Opera, firefox och IE hänger sig

8 januari, 2011

Detta började idag, opera är värst, när jag klickar vidare på någon länk eller något så står det "svarar inte" och opera blir vitt och textlöst. efter några sekunder så kommer det igång, men detta händer ofta. IE har blivit bättre nu, efter omstart av datorn, IE bara stängdes ner då och då, jag körde en scan med Malwarebytes men inget skadligt.

Prövade nu också FireFox, men samma problem som med IE, stängs ner (fast oftare)

Kan ana virus, men vet ej lämmnar det åt er proffs!.

kan posta hijacklog etc om dt behövs, men eftersom det inte krångla igår och jag har inte varit inne på några skumma sidor eller något så vet jag verkligen inte.

Mvh Putifar

8 januari, 2011

Blir galen, hjälp snarast, det känns som om min internetanslutning dör så fort jag klickar på en länk, och efter ännu en omstart måste jag starta IE 10ggr innan jag kommer fram hit.

Kan det va min ISP som vill retas lite?

pratade i telefon och min vän sa att jag loggade in och ut från skype.

Ja, hoppas att någon sitter där och känner medlidande!

8 januari, 2011

Hijack log

[log] Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 23:18:10, on 2011-01-08

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.17055)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\Program\AVG\AVG10\avgchsvx.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

F:\Program\TortoiseSVN\bin\TSVNCache.exe

C:\Program\ATI Technologies\ATI.ACE\cli.exe

F:\Winamp\winampa.exe

C:\Program\iTunes\iTunesHelper.exe

C:\Program\Delade filer\Apple\Mobile Device Support\AppleMobileDeviceService.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\ALCWZRD.EXE

C:\Program\AVG\AVG10\avgwdsvc.exe

C:\Program\AVG\AVG10\avgtray.exe

C:\WINDOWS\system32\ctfmon.exe

F:\Program\DAEMON Tools\daemon.exe

C:\Program\Windows Live\Messenger\msnmsgr.exe

F:\Program\uTorrent.exe

C:\Program\Bonjour\mDNSResponder.exe

C:\Program\Skype\Phone\Skype.exe

C:\WINDOWS\system32\dllhost.exe

C:\Program\Java\jre6\bin\jqs.exe

C:\Program\AVG\AVG10\Identity Protection\agent\bin\avgidsmonitor.exe

C:\Program\Delade filer\LogiShrd\LVMVFM\LVPrcSrv.exe

C:\WINDOWS\system32\svchost.exe

C:\Program\Tunngle\TnglCtrl.exe

C:\Program\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe

C:\Program\AVG\AVG10\avgnsx.exe

C:\Program\AVG\AVG10\avgemcx.exe

C:\Program\Skype\Plugin Manager\skypePM.exe

C:\Program\iPod\bin\iPodService.exe

C:\Program\ATI Technologies\ATI.ACE\cli.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Program\Windows Live\Contacts\wlcomm.exe

C:\Program\Opera\Opera.exe

C:\Program\AVG\AVG10\avgrsx.exe

C:\Program\AVG\AVG10\avgcsrvx.exe

C:\Program\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.se/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157'>http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896'>http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program\Delade filer\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program\AVG\AVG10\avgssie.dll

O2 - BHO: Windows Live inloggningshjälpen - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program\Delade filer\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe

O4 - HKLM\..\Run: [ATICCC] "C:\Program\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay

O4 - HKLM\..\Run: [WinampAgent] F:\Winamp\winampa.exe

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program\Java\jre6\bin\jusched.exe

O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "F:\Program\Logitech\Logitech WebCam Software\LWS.exe" /hide

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program\Delade filer\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [AVG_TRAY] C:\Program\AVG\AVG10\avgtray.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [DAEMON Tools] "F:\Program\DAEMON Tools\daemon.exe" -lang 1033

O4 - HKCU\..\Run: [msnmsgr] "C:\Program\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [uTorrent] "F:\Program\uTorrent.exe"

O4 - HKCU\..\Run: [Logitech Vid] "F:\Program\Logitech\Logitech Vid\vid.exe" -bootmode

O4 - HKCU\..\Run: [skype] "C:\Program\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKAL TJÄNST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\jre6\bin\jp2iexp.dll

O9 - Extra 'Tools' menuitem: Sun Java-konsol - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\jre6\bin\jp2iexp.dll

O9 - Extra button: @C:\Program\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: @C:\Program\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe

O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll

O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program\AVG\AVG10\avgpp.dll

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program\DELADE~1\Skype\SKYPE4~1.DLL

O20 - AppInit_DLLs: C:\DOCUME~1\ALLUSE~1\APPLIC~1\doasosubrim.tmp

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program\Delade filer\Apple\Mobile Device Support\AppleMobileDeviceService.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Program\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe

O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - C:\Program\AVG\AVG10\avgwdsvc.exe

O23 - Service: Bonjour-tjänst (Bonjour Service) - Apple Inc. - C:\Program\Bonjour\mDNSResponder.exe

O23 - Service: iPod Service - Apple Inc. - C:\Program\iPod\bin\iPodService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program\Java\jre6\bin\jqs.exe

O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program\Delade filer\LogiShrd\LVMVFM\LVPrcSrv.exe

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program\WinPcap\rpcapd.exe

O23 - Service: TunngleService - Tunngle.net GmbH - C:\Program\Tunngle\TnglCtrl.exe

--

End of file - 6964 bytes [/log]

8 januari, 2011

På sidan http://www.virustotal.com klickar du på Bläddra -knappen och klistrar in ett av följande filnamn i rutan, klicka på Öppna och sedan på Skicka Fil. Vänta tills resultatet är klart (Närvarande status blir genomförd). Klistra in länken till resultatet här.

C:\DOCUME~1\ALLUSE~1\APPLIC~1\doasosubrim.tmp

Med DDS ser man mer än med HijackThis. Spara DDS på Skrivbordet.

http://download.bleepingcomputer.com/sUBs/dds.scr

Starta programmet genom att dubbelklicka på det.

Tryck Yes/Ja om frågan om Optional Scan dyker upp.

I ditt svar klistrar du in loggen DSS.txt. Medan du bifogar Attach.txt som en fil.

8 januari, 2011

Attach.txt

DDS (Ver_10-12-12.02) - NTFSx86

Run by Folke at 0:43:58,21 on 2011-01-09

Internet Explorer: 7.0.5730.13

Microsoft Windows XP Home Edition 5.1.2600.2.1252.46.1053.18.1535.559 [GMT 1:00]

AV: AVG Anti-Virus Free Edition 2011 *Enabled/Updated* {17DDD097-36FF-435F-9E1B-52D74245D6BF}

============== Running Processes ===============

C:\Program\AVG\AVG10\avgchsvx.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost -k DcomLaunch

svchost.exe

C:\WINDOWS\System32\svchost.exe -k netsvcs

svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

F:\Program\TortoiseSVN\bin\TSVNCache.exe

F:\Winamp\winampa.exe

C:\Program\iTunes\iTunesHelper.exe

svchost.exe

C:\Program\Delade filer\Apple\Mobile Device Support\AppleMobileDeviceService.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\ALCWZRD.EXE

C:\Program\AVG\AVG10\avgwdsvc.exe

C:\Program\AVG\AVG10\avgtray.exe

C:\WINDOWS\system32\ctfmon.exe

F:\Program\DAEMON Tools\daemon.exe

C:\Program\Windows Live\Messenger\msnmsgr.exe

C:\Program\Bonjour\mDNSResponder.exe

C:\Program\Skype\Phone\Skype.exe

C:\WINDOWS\system32\dllhost.exe

C:\Program\Java\jre6\bin\jqs.exe

C:\Program\AVG\AVG10\Identity Protection\agent\bin\avgidsmonitor.exe

C:\Program\Delade filer\LogiShrd\LVMVFM\LVPrcSrv.exe

C:\WINDOWS\system32\svchost.exe -k imgsvc

C:\Program\Tunngle\TnglCtrl.exe

C:\Program\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe

C:\Program\AVG\AVG10\avgnsx.exe

C:\Program\AVG\AVG10\avgemcx.exe

C:\Program\Skype\Plugin Manager\skypePM.exe

C:\Program\iPod\bin\iPodService.exe

C:\Program\ATI Technologies\ATI.ACE\cli.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Program\Windows Live\Contacts\wlcomm.exe

C:\Program\AVG\AVG10\avgrsx.exe

C:\Program\AVG\AVG10\avgcsrvx.exe

F:\Program\WC3Banlist\WC3Banlist.exe

C:\Program\Opera\Opera.exe

C:\Program\Internet Explorer\iexplore.exe

C:\Documents and Settings\Folke\Skrivbord\dds.scr

============== Pseudo HJT Report ===============

uStart Page = hxxp://www.google.se/

uInternet Settings,ProxyOverride = <local>

BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\program\delade filer\adobe\acrobat\activex\AcroIEHelperShim.dll

BHO: AVG Safe Search: {3ca2f312-6f6e-4b53-a66e-4e65e497c8c0} - c:\program\avg\avg10\avgssie.dll

BHO: Windows Live inloggningshjälpen: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\program\delade filer\microsoft shared\windows live\WindowsLiveLogin.dll

BHO: Java Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\program\java\jre6\bin\jp2ssv.dll

BHO: JQSIEStartDetectorImpl Class: {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - c:\program\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

uRun: [CTFMON.EXE] c:\windows\system32\ctfmon.exe

uRun: [DAEMON Tools] "f:\program\daemon tools\daemon.exe" -lang 1033

uRun: [msnmsgr] "c:\program\windows live\messenger\msnmsgr.exe" /background

uRun: [uTorrent] "f:\program\uTorrent.exe"

uRun: [Logitech Vid] "f:\program\logitech\logitech vid\vid.exe" -bootmode

uRun: [skype] "c:\program\skype\phone\Skype.exe" /nosplash /minimized

mRun: [High Definition Audio Property Page Shortcut] HDAShCut.exe

mRun: [ATICCC] "c:\program\ati technologies\ati.ace\cli.exe" runtime -Delay

mRun: [WinampAgent] f:\winamp\winampa.exe

mRun: [iTunesHelper] "c:\program\itunes\iTunesHelper.exe"

mRun: [QuickTime Task] "c:\program\quicktime\qttask.exe" -atboottime

mRun: [sunJavaUpdateSched] c:\program\java\jre6\bin\jusched.exe

mRun: [LogitechQuickCamRibbon] "f:\program\logitech\logitech webcam software\LWS.exe" /hide

mRun: [Adobe Reader Speed Launcher] "c:\program\adobe\reader 9.0\reader\Reader_sl.exe"

mRun: [Adobe ARM] "c:\program\delade filer\adobe\arm\1.0\AdobeARM.exe"

mRun: [soundMan] SOUNDMAN.EXE

mRun: [AlcWzrd] ALCWZRD.EXE

mRun: [Alcmtr] ALCMTR.EXE

mRun: [AVG_TRAY] c:\program\avg\avg10\avgtray.exe

dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE

IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\program\messenger\msmsgs.exe

IE: {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBC} - c:\program\java\jre6\bin\jp2iexp.dll

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - c:\program\avg\avg10\avgpp.dll

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - c:\program\delade~1\skype\SKYPE4~1.DLL

Notify: AtiExtEvent - Ati2evxx.dll

AppInit_DLLs: c:\docume~1\alluse~1\applic~1\doasosubrim.tmp

============= SERVICES / DRIVERS ===============

R0 AVGIDSEH;AVGIDSEH;c:\windows\system32\drivers\AVGIDSEH.sys [2010-9-13 25680]

R0 Avgrkx86;AVG Anti-Rootkit Driver;c:\windows\system32\drivers\avgrkx86.sys [2010-9-7 26064]

R1 Avgldx86;AVG AVI Loader Driver;c:\windows\system32\drivers\avgldx86.sys [2010-9-7 251728]

R1 Avgmfx86;AVG Mini-Filter Resident Anti-Virus Shield;c:\windows\system32\drivers\avgmfx86.sys [2010-9-7 34384]

R1 Avgtdix;AVG TDI Driver;c:\windows\system32\drivers\avgtdix.sys [2010-11-9 299984]

R2 AVGIDSAgent;AVGIDSAgent;c:\program\avg\avg10\identity protection\agent\bin\AVGIDSAgent.exe [2010-11-23 6128208]

R2 avgwd;AVG WatchDog;c:\program\avg\avg10\avgwdsvc.exe [2010-10-22 265400]

R2 EAPPkt;Realtek EAPPkt Protocol;c:\windows\system32\drivers\EAPPkt.sys [2010-9-28 38144]

R2 TunngleService;TunngleService;c:\program\tunngle\TnglCtrl.exe [2010-1-26 682232]

R3 AVGIDSDriver;AVGIDSDriver;c:\windows\system32\drivers\AVGIDSDriver.sys [2010-8-19 123472]

R3 AVGIDSFilter;AVGIDSFilter;c:\windows\system32\drivers\AVGIDSFilter.sys [2010-8-19 30288]

R3 AVGIDSShim;AVGIDSShim;c:\windows\system32\drivers\AVGIDSShim.sys [2010-8-19 26192]

R3 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [2005-8-2 32512]

S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\microsoft.net\framework\v4.0.30319\mscorsvw.exe [2010-3-18 130384]

S3 cpuz132;cpuz132;\??\c:\docume~1\folke\lokala~1\temp\cpuz132\cpuz132_x32.sys --> c:\docume~1\folke\lokala~1\temp\cpuz132\cpuz132_x32.sys [?]

S3 GarenaPEngine;GarenaPEngine;c:\docume~1\folke\lokala~1\temp\UMC206.tmp [2010-8-29 25616]

S3 GGSAFERDriver;GGSAFER Driver;\??\f:\garena\safedrv.sys --> f:\garena\safedrv.sys [?]

S3 RTL8187B;NETGEAR WG111v3 Wireless-G USB Adapter Vista Driver;c:\windows\system32\drivers\wg111v3.sys [2009-7-31 341504]

S3 tap0901t;TAP-Win32 Adapter V9 (Tunngle);c:\windows\system32\drivers\tap0901t.sys [2010-1-24 27136]

S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\microsoft.net\framework\v4.0.30319\wpf\WPFFontCache_v0400.exe [2010-3-18 753504]

=============== Created Last 30 ================

2011-01-08 22:50:55 -------- d-----w- c:\docume~1\folke\lokala~1\applic~1\Mozilla

2011-01-07 01:45:49 -------- d-----w- c:\docume~1\folke\lokala~1\applic~1\SKIDROW

2011-01-05 22:47:58 69464 ----a-w- c:\windows\system32\XAPOFX1_3.dll

2011-01-01 01:52:20 5632 ----a-w- c:\windows\system32\ptpusb.dll

2011-01-01 01:52:20 159232 ----a-w- c:\windows\system32\ptpusd.dll

2011-01-01 01:52:19 15104 -c--a-w- c:\windows\system32\dllcache\usbscan.sys

2011-01-01 01:52:19 15104 ----a-w- c:\windows\system32\drivers\usbscan.sys

2010-12-27 00:24:19 4992 -c--a-w- c:\windows\system32\dllcache\loop.sys

2010-12-27 00:24:19 4992 ----a-w- c:\windows\system32\drivers\loop.sys

2010-12-16 20:02:26 -------- d-----w- c:\docume~1\folke\applic~1\AVG10

2010-12-16 20:00:09 -------- d--h--w- c:\docume~1\alluse~1\applic~1\Common Files

2010-12-16 19:59:09 -------- d-----w- c:\windows\system32\drivers\AVG

2010-12-16 19:59:09 -------- d-----w- c:\docume~1\alluse~1\applic~1\AVG10

2010-12-16 19:58:49 -------- d-----w- c:\program\AVG

2010-12-16 19:54:54 -------- d-----w- c:\docume~1\alluse~1\applic~1\MFAData

2010-12-12 13:55:56 83806056 ----a-w- c:\program\delade filer\windows live\.cache\wlc27.tmp

==================== Find3M ====================

2010-10-21 12:37:18 81920 ----a-w- c:\windows\ALCFDRTM.VER

2010-10-21 12:37:18 81920 ----a-w- c:\windows\ALCFDRTM.EXE

============= FINISH: 0:44:51,67 ===============

VirusTotal

9 januari, 2011

Är SKIDROW något du känner igen?

2011-01-07 01:45:49 -------- d-----w- c:\docume~1\folke\lokala~1\applic~1\SKIDROW

Skanna med HijackThis och bocka för:

O20 - AppInit_DLLs: C:\DOCUME~1\ALLUSE~1\APPLIC~1\doasosubrim.tmp

Avsluta alla andra program.

Tryck Fix checked.

Starta om datorn.

Ställ in Datorn/Utforskaren så att du kan se alla filer:

Verktyg - Mappalternativ - Visning

Välj Visa dolda filer och mappar

Avbocka Dölj filnamnstillägg för kända filtyper

Avbocka Dölj skyddade operativsystemfiler

Ta bort filen C:\DOCUME~1\ALLUSE~1\APPLIC~1\doasosubrim.tmp

Där ~1 står för ett antal godtyckliga tecken.

Fungerar webbläsarna bättre nu?

9 januari, 2011

SKIDROW är en mapp som kom med spelet MONKEY ISLAND. installera nyligen allihop för nostalgi, startar om datorn, brb

9 januari, 2011

SKIDROW är en mapp som kom med spelet MONKEY ISLAND.

För att förtydliga, då det kanske kan vara viktigt för Cecilia i hjälparbetet, det är en mapp som följer med det HACKADE spelet MONKEY ISLAND.

9 januari, 2011

doasosubrim.tmp - "FEL VID BORTAGNING AV FIL/MAPP" -Det går inta att ta bort doasosubrim.. åtkomst nekad. Kontrollera att disken inte är full eller skrivskyddad och att filen inte används.

doasosubrim.tmp har en vän i samma mapp -doasosubrim.dat

9 januari, 2011

Tack, Anjuna!

Hackade spel kan ju innehålla vad som helst. Då är det lämpligt att avinstallera spelet. Ny DDS.txt efter det.

9 januari, 2011

DDS (Ver_10-12-12.02) - NTFSx86

Run by Folke at 1:46:46,26 on 2011-01-09

Internet Explorer: 7.0.5730.13

Microsoft Windows XP Home Edition 5.1.2600.2.1252.46.1053.18.1535.882 [GMT 1:00]