[Løst]Problemer med oppdatering[could not connect to server..]

[BlackNeckLiama]

Jeg prøver å oppdatere avg, spybot og noen andre programmer, men får bare failed på alle. Could not connect to server... Har for øyeblikket ingen sikkerhetsprogrammer, men får fortsatt ikke oppdatert eller kjørt noen programmer som skal koble til server.

 

Hva er feilen??

 

Kjører Vista..

Endret 11. oktober 2008 av BlackNeckLiama

[norbat]

Det er typisk for div. malware å forhindre kontakt med oppdateringsservere.

Se om du får lastet ned og kjørt Combofix (vil ikke virke om du kjører 64 bits Vista). Du finner nedlastingslink i veiledningen

 

Hvis du ikke får lastet ned prog. må du hente det ned på en annen pc og kopiere det over på problempc'n"

[Bruker-158599]

Det er typisk for div. malware å forhindre kontakt med oppdateringsservere.

Se om du får lastet ned og kjørt Combofix (vil ikke virke om du kjører 64 bits Vista). Du finner nedlastingslink i veiledningen

 

Hvis du ikke får lastet ned prog. må du hente det ned på en annen pc og kopiere det over på problempc'n"

Norbat? Dette har ikke noe med saken å gjøre, men hvorfor virker ikke combofix på windows vista 64 bits?

[BlackNeckLiama]

Det er typisk for div. malware å forhindre kontakt med oppdateringsservere.

Se om du får lastet ned og kjørt Combofix (vil ikke virke om du kjører 64 bits Vista). Du finner nedlastingslink i veiledningen

 

Hvis du ikke får lastet ned prog. må du hente det ned på en annen pc og kopiere det over på problempc'n"

 

 

Jeg fikk lastet det ned og kjørt programmet. Det fant 2 filer, som den fjernet.

Etter det kjørte jeg update på spybot og fikk update failed.

 

Noen flere tips.(Siste utvei for meg er å kjøre systemgjennopretting.

[norbat]

Combofix lager en logg. Kunne du ha postet den (ligger vanligvis på C:\Combofix.txt)

[BlackNeckLiama]

Combofix lager en logg. Kunne du ha postet den (ligger vanligvis på C:\Combofix.txt)

La den ved... Kjørt Combofix 3 ganger i alt!

ComboFix.txt

[norbat]

Kan det være brannmuren din som blokkerer?

 

Hvis ikke, så kunne du ha avinstallert alle anti-programmene du kjører (AVG, Avast, Spybot etc) og startet forfra. Du kunne startet med å lastet ned, oppdatert og kjør en rask scan med MBAM (se tidligere nevnte veiledning).

 

Edit: Slettet Combofix noe første gang du kjørte programmet?

Endret 9. oktober 2008 av norbat

[BlackNeckLiama]

Kan det være brannmuren din som blokkerer?

 

Hvis ikke, så kunne du ha avinstallert alle anti-programmene du kjører (AVG, Avast, Spybot etc) og startet forfra. Du kunne startet med å lastet ned, oppdatert og kjør en rask scan med MBAM (se tidligere nevnte veiledning).

 

Edit: Slettet Combofix noe første gang du kjørte programmet?

 

 

De har vært avinstallert. Skal prøve MBAB. Kom med flere tips hvis du kommer på noe.

Endret 9. oktober 2008 av BlackNeckLiama

[norbat]

MalwareBytes Anti-Malware

[BlackNeckLiama]

MalwareBytes Anti-Malware

 

Den fant ingenting...

[norbat]

Men det gikk greit å oppdatere programmet?

[BlackNeckLiama]

Men det gikk greit å oppdatere programmet?

Nope, fikk ikke oppdatert det.

 

PRøvdeå kjøre Fsecure onlinescanner, men får ikke brukt Explorer. Får brukt firefox da...

[norbat]

Last ned Hijackthis. Legg det i en egen mappe på skrivebordet.

Start programmet, velg "Do a system scan and save a logfile". Loggfilen kopierer du og poster.

[BlackNeckLiama]

Last ned Hijackthis. Legg det i en egen mappe på skrivebordet.

Start programmet, velg "Do a system scan and save a logfile". Loggfilen kopierer du og poster.

 

Kjørte programmet.

 

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 23:16:24, on 09.10.2008

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v7.00 (7.00.6001.18000)

Boot mode: Normal

 

Running processes:

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Windows\ehome\ehtray.exe

C:\Program Files\DAEMON Tools Lite\daemon.exe

C:\Windows\ehome\ehmsas.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Windows\system32\wbem\unsecapp.exe

C:\Windows\system32\conime.exe

C:\Program Files\Windows Defender\MSASCui.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Windows\System32\wsqmcons.exe

C:\Windows\system32\SearchFilterHost.exe

C:\Users\Mr.White\Desktop\hij\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.online.no

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O1 - Hosts: ::1 localhost

O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"

O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKAL TJENESTE')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKAL TJENESTE')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETTVERKSTJENESTE')

O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O13 - Gopher Prefix:

 

--

End of file - 2982 bytes

 

 

 

La merke til en liten sak. Det er visst kommet en ekstra bruker(mapper), men denne kommer ikke opp i brukerkontoadm. Glem denne, tror det er XBOXens fjernprofil.

Endret 10. oktober 2008 av BlackNeckLiama

[r2d290]

Tror ikke du har fått med hele loggen. De fleste HijackThis-logger slutter med en O23-linje. Prøv å kjøre programmet på nytt, og se om du får en litt lenger HijackThis-logg

[BlackNeckLiama]

Tror ikke du har fått med hele loggen. De fleste HijackThis-logger slutter med en O23-linje. Prøv å kjøre programmet på nytt, og se om du får en litt lenger HijackThis-logg

 

 

Tok med det som jeg fant i doc filen, fikk ikke lastet den opp.

Ble litt frustrert når det gjelder dette problemet, så jeg formaterte maskinen og la inn vista på nytt. Hadde ikke hatt pcen oppe i mer en 5 dager, så gikk ikke glipp av noe.

 

 

Takker for hjelpen, spesiellet norbat!!!!!....

 

Dette har opplyst meg ift fremtidige problemer, som jeg ikke håper oppstår.

[r2d290]

Dersom du mener at problemet med maskinen din er løst, kan du endre emnetittelen din, ved å trykke på i førsteposten din, og velge full endring. Øverst der emnetittelen din er, skriver du:

[LØST]

foran emnetittelen din.

 

Eks: [LØST] Har fått virus på maskinen

 

Dette vil være med på å holde forumet mer oversiktlig for supporterne, samt at nye folk som får samme problemet lettere vil finne en passende tråd å se i.

 

På vegne av norbat: Surf trygt