Konstig felmeddelande vid start ?

22 februari, 2011

Hejsan!

Sitter men en bärbar dator som kör Windows 7 Enterprice 32bit, sedan en vecka tillbaka har det börjat

dyka upp ett fel meddelande på skärmen precis efter att jag loggat in på mitt konto

så här ser meddelandet ut:

Rubriken är: Testergebnis

Felmeddelandet: SICHER

Har gjort en genomsökning efter eventuellt virus men min antivrus program hittade inga såna märkliga saker .....

Fattar ingenting, någon som kan hjälpa mig och förstå vad detta är??

22 februari, 2011

Testergebnis = testresultat

Står det inget mer? Kan du ta en skärmdump på felmeddelandet?

22 februari, 2011

Testergebnis = testresultat

Står det inget mer? Kan du ta en skärmdump på felmeddelandet?

Ja precis, som sagt det står också " SICHER" .....????

Genomsökte datorn efter virus med BitDefender Online Scanner och den hittade 3 st virus/trojan/malmware ... kolla på rapparten:

Report 2011-02-22 17.31.46.txt

ScreenShot

22 februari, 2011

Det verkar vara bäst att kolla upp datorn mer ordentligt. Vi kan se vad DDS visar till att börja med. Spara DDS på Skrivbordet.

http://download.bleepingcomputer.com/sUBs/dds.scr

Starta programmet genom att dubbelklicka på det.

Tryck Yes/Ja om frågan om Optional Scan dyker upp.

I ditt svar klistrar du in loggen DSS.txt. Medan du bifogar Attach.txt som en fil.

23 februari, 2011

Det verkar vara bäst att kolla upp datorn mer ordentligt. Vi kan se vad DDS visar till att börja med. Spara DDS på Skrivbordet.

http://download.blee...om/sUBs/dds.scr

Starta programmet genom att dubbelklicka på det.

Tryck Yes/Ja om frågan om Optional Scan dyker upp.

I ditt svar klistrar du in loggen DSS.txt. Medan du bifogar Attach.txt som en fil.

Så här ser den ut när jag loggar in, jag tror meddelandet dyker upp i samband med "Java Shall Remote Access.exe" se bilden:

Sen har jag genomsökt datorn med Avast Pro Antivirus 5.1 och den hittade 2 infekterade filer som sitter i karanän just nu, men

nu imorse när jag loggade in på mitt konto så dök det upp en lite meddelande fält där Avast påståd att den hade hittat 51 infekterade filer som var Rootkit-gen som finns i C:\Windows\System\install\server.exe

Infektion: Win32:Rootkit-gen [Rtk]

Objekt: C:\Windows\System\install\server.exe

Den håller på dyka upp hela tiden, tar aldrig sluutt!!! =/

Cecilia jag återkommer med uppgifter som du vill alldeles strax!

23 februari, 2011

Det verkar vara bäst att kolla upp datorn mer ordentligt. Vi kan se vad DDS visar till att börja med. Spara DDS på Skrivbordet.

http://download.blee...om/sUBs/dds.scr

Starta programmet genom att dubbelklicka på det.

Tryck Yes/Ja om frågan om Optional Scan dyker upp.

I ditt svar klistrar du in loggen DSS.txt. Medan du bifogar Attach.txt som en fil.

Här kommer DDS loggen:

DDS.txt

Och Attach loggen:

Attach.txt

23 februari, 2011

Klistrar in DDS.txt så att det blir lättare att kolla upp den både nu och senare.

DDS (Ver_10-12-12.02) - NTFSx86

Run by ek-ekman at 13:45:19,35 on 2011-02-23

Internet Explorer: 9.0.7930.16406

Microsoft Windows 7 Enterprise 6.1.7600.0.1252.46.1053.18.1919.741 [GMT 1:00]

AV: avast! Antivirus *Enabled/Updated* {C37D8F93-0602-E43C-40AA-47DAD597F308}

AV: Norman Endpoint Protection *Enabled/Updated* {D038CA80-26F3-90BF-94AA-03C4D945E661}

SP: avast! Antivirus *Enabled/Updated* {781C6E77-2038-EBB2-7A1A-7CA8AE10B9B5}

SP: Norman Endpoint Protection *Enabled/Updated* {6B592B64-00C9-9F31-AE1A-38B6A2C2ACDC}

SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

============== Running Processes ===============

C:\Windows\system32\wininit.exe

C:\Windows\system32\lsm.exe

C:\Windows\system32\svchost.exe -k DcomLaunch

C:\Program Files\Norman\Npm\Bin\elogsvc.exe

C:\Windows\system32\svchost.exe -k RPCSS

C:\Windows\system32\Ati2evxx.exe

C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted

C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted

C:\Windows\system32\svchost.exe -k netsvcs

C:\Windows\UnsignedThemesSvc.exe

C:\Windows\system32\svchost.exe -k NetworkService

C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation

C:\Windows\system32\svchost.exe -k LocalService

C:\Program Files\Norman\Npm\Bin\Zanda.exe

C:\Program Files\Norman\npm\bin\nvoy.exe

C:\Windows\system32\WLANExt.exe

C:\Windows\system32\conhost.exe

C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

C:\Windows\System32\spoolsv.exe

C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork

C:\Windows\system32\AEADISRV.EXE

C:\Program Files\LSI SoftModem\agrsmsvc.exe

C:\Windows\system32\svchost.exe -k bthsvcs

C:\Program Files\Forefront TMG Client\FwcAgent.exe

C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe

C:\Windows\System32\svchost.exe -k HPZ12

C:\Program Files\Microsoft Application Virtualization Client\sftvsa.exe

C:\Windows\system32\svchost.exe -k imgsvc

C:\Windows\System32\svchost.exe -k WerSvcGroup

C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

C:\Windows\system32\CCM\CcmExec.exe

C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe

C:\Program Files\Microsoft Application Virtualization Client\sftlist.exe

C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted

C:\Windows\system32\wbem\wmiprvse.exe

C:\Program Files\Norman\Npm\Bin\scheduler.exe

C:\Program Files\Norman\Npm\Bin\Njeeves.exe

C:\Windows\System32\svchost.exe -k secsvcs

C:\Windows\system32\Ati2evxx.exe

C:\Windows\system32\taskhost.exe

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\Uniblue\RegistryBooster\rbmonitor.exe

C:\Program Files\Uniblue\SpeedUpMyPC\spmonitor.exe

C:\Windows\explorer.exe

C:\Users\ek-ekman\AppData\Local\Google\Chrome\Application\chrome.exe

C:\Windows\explorer.exe

C:\Users\ek-ekman\AppData\Local\Google\Chrome\Application\chrome.exe

C:\Windows\system32\wbem\wmiprvse.exe

C:\Program Files\Alwil Software\Avast5\AvastUI.exe

C:\Program Files\Personal\bin\Personal.exe

C:\Users\ek-ekman\AppData\Local\Google\Chrome\Application\chrome.exe

C:\Program Files\Norman\Nse\Bin\NSESVC.EXE

C:\Users\ek-ekman\AppData\Local\Google\Chrome\Application\chrome.exe

C:\Program Files\Norman\Nvc\Bin\nvcoas.exe

C:\Program Files\uTorrent\uTorrent.exe

C:\Users\ek-ekman\AppData\Local\Google\Chrome\Application\chrome.exe

C:\Users\ek-ekman\Downloads\dds.scr

C:\Windows\system32\conhost.exe

C:\Windows\system32\wbem\wmiprvse.exe

============== Pseudo HJT Report ===============

uSearch Page = hxxp://www.google.com

uStart Page = hxxp://www.google.se/

uSearch Bar = hxxp://www.google.com/ie

uInternet Settings,ProxyOverride = <local>

uInternet Settings,ProxyServer = eatmg.eskilstuna.se:8080

uSearchURL,(Default) = hxxp://www.google.com/search/?q=%s

uURLSearchHooks: H - No File

BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\program files\common files\adobe\acrobat\activex\AcroIEHelperShim.dll

BHO: DivX Plus Web Player HTML5 <video>: {326e768d-4182-46fd-9c16-1449a49795f4} - c:\program files\divx\divx plus web player\npdivx32.dll

BHO: DivX HiQ: {593ddec6-7468-4cdd-90e1-42dadaa222e9} - c:\program files\divx\divx plus web player\npdivx32.dll

BHO: Groove GFS Browser Helper: {72853161-30c5-4d22-b7f9-0bbc1d38a37e} - c:\progra~1\micros~1\office14\GROOVEEX.DLL

BHO: Windows Live ID Sign-in Helper: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\program files\common files\microsoft shared\windows live\WindowsLiveLogin.dll

BHO: Windows Live Messenger Companion Helper: {9fdde16b-836f-4806-ab1f-1455cbeff289} - c:\program files\windows live\companion\companioncore.dll

BHO: Office Document Cache Handler: {b4f3a835-0e21-4959-ba22-42b3008e02ff} - c:\progra~1\micros~1\office14\URLREDIR.DLL

BHO: Java Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\program files\java\jre6\bin\jp2ssv.dll

uRun: [AdobeBridge]

uRun: [HKCU] c:\users\ek-ekman\appdata\roaming\windowsupdate\winupd.exe

uRun: [msnmsgr] "c:\program files\windows live\messenger\msnmsgr.exe" /background

uRun: [speedUpMyPC] "c:\program files\uniblue\speedupmypc\launcher.exe" delay 20000

mRun: [TaskTray]

mRun: [Javer Shell Remote Access] c:\windows\system32\asp net network module\Javer Shell Remote Access.exe

mRun: [avast5] "c:\program files\alwil software\avast5\avastUI.exe" /nogui

mRun: [Windows Audio Driver] "c:\windows\system32\audiohd.exe"

uExplorerRun: [Policies] c:\windows\system\install\server.exe

uExplorerRun: [ASP Net Network Module] c:\windows\system32\asp net network module\Javer Shell Remote Access.exe

mExplorerRun: [Auto File System Conversion Utility] "c:\program files\common files\autoconvul.exe"

mExplorerRun: [ASP Net Network Module] c:\windows\system32\asp net network module\Javer Shell Remote Access.exe

mExplorerRun: [Windows-Network Component] "c:\program files\common files\WUDHost.exe"

StartupFolder: c:\progra~2\micros~1\windows\startm~1\programs\startup\bankid~1.lnk - c:\program files\personal\bin\Personal.exe

StartupFolder: c:\programdata\microsoft\windows\start menu\programs\startup\VGAfix.vbs.txt

uPolicies-system: EnableLUA = 0 (0x0)

mPolicies-explorer: UseDefaultTile = 1 (0x1)

mPolicies-explorer: NoWelcomeScreen = 1 (0x1)

mPolicies-explorer: NoPublishingWizard = 1 (0x1)

mPolicies-explorer: NoWebServices = 1 (0x1)

mPolicies-system: ConsentPromptBehaviorAdmin = 0 (0x0)

mPolicies-system: EnableLUA = 0 (0x0)

mPolicies-system: EnableUIADesktopToggle = 0 (0x0)

mPolicies-system: PromptOnSecureDesktop = 0 (0x0)

mPolicies-system: FilterAdministratorToken = 1 (0x1)

mPolicies-system: EnableLinkedConnections = 1 (0x1)

mPolicies-system: DisableStartupSound = 1 (0x1)

mPolicies-system: HideFastUserSwitching = 0 (0x0)

IE: E&xportera till Microsoft Excel - c:\progra~1\micros~1\office14\EXCEL.EXE/3000

IE: Ski&cka till OneNote - c:\progra~1\micros~1\office14\ONBttnIE.dll/105

IE: {0000036B-C524-4050-81A0-243669A86B9F} - {B63DBA5F-523F-4B9C-A43D-65DF1977EAD3} - c:\program files\windows live\companion\companioncore.dll

IE: {2670000A-7350-4f3c-8081-5663EE0C6C49} - {48E73304-E1D6-4330-914C-F5F514E3486C} - c:\program files\microsoft office\office14\ONBttnIE.dll

IE: {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - {FFFDC614-B694-4AE6-AB38-5D6374584B52} - c:\program files\microsoft office\office14\ONBttnIELinkedNotes.dll

LSP: c:\program files\forefront tmg client\FwcWsp.dll

DPF: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab

DPF: {E6F480FC-BD44-4CBA-B74A-89AF7842937D} - hxxp://content.systemrequirementslab.com.s3.amazonaws.com/global/bin/srldetect_cyri_4.3.1.0.cab

TCP: 54879647 = 156.154.70.22,156.154.71.22

TCP: {C16BF3E5-0E13-4860-B9C7-4BC5C2E6D1B4} = 156.154.70.22,156.154.71.22

Filter: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - c:\program files\common files\microsoft shared\office14\MSOXMLMF.DLL

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - c:\progra~1\common~1\skype\SKYPE4~1.DLL

SEH: Groove GFS Stub Execution Hook: {b5a7f190-dda6-4420-b3ba-52453494e6cd} - c:\progra~1\micros~1\office14\GROOVEEX.DLL

mASetup: {4DJ3AI8O-E7UA-37Y1-3JPG-5Q446AB72KUR} - c:\windows\system\system\updates.exe

mASetup: {I10IVS33-W4ST-5OU6-2A31-F26O37U413S4} - c:\windows\system32\asp net network module\Javer Shell Remote Access.exe

============= SERVICES / DRIVERS ===============

R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2011-2-22 17744]

=============== Created Last 30 ================

2011-02-23 12:21:53 -------- dc----w- c:\users\ek-ekman\appdata\local\{4DD00F1F-5C2D-4B6B-8044-61D8538A8CBA}

2011-02-22 22:08:49 -------- dc----w- c:\users\ek-ekman\appdata\roaming\Personal

2011-02-22 22:08:30 -------- dc----w- c:\program files\Personal

2011-02-22 20:48:03 357968 -c--a-w- c:\windows\system32\drivers\aswSnx.sys

2011-02-22 20:47:54 51280 -c--a-w- c:\windows\system32\drivers\aswMonFlt.sys

2011-02-22 20:47:03 38848 -c--a-w- c:\windows\avastSS.scr

2011-02-22 20:46:56 -------- dc----w- c:\progra~2\Alwil Software

2011-02-22 19:49:08 -------- dc----w- c:\users\ek-ekman\appdata\local\Copax

2011-02-22 19:46:50 -------- dc----w- c:\users\ek-ekman\appdata\roaming\Copax

2011-02-22 16:31:37 -------- dc----w- c:\users\ek-ekman\appdata\roaming\QuickScan

2011-02-22 12:38:33 -------- dc----w- c:\users\ek-ekman\appdata\local\{AAB5DFC8-C962-49E9-9838-710E05A941D1}

2011-02-21 23:20:38 -------- dc----w- c:\program files\Homeenter

2011-02-21 18:46:05 -------- dcsh--r- c:\users\ek-ekman\appdata\roaming\WindowsUpdate

2011-02-21 12:52:24 -------- dc----w- c:\users\ek-ekman\appdata\local\{6A56515D-7105-4DF0-878F-D770A04B65DB}

2011-02-21 11:00:06 -------- dc----w- c:\users\ek-ekman\appdata\local\VMware

2011-02-21 10:46:46 -------- dc----w- c:\progra~2\VMware

2011-02-20 22:44:56 41984 -c--a-w- c:\users\ek-ekman\appdata\local\plugin.exe

2011-02-20 22:00:55 -------- dc----w- c:\users\ek-ekman\appdata\local\Plugins

2011-02-20 22:00:49 53760 -c--a-w- c:\users\ek-ekman\appdata\local\winsvchost.exe

2011-02-20 21:41:53 -------- dc----w- c:\users\ek-ekman\appdata\local\SoftGrid Client

2011-02-20 16:06:18 -------- dc----w- c:\users\ek-ekman\appdata\roaming\Uniblue

2011-02-20 16:05:45 -------- dc-h--w- c:\progra~2\{DE8EABB5-1C85-4410-A68D-79BD8A4518F4}

2011-02-20 16:05:41 -------- dc----w- c:\program files\Uniblue

2011-02-20 16:04:51 -------- dc----w- c:\users\ek-ekman\appdata\local\PackageAware

2011-02-17 20:21:35 -------- dc----w- c:\users\ek-ekman\appdata\local\{BBA5B33D-B177-4EBC-9FD5-42613FD8F935}

2011-02-17 08:18:20 -------- dc----w- c:\users\ek-ekman\appdata\local\{1C6C8DC5-B6B3-4AAD-B772-FB181F4D1F17}

2011-02-16 19:48:12 -------- dc----w- c:\users\ek-ekman\appdata\local\{F2FFA843-A160-4FCA-8E79-077F3F90BA4D}

2011-02-15 17:57:13 -------- dc----w- c:\users\ek-ekman\appdata\local\{377C1775-7014-4E50-8FC5-5063D81AE99E}

2011-02-14 17:16:31 -------- dc----w- c:\users\ek-ekman\appdata\local\{83FE2AD7-35C5-4DFD-AD62-488DEA0D85B2}

2011-02-14 15:39:56 -------- dc----w- c:\users\ek-ekman\appdata\local\{8FC6571C-7555-4A76-93BB-2F3D144A3D01}

2011-02-14 00:17:26 -------- dc----w- c:\users\ek-ekman\appdata\local\{A7CA4BBF-64BE-42F0-8C66-3D78603D23B1}

2011-02-12 21:23:29 158736 -c--a-w- c:\windows\system32\drivers\VBoxDrv.sys

2011-02-12 21:23:10 42960 -c--a-w- c:\windows\system32\drivers\VBoxUSBMon.sys

2011-02-12 15:58:43 -------- dc----w- c:\program files\Paint.NET

2011-02-12 15:57:19 -------- dc----w- c:\users\ek-ekman\appdata\local\Paint.NET

2011-02-12 08:28:32 -------- dc----w- c:\users\ek-ekman\appdata\local\{1CE2612C-1B74-4C89-9F19-FD20CEDED112}

2011-02-11 17:17:06 -------- dcsh--r- c:\program files\WindowsUpdate

2011-02-11 17:12:38 9344 -c--a-w- c:\windows\system32\drivers\CPQBttn.sys

2011-02-11 17:12:38 15872 -c--a-w- c:\windows\system32\drivers\HpqKbFiltr.sys

2011-02-11 17:12:38 1419232 -c--a-w- c:\windows\system32\drivers\wdfcoinstaller01005.dll

2011-02-11 17:12:23 1885488 -c--a-w- c:\windows\system32\BttnCmns.dll

2011-02-11 17:12:23 1885488 -c--a-r- c:\windows\system32\BttnCmn.dll

2011-02-11 17:07:01 -------- dc----w- C:\ATI

2011-02-11 16:59:37 6656 -c--a-w- c:\windows\system32\bcmwlrc.dll

2011-02-11 16:59:35 91448 -c--a-w- c:\windows\system32\bcmwlcoi.dll

2011-02-11 16:59:34 3555328 -c--a-w- c:\windows\system32\bcmihvui.dll

2011-02-11 16:59:32 3866624 -c--a-w- c:\windows\system32\bcmihvsrv.dll

2011-02-11 16:59:32 2709056 -c--a-w- c:\windows\system32\drivers\BCMWL6.SYS

2011-02-11 16:59:29 -------- dc----w- c:\program files\Broadcom

2011-02-11 16:56:50 -------- dc----w- C:\dell

2011-02-11 16:39:03 -------- dc----w- c:\program files\Driver-Soft

2011-02-11 16:36:22 -------- dc----w- c:\users\ek-ekman\appdata\local\{55B643FA-DC53-499A-A10A-71D6E3DAE9A3}

2011-02-11 16:19:41 5890896 -c--a-w- c:\progra~2\microsoft\windows defender\definition updates\{ccbee762-fcf6-4c59-acaf-a610389cc8b5}\mpengine.dll

2011-02-11 16:18:01 34304 ----a-w- c:\windows\system32\atmlib.dll

2011-02-11 16:18:01 294400 ----a-w- c:\windows\system32\atmfd.dll

2011-02-11 16:17:43 80384 ----a-w- c:\windows\system32\davclnt.dll

2011-02-11 16:16:44 219008 ----a-w- c:\windows\system32\drivers\dxgmms1.sys

2011-02-11 15:56:14 -------- dc----w- c:\users\ek-ekman\appdata\local\{B404DB50-8415-4A22-98EE-1F90DA0469BB}

2011-02-10 21:22:43 -------- dc----w- c:\users\ek-ekman\appdata\local\{EB1BAA7A-05C4-4A3A-8753-E49332B18342}

2011-02-10 09:22:21 -------- dc----w- c:\users\ek-ekman\appdata\local\{36E3C65A-5AD9-44CB-A7AF-0B69700C6F37}

2011-02-09 14:59:10 -------- dc----w- c:\users\ek-ekman\appdata\local\{44D917D3-20C1-43B1-B8F3-1C12F542740F}

2011-02-08 18:03:19 -------- dc----w- c:\users\ek-ekman\appdata\local\{3ED503B6-B273-4175-98AF-777E7D61D6E4}

2011-02-07 18:52:02 -------- dc----w- c:\users\ek-ekman\appdata\local\{5326559B-462B-4CF0-A473-9F9ECAB3B004}

2011-02-06 13:21:33 -------- dc----w- c:\users\ek-ekman\appdata\local\{6A019A3E-E9A0-4D13-87D6-FD8C712FC37D}

2011-02-05 15:26:54 -------- dc----w- c:\users\ek-ekman\appdata\roaming\hpqLog

2011-02-05 14:31:28 -------- dc----w- c:\program files\City Interactive

2011-02-05 12:48:16 -------- dc----w- c:\program files\uTorrent

2011-02-05 12:47:46 -------- dc----w- c:\users\ek-ekman\appdata\roaming\uTorrent

2011-02-05 07:57:37 -------- dc----w- c:\users\ek-ekman\appdata\local\{A1310532-ABC1-412F-8A34-7F72F3B92BEE}

2011-02-04 09:12:36 -------- dc----w- c:\users\ek-ekman\appdata\local\{C343FBEE-7DF2-4811-803A-F1BBB6EBD714}

2011-02-03 23:54:21 -------- dc----w- c:\program files\Total Video Converter

2011-02-03 23:44:22 -------- dc----w- c:\users\ek-ekman\appdata\roaming\Pavtube

2011-02-03 23:44:04 -------- dc----w- c:\program files\Pavtube

2011-02-03 23:41:04 -------- dc----w- c:\users\ek-ekman\appdata\roaming\GetRightToGo

2011-02-03 14:53:54 -------- dc----w- c:\users\ek-ekman\appdata\local\Roxio

2011-02-03 14:51:44 -------- dc----w- c:\program files\Roxio

2011-02-03 11:39:37 -------- dc----w- c:\users\ek-ekman\appdata\local\{1FC63562-D0E9-478B-8ED5-77BB3D57A4D4}

2011-02-02 23:06:39 -------- dc----w- c:\users\ek-ekman\appdata\roaming\Rovio

2011-02-02 19:23:29 -------- dc----w- c:\users\ek-ekman\appdata\local\{38D47AB4-F09F-4AA3-BDA4-BA4A92BD49B7}

2011-02-01 16:23:39 -------- dc----w- c:\users\ek-ekman\appdata\local\{2FE37FB0-D486-41A2-9DBB-DD2311AB4642}

2011-01-31 18:43:28 -------- dc----w- c:\users\ek-ekman\appdata\local\{E318484E-1429-4C0B-9D22-9943B7367D3D}

2011-01-30 20:54:29 -------- dc----w- c:\program files\CCleaner

2011-01-30 12:04:57 -------- dc----w- c:\users\ek-ekman\appdata\local\{92031D21-0A18-4C3E-8B8E-0DA047ABC734}

2011-01-29 16:25:45 -------- dc----w- c:\users\ek-ekman\appdata\local\{C8274AC2-190C-43DA-A564-518C7D4F8E71}

2011-01-28 13:52:37 -------- dc----w- c:\windows\system32\Fonts

2011-01-28 13:52:35 -------- dc----w- c:\program files\Pasco scientific

2011-01-28 13:47:40 -------- dc----w- c:\users\ek-ekman\appdata\local\{23161864-3A68-4CA9-8500-217A9D7AC4C3}

2011-01-28 07:55:03 -------- dc----w- c:\program files\common files\Oribi

2011-01-28 07:54:59 -------- dc----w- c:\program files\SIHDev

2011-01-28 07:54:59 -------- dc----w- c:\program files\common files\Outlook Security Manager

2011-01-28 07:54:55 -------- dc----w- c:\program files\StavaRex

2011-01-28 07:44:34 -------- dc----w- c:\program files\ConfigMgr 2007 Toolkit

2011-01-27 19:40:43 -------- dc----w- c:\users\ek-ekman\appdata\local\{8B5F245D-9444-4859-BB53-F84D0A6A0343}

2011-01-26 21:46:38 -------- dc----w- c:\progra~2\UltiDev

2011-01-26 21:46:31 -------- dc----w- c:\program files\UltiDev

2011-01-26 21:44:43 -------- dc----w- c:\program files\Microsoft ASP.NET

2011-01-26 21:43:59 -------- dc----w- c:\users\ek-ekman\appdata\roaming\SolarWinds

2011-01-26 21:43:54 -------- dc----w- c:\program files\SolarWinds

2011-01-26 21:43:02 -------- dc----w- c:\program files\Syslogd

2011-01-25 14:15:53 -------- dc----w- c:\users\ek-ekman\appdata\local\{498DB045-A46D-425B-9DA3-D09E68F28634}

2011-01-24 12:49:20 -------- dc----w- c:\users\ek-ekman\appdata\local\{4DF242A3-333D-4EE6-9A4A-34044EAD7B29}

==================== Find3M ====================

2011-01-14 07:55:24 107520 ----a-w- c:\windows\system32\cdd.dll

2010-12-10 08:43:46 0 -c--a-w- c:\windows\ativpsrm.bin

2005-07-21 07:01:24 414208 -csh--r- c:\windows\system32\asp net network module\Javer Shell Remote Access.exe

============= FINISH: 14:03:01,43 ===============

23 februari, 2011

Microsoft Windows 7 Enterprise är väl något som bara säljs till företag. De verktyg som jag använder för att rensa datorer är inte lämpliga till företagsdatorer utan det är bäst att du vänder dig till företages support.

23 februari, 2011

Microsoft Windows 7 Enterprise är väl något som bara säljs till företag. De verktyg som jag använder för att rensa datorer är inte lämpliga till företagsdatorer utan det är bäst att du vänder dig till företages support.

Men vad har du hittat i loggarna då? för i bästa fall kmr jag installlera om windows iaf det vore bättre o tabort de skräpp som har hamnat i datorn istället för att installera om windows o börja göra backup, och även då vet jag inte vilka filer som är smittade o vilka inte ..... kan vi inte bara ta bort filer som är smittade så man slipper o installera om hela windows ???

Mvh

23 februari, 2011

Jag har, av moraliska skäl, tagit det beslutet att jag inte hjälper till att rensa datorer som har en illegal Windows installerad.

23 februari, 2011

Jag har, av moraliska skäl, tagit det beslutet att jag inte hjälper till att rensa datorer som har en illegal Windows installerad.

illegal Windows? det är inte alls det, utan det är skolans dator som vi har fått till skolarbete och nu när det är sportlov så kan jag inte lämna in den för reparation å andra sidan tar reparationen väldigt lång tid då de har mycket annat att göra ....

det är inte mycket jag begär i princip =)

23 februari, 2011

Okej, då ber jag om ursäkt.

Börja med att se om MBAM kan rensa bort en del. Ladda ner Malwarebytes Anti-Malware (MBAM) från en av dessa länkar:

http://www.malwarebytes.org/mbam-download.php

http://majorgeeks.com/downloadget.php?id=5756&file=15&evp=693ee0b20204960edfd909666f809b26

http://dw.com.com/redir?edId=3&siteId=4&oId=3000-8022_4-10804572&ontId=8022_4&spi=b4a0904e0f02b40bf2ae9ce030ef5c99&lop=link&tag=tdw_dltext&ltype=dl_dlnow&pid=11375988&mfgId=6290020&merId=6290020&pguid=XI3P-goPjFwAACI-g4wAAAA4&destUrl=http%3A%2F%2Fdownload.cnet.com%2F3001-8022_4-10804572.html%3Fspi%3Db4a0904e0f02b40bf2ae9ce030ef5c99

http://fileforum.betanews.com/detail/Malwarebytes-AntiMalware/1186760019/1

Dubbelklicka på mbam-setup för att installera programmet.

Se till i slutet av installationen att det är bockar för:

Uppdatera Malwarebytes' Anti-Malware

Starta Malwarebytes' Anti-Malware

Klicka på Slutför

Om det finns någon uppdatering så kommer den att laddas ner och installeras.

När programmet startar så välj Utför snabb skanning och klicka på Skanna.

Skanningen tar ett tag.

När den är klar så klicka på OK och sedan Visa resultat.

Bocka för allt och tryck sedan Ta bort markerade.

När borttagningen är klar så öppnar Anteckningar med en logg.

Eventuellt så kommer det upp en begäran om att starta om datorn (Restart). I så fall gör det.

Om det blir ett felmeddelande Error loading... efter omstarten så starta om datorn än en gång.

Om programmet inte kommer igång efter omstarten så starta det.

Om loggen inte kommer upp själv i Anteckningar så hittar du loggen på fliken Loggar i MBAM.

Kopiera loggen och klistra in den i ditt svar.

Kör DDS och klistra in en ny DDS.txt också.

24 februari, 2011

Okej, då ber jag om ursäkt.

Börja med att se om MBAM kan rensa bort en del. Ladda ner Malwarebytes Anti-Malware (MBAM) från en av dessa länkar:

http://www.malwareby...am-download.php

http://majorgeeks.co...fd909666f809b26

http://dw.com.com/re...2ae9ce030ef5c99

http://fileforum.bet...re/1186760019/1

Dubbelklicka på mbam-setup för att installera programmet.

Se till i slutet av installationen att det är bockar för:

Uppdatera Malwarebytes' Anti-Malware

Starta Malwarebytes' Anti-Malware

Klicka på Slutför

Om det finns någon uppdatering så kommer den att laddas ner och installeras.

När programmet startar så välj Utför snabb skanning och klicka på Skanna.

Skanningen tar ett tag.

När den är klar så klicka på OK och sedan Visa resultat.

Bocka för allt och tryck sedan Ta bort markerade.

När borttagningen är klar så öppnar Anteckningar med en logg.

Eventuellt så kommer det upp en begäran om att starta om datorn (Restart). I så fall gör det.

Om det blir ett felmeddelande Error loading... efter omstarten så starta om datorn än en gång.

Om programmet inte kommer igång efter omstarten så starta det.

Om loggen inte kommer upp själv i Anteckningar så hittar du loggen på fliken Loggar i MBAM.

Kopiera loggen och klistra in den i ditt svar.

Kör DDS och klistra in en ny DDS.txt också.

Tack!

Här kommer Malmware loggen:

mbam-log-2011-02-24 (15-09-10).txt

DDS LOGGEN:

DDS (Ver_10-12-12.02) - NTFSx86 NETWORK

Run by ek-ekman at 16:48:53,15 on 2011-02-24

Internet Explorer: 9.0.7930.16406

============== Running Processes ===============

C:\Windows\system32\wininit.exe

C:\Windows\system32\lsm.exe

C:\Windows\Explorer.EXE

C:\Windows\system32\ctfmon.exe

C:\Windows\helppane.exe

C:\Users\ek-ekman\Downloads\dds.scr

C:\Windows\system32\conhost.exe

C:\Users\ek-ekman\AppData\Local\Google\Chrome\Application\chrome.exe

C:\Windows\system32\svchost.exe -k DcomLaunch

C:\Windows\system32\svchost.exe -k RPCSS

C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted

C:\Windows\system32\svchost.exe -k NetworkService

C:\Windows\system32\svchost.exe -k netsvcs

C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted

C:\Windows\system32\svchost.exe -k LocalService

C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork

C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted

C:\Windows\System32\svchost.exe -k secsvcs

============== Pseudo HJT Report ===============

uSearch Page = hxxp://www.google.com

uStart Page = hxxp://www.google.se/

uSearch Bar = hxxp://www.google.com/ie

uInternet Settings,ProxyOverride = <local>

uInternet Settings,ProxyServer = eatmg.eskilstuna.se:8080

uSearchURL,(Default) = hxxp://www.google.com/search/?q=%s

uURLSearchHooks: H - No File

BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\program files\common files\adobe\acrobat\activex\AcroIEHelperShim.dll

BHO: DivX Plus Web Player HTML5 <video>: {326e768d-4182-46fd-9c16-1449a49795f4} - c:\program files\divx\divx plus web player\npdivx32.dll

BHO: Spybot-S&D IE Protection: {53707962-6f74-2d53-2644-206d7942484f} - c:\program files\spybot - search & destroy\SDHelper.dll

BHO: DivX HiQ: {593ddec6-7468-4cdd-90e1-42dadaa222e9} - c:\program files\divx\divx plus web player\npdivx32.dll

BHO: Groove GFS Browser Helper: {72853161-30c5-4d22-b7f9-0bbc1d38a37e} - c:\progra~1\micros~1\office14\GROOVEEX.DLL

BHO: Windows Live ID Sign-in Helper: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\program files\common files\microsoft shared\windows live\WindowsLiveLogin.dll

BHO: Windows Live Messenger Companion Helper: {9fdde16b-836f-4806-ab1f-1455cbeff289} - c:\program files\windows live\companion\companioncore.dll

BHO: Office Document Cache Handler: {b4f3a835-0e21-4959-ba22-42b3008e02ff} - c:\progra~1\micros~1\office14\URLREDIR.DLL

BHO: Java Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\program files\java\jre6\bin\jp2ssv.dll

uRun: [AdobeBridge]

uRun: [msnmsgr] "c:\program files\windows live\messenger\msnmsgr.exe" /background

uRun: [speedUpMyPC] "c:\program files\uniblue\speedupmypc\launcher.exe" delay 20000

uRun: [spybotSD TeaTimer] c:\program files\spybot - search & destroy\TeaTimer.exe

mRun: [TaskTray]

mRun: [Javer Shell Remote Access] c:\windows\system32\asp net network module\Javer Shell Remote Access.exe

mRun: [avast5] "c:\program files\alwil software\avast5\avastUI.exe" /nogui

mRun: [dsaggdsdgs] c:\windows\system\system\updates.exe

uExplorerRun: [Policies] c:\windows\system\system\updates.exe

uExplorerRun: [ASP Net Network Module] c:\windows\system32\asp net network module\Javer Shell Remote Access.exe

mExplorerRun: [ASP Net Network Module] c:\windows\system32\asp net network module\Javer Shell Remote Access.exe

mExplorerRun: [Policies] c:\windows\system\system\updates.exe

uPolicies-system: EnableLUA = 0 (0x0)

mPolicies-explorer: UseDefaultTile = 1 (0x1)

mPolicies-explorer: NoWelcomeScreen = 1 (0x1)

mPolicies-explorer: NoPublishingWizard = 1 (0x1)

mPolicies-explorer: NoWebServices = 1 (0x1)

mPolicies-system: ConsentPromptBehaviorAdmin = 0 (0x0)

mPolicies-system: EnableLUA = 0 (0x0)

mPolicies-system: EnableUIADesktopToggle = 0 (0x0)

mPolicies-system: PromptOnSecureDesktop = 0 (0x0)

mPolicies-system: FilterAdministratorToken = 1 (0x1)

mPolicies-system: EnableLinkedConnections = 1 (0x1)

mPolicies-system: DisableStartupSound = 1 (0x1)

mPolicies-system: HideFastUserSwitching = 0 (0x0)

IE: E&xportera till Microsoft Excel - c:\progra~1\micros~1\office14\EXCEL.EXE/3000

IE: Ski&cka till OneNote - c:\progra~1\micros~1\office14\ONBttnIE.dll/105

IE: {0000036B-C524-4050-81A0-243669A86B9F} - {B63DBA5F-523F-4B9C-A43D-65DF1977EAD3} - c:\program files\windows live\companion\companioncore.dll

IE: {2670000A-7350-4f3c-8081-5663EE0C6C49} - {48E73304-E1D6-4330-914C-F5F514E3486C} - c:\program files\microsoft office\office14\ONBttnIE.dll

IE: {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - {FFFDC614-B694-4AE6-AB38-5D6374584B52} - c:\program files\microsoft office\office14\ONBttnIELinkedNotes.dll

IE: {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - {53707962-6F74-2D53-2644-206D7942484F} - c:\program files\spybot - search & destroy\SDHelper.dll

LSP: c:\program files\forefront tmg client\FwcWsp.dll

DPF: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab

DPF: {E6F480FC-BD44-4CBA-B74A-89AF7842937D} - hxxp://content.systemrequirementslab.com.s3.amazonaws.com/global/bin/srldetect_cyri_4.3.1.0.cab

TCP: 54879647 = 156.154.70.22,156.154.71.22

TCP: {C16BF3E5-0E13-4860-B9C7-4BC5C2E6D1B4} = 156.154.70.22,156.154.71.22

Filter: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - c:\program files\common files\microsoft shared\office14\MSOXMLMF.DLL

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - c:\progra~1\common~1\skype\SKYPE4~1.DLL

SEH: Groove GFS Stub Execution Hook: {b5a7f190-dda6-4420-b3ba-52453494e6cd} - c:\progra~1\micros~1\office14\GROOVEEX.DLL

mASetup: {4DJ3AI8O-E7UA-37Y1-3JPG-5Q446AB72KUR} - c:\windows\system\system\updates.exe

mASetup: {I10IVS33-W4ST-5OU6-2A31-F26O37U413S4} - c:\windows\system32\asp net network module\Javer Shell Remote Access.exe

============= SERVICES / DRIVERS ===============

R? aswFsBlk;aswFsBlk

R? aswMonFlt;aswMonFlt

R? aswSnx;aswSnx

R? aswSP;aswSP

R? avast! Antivirus;avast! Antivirus

R? clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86

R? Com4QLBEx;Com4QLBEx

R? cpuz134;cpuz134

R? fssfltr;fssfltr

R? fsssvc;Windows Live Family Safety Service

R? FwcAgent;Forefront TMG Client Agent

R? Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service

R? Ndiskio;Ndiskio

R? netr73;RT73 USB Wireless LAN Card Driver for Vista

R? NGS;Norman General Security Driver

R? NNetSecC;Norman Network Filter NDIS common driver

R? Norman ZANDA;Norman ZANDA

R? nsesvc;Norman Scanner Engine Service

R? NvcMFlt;NvcMFlt

R? nvcoas;Norman Virus Control on-access component

R? NVOY;Norman Resource Provider

R? osppsvc;Office Software Protection Platform

R? SBSDWSCService;SBSD Security Center Service

R? Scheduler;Norman Scheduler Service

R? Sftfs;Sftfs

R? sftlist;Application Virtualization Client

R? Sftplay;Sftplay

R? Sftredir;Sftredir

R? Sftvol;Sftvol

R? sftvsa;Application Virtualization Service Agent

R? StorSvc;Storage Service

R? SwitchBoard;SwitchBoard

R? UltiDev Cassini Web Server for ASP.NET 2.0;UltiDev Cassini Web Server for ASP.NET 2.0

R? UnsignedThemes;Unsigned Themes

R? uxpatch;uxpatch

R? WatAdminSvc;Aktiveringsteknologier f”r Windows-tj„nst

R? VBoxUSB;VirtualBox USB

=============== Created Last 30 ================

2011-02-24 13:55:43 -------- dc----w- c:\program files\Spybot - Search & Destroy

2011-02-24 13:55:43 -------- dc----w- c:\progra~2\Spybot - Search & Destroy

2011-02-24 13:51:59 -------- dc----w- c:\users\ek-ekman\appdata\roaming\Malwarebytes

2011-02-24 13:50:29 38224 -c--a-w- c:\windows\system32\drivers\mbamswissarmy.sys

2011-02-24 13:50:28 -------- dc----w- c:\progra~2\Malwarebytes

2011-02-24 13:50:25 20952 -c--a-w- c:\windows\system32\drivers\mbam.sys

2011-02-24 13:50:25 -------- dc----w- c:\program files\Malwarebytes' Anti-Malware

2011-02-24 13:49:27 -------- dc----w- c:\program files\PeerGuardian2

2011-02-23 20:46:46 -------- dc----w- C:\## aswSnx private storage

2011-02-23 12:21:53 -------- dc----w- c:\users\ek-ekman\appdata\local\{4DD00F1F-5C2D-4B6B-8044-61D8538A8CBA}

2011-02-22 22:08:49 -------- dc----w- c:\users\ek-ekman\appdata\roaming\Personal

2011-02-22 22:08:30 -------- dc----w- c:\program files\Personal

2011-02-22 20:48:03 357968 -c--a-w- c:\windows\system32\drivers\aswSnx.sys

2011-02-22 20:47:54 51280 -c--a-w- c:\windows\system32\drivers\aswMonFlt.sys

2011-02-22 20:47:03 38848 -c--a-w- c:\windows\avastSS.scr

2011-02-22 20:46:56 -------- dc----w- c:\progra~2\Alwil Software

2011-02-22 19:59:45 1060864 -c--a-w- c:\windows\system32\MFC71.dll