\program\bitcomet\tools\BitCometBHO_1.3.1.15.dll

BHO: AVG Safe Search: {3ca2f312-6f6e-4b53-a66e-4e65e497c8c0} - c:\program\avg\avg9\avgssie.dll

BHO: Windows Live Family Safety Browser Helper Class: {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - c:\program\windows live\family safety\fssbho.dll

BHO: {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - No File

BHO: Search Helper: {6ebf7485-159f-4bff-a14f-b9e3aac4465b} - c:\program\microsoft\search enhancement pack\search helper\SEPsearchhelperie.dll

BHO: SSVHelper Class: {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - c:\program\java\jre1.5.0_17\bin\ssv.dll

BHO: Windows Live inloggningshjälpen: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\program\delade filer\microsoft shared\windows live\WindowsLiveLogin.dll

BHO: Windows Live Toolbar Helper: {e15a8dc0-8516-42a1-81ea-dc94ec1acf10} - c:\program\windows live\toolbar\wltcore.dll

BHO: {F0626A63-410B-45E2-99A1-3F2475B2D695} - No File

TB: {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File

TB: &Windows Live Toolbar: {21fa44ef-376d-4d53-9b0f-8a89d3229068} - c:\program\windows live\toolbar\wltcore.dll

uRun: [msnmsgr] "c:\program\windows live\messenger\msnmsgr.exe" /background

uRun: [CTFMON.EXE] c:\windows\system32\ctfmon.exe

mRun: [avast5] c:\program\alwils~1\avast5\avastUI.exe /nogui

mRun: [WZCSLDR2] c:\program\d-link\dwa-140 revb\WZCSLDR2.exe

mRun: [TVT Scheduler Proxy] c:\program\delade filer\lenovo\scheduler\scheduler_proxy.exe

mRun: [synTPEnh] c:\program\synaptics\syntp\SynTPEnh.exe

mRun: [sunJavaUpdateSched] "c:\program\java\jre1.5.0_17\bin\jusched.exe"

mRun: [RTHDCPL] RTHDCPL.EXE

mRun: [QuickTime Task] "c:\program\quicktime\qttask.exe" -atboottime

mRun: [Persistence] c:\windows\system32\igfxpers.exe

mRun: [iTunesHelper] "c:\program\itunes\iTunesHelper.exe"

mRun: [igfxTray] c:\windows\system32\igfxtray.exe

mRun: [HotKeysCmds] c:\windows\system32\hkcmd.exe

mRun: [EnergyUtility] c:\program\lenovo\energy management\utility.exe

mRun: [Energy Management] c:\program\lenovo\energy management\Energy Management.exe

mRun: [D-Link D-Link Wireless N DWA-140] c:\program\d-link\dwa-140 revb\AirNCFG.exe

mRun: [AzMixerSel] c:\program\realtek\audio\installshield\AzMixerSel.exe

mRun: [ANIWZCS2Service] c:\program\ani\aniwzcs2 service\WZCSLDR2.exe

mRun: [Alcmtr] ALCMTR.EXE

mRun: [AdobeCS4ServiceManager] "c:\program\delade filer\adobe\cs4servicemanager\CS4ServiceManager.exe" -launchedbylogin

mRun: [Adobe Reader Speed Launcher] "c:\program\adobe\reader 8.0\reader\Reader_sl.exe"

dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE

StartupFolder: c:\docume~1\alluse~1\start-~1\program\autost~1\bttray.lnk - c:\program\lenovo\bluetooth software\BTTray.exe

IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200

IE: Skicka till &Bluetooth-enhet... - c:\program\lenovo\bluetooth software\btsendto_ie_ctx.htm

IE: Skicka till Bluetooth - c:\program\lenovo\bluetooth software\btsendto_ie.htm

IE: {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\program\lenovo\bluetooth software\btsendto_ie.htm

IE: {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://c:\program\bitcomet\tools\BitCometBHO_1.3.1.15.dll/206

IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe

IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\program\messenger\msmsgs.exe

IE: {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - {CAFEEFAC-0015-0000-0017-ABCDEFFEDCBC} - c:\program\java\jre1.5.0_17\bin\ssv.dll

IE: {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - {5F7B1267-94A9-47F5-98DB-E99415F33AEC} - c:\program\windows live\writer\WriterBrowserExtension.dll

DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab

DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} - hxxp://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab

DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} - hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1262801051906

DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} - hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1262801034671

DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} - hxxp://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://javadl-esd.sun.com/update/1.5.0/jinstall-1_5-windows-i586.cab

DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} - hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab

DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} - hxxp://messenger.zone.msn.com/binary/ZIntro.cab56649.cab

DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} - hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

DPF: {CAFEEFAC-0015-0000-0017-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_17-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_17-windows-i586.cab

Notify: igfxcui - igfxdev.dll

SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - c:\windows\system32\WPDShServiceObj.dll

 

================= FIREFOX ===================

 

FF - ProfilePath - c:\docume~1\grymlin\applic~1\mozilla\firefox\profiles\gcxs62oa.default\

FF - plugin: c:\documents and settings\all users\application data\zylom\zylomgamesplayer\npzylomgamesplayer.dll

FF - plugin: c:\program\google\picasa3\npPicasa3.dll

FF - plugin: c:\program\java\jre1.5.0_17\bin\NPJPI150_17.dll

FF - plugin: c:\program\windows live\photo gallery\NPWLPG.dll

FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\microsoft.net\framework\v3.5\windows presentation foundation\dotnetassistantextension\

 

---- FIREFOX POLICIES ----

c:\program\mozilla firefox\greprefs\all.js - pref("ui.use_native_colors", true);

c:\program\mozilla firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false);

c:\program\mozilla firefox\greprefs\all.js - pref("browser.visited_color", "#551A8B");

c:\program\mozilla firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true);

c:\program\mozilla firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true);

c:\program\mozilla firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32);

c:\program\mozilla firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency", 1600);

c:\program\mozilla firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);

c:\program\mozilla firefox\greprefs\all.js - pref("svg.smil.enabled", false);

c:\program\mozilla firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1);

c:\program\mozilla firefox\greprefs\all.js - pref("browser.formfill.debug", false);

c:\program\mozilla firefox\greprefs\all.js - pref("browser.formfill.agedWeight", 2);

c:\program\mozilla firefox\greprefs\all.js - pref("browser.formfill.bucketSize", 1);

c:\program\mozilla firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25);

c:\program\mozilla firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800);

c:\program\mozilla firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight", 25);

c:\program\mozilla firefox\greprefs\all.js - pref("browser.formfill.prefixWeight", 5);

c:\program\mozilla firefox\greprefs\all.js - pref("html5.enable", false);

c:\program\mozilla firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);

c:\program\mozilla firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");

c:\program\mozilla firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);

c:\program\mozilla firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);

c:\program\mozilla firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_seed_sha", true);

c:\program\mozilla firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600);

c:\program\mozilla firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "http://www.firefox.com");

c:\program\mozilla firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff");

c:\program\mozilla firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".se");

c:\program\mozilla firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");

c:\program\mozilla firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");

c:\program\mozilla firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org");

c:\program\mozilla firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com");

c:\program\mozilla firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true);

c:\program\mozilla firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false);

c:\program\mozilla firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false);

c:\program\mozilla firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);

c:\program\mozilla firefox\defaults\pref\firefox.js - pref("browser.videoFeeds.handler", "ask");

c:\program\mozilla firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false);

c:\program\mozilla firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false);

c:\program\mozilla firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20);

c:\program\mozilla firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20);

 

============= SERVICES / DRIVERS ===============

 

R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [2010-8-6 165456]

R2 ANIWConnService;ANIWConn Service;c:\windows\system32\ANIWConnService.exe [2010-1-26 151552]

R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2010-8-6 17744]

R2 avast! Antivirus;avast! Antivirus;c:\program\alwil software\avast5\AvastSvc.exe [2010-8-6 40384]

R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [2009-2-12 54752]

R2 MDES;DVM Meta Data Export Service;c:\qstart.sys\DVMExportService.exe [2008-6-2 270336]

R3 ACPIVPC;Lenovo Virtual Power Controller Driver;c:\windows\system32\drivers\AcpiVpc.sys [2009-2-11 9472]

R3 avast! Mail Scanner;avast! Mail Scanner;c:\program\alwil software\avast5\AvastSvc.exe [2010-8-6 40384]

R3 avast! Web Scanner;avast! Web Scanner;c:\program\alwil software\avast5\AvastSvc.exe [2010-8-6 40384]

R3 RSUSBSTOR;RTS5121.Sys Realtek USB Card Reader;c:\windows\system32\drivers\RTS5121.sys [2009-2-11 157696]

S3 fsssvc;Tjänsten Windows Live Family Safety;c:\program\windows live\family safety\fsssvc.exe [2009-8-5 704864]

S3 rt2870;D-Link dnetr28u USB Extensible Wireless LAN Card Driver;c:\windows\system32\drivers\Drt2870.sys [2010-1-26 724736]

S3 Rts516xIR;Realtek IR Driver;c:\windows\system32\drivers\rts516xir.sys --> c:\windows\system32\drivers\Rts516xIR.sys [?]

 

=============== Created Last 30 ================

 

 

==================== Find3M ====================

 

2010-08-06 07:53:03 83608 ----a-w- c:\windows\system32\perfc01D.dat

2010-08-06 07:53:03 443914 ----a-w- c:\windows\system32\perfh01D.dat

2009-02-11 19:19:15 32768 --sha-w- c:\windows\system32\config\systemprofile\lokala inställningar\tidigare\history.ie5\mshist012009021120090212\index.dat

 

============= FINISH: 21:23:11,21 ===============

[Cecilia]

Bonjour kan stöka till nätverksanslutningar så pröva med att avinstallera det.

 

Avinstallera Fast Browser Search (My Tattoons) för det är nog den som drog in det som Norman tog bort.

 

Sedan är det många gamla programversioner med många säkerhetshål i, Adobe Reader, Java och VLC ser jag men där kan finnas fler så tänk på att uppdatera dem när internetanslutningen fungerar igen.

[Bubba1]

Har nu avinstallerat Bonjour, Fast Browser och även SearchGuard, och resultat blev precis som förut. Ingen surfning fungerar.

[Cecilia]

Ta fram Kommandotolken (Start - Program - Tillbehör) och skriv:

ipconfig /all

 

Kopiera resultatet och klistra in i ditt svar så får vi se om det visar något konstigt.

[Bubba1]

Har provat några fler saker idag, uppdatera program.

 

Picasa 3 = Uppdatering OK

QuickTime = Uppdatering OK

Fiefox = Uppdatering Misslyckades

Hämta filer via torrents = Fungerar

 

Här är även informationen från ipconfig

 

--------------------------

IP-konfiguration för Windows

 

Värddatornamn . . . . . . . . . . : LENOVO-9A5D9F2A

Primärt DNS-suffix . . . . . . . :

Nodtyp . . . . . . . . . . . . . : Okänd

IP-routning aktiverat . . . . . . : Nej

WINS-proxy aktiverat . . . . . . : Nej

 

Ethernet-kort Anslutning till lokalt nätverk:

 

Medietillstånd . . . . . . . . . . : Mediet är frånkopplat

Beskrivning . . . . . . . . . . . : Broadcom NetLink Fast Ethernet

Fysisk adress . . . . . . . . . . : 00-23-8B-18-88-B2

 

Ethernet-kort Trådlös nätverksanslutning 2:

 

Anslutningsspecifika DNS-suffix . :

Beskrivning . . . . . . . . . . . : D-Link DWA-140 RangeBooster N USB Ad

apter

Fysisk adress . . . . . . . . . . : 00-1C-F0-8F-E4-63

DHCP aktiverat . . . . . . . . . : Ja

Autokonfiguration aktiverat . . . : Ja

IP-adress . . . . . . . . . . . . : 192.168.0.197

Nätmask . . . . . . . . . . . . . : 255.255.255.0

Standard-gateway . . . . . . . . : 192.168.0.1

DHCP-server . . . . . . . . . . . : 192.168.0.1

DNS-servrar . . . . . . . . . . . : 192.168.0.1

Lånet erhölls . . . . . . . . . . : den 7 augusti 2010 14:47:12

Lånet upphör . . . . . . . . . . : den 8 augusti 2010 14:47:12

[Bubba1]

** Problemet löst! **

 

Äntligen har jag fått rätsida på maskinen. Det som krävdes var Norton Removal Tools. Jag vet inte vad som togs bort eller fanns där innan (jag har i alla fall inte sett någon Norton/Symantec produkt), men något gjorde programmet. Maskinen fungerar nu precis som den ska, och jag kan surfa och ftp:a utan problem. **SEGER!!!**

Tack Cecilia och alla andra för den tid ni la ner för att försöka hjälpa till. Uppskattas rejält!!

[Cecilia]

Kul att du fick ordning på datorn!

Syntes ju inte heller något med Norton/Symantec i loggen som det brukar göra efter vanlig avinstallation av det.