Loggfiler, kan noen være så snild å analysere?

[Printerstøv]

Hei,

 

Jeg har fått noen iriterende popuper!

Dem kommer spesielt ofte når jeg surfer på youtube. Men kan forekomme av og til på andre sider, men dette er ikke så ofte.

 

Har kjørt spyboot, ad-aware og spywareblaster, men dem har ikke klart og ordnet opp i noe. Har og CCleaner som jeg rydder med en gang i blant.

 

Jeg fulgte rettningslinjene om de programmene, og her kommer loggene. Håper noen kan se på det å gi en forklaring

 

Oå fårhånd takk!

 

 

Her er loggfilene:

MBAM:

Klikk for å se/fjerne innholdet nedenfor

Malwarebytes' Anti-Malware 1.30

Database versjon: 1431

Windows 5.1.2600 Service Pack 2

 

28.11.2008 16:58:06

mbam-log-2008-11-28 (16-58-06).txt

 

Skanntype: Rask Skann

Objekter skannet: 43627

Tid tilbakelagt: 2 minute(s), 43 second(s)

 

Minneprosesser infisert: 0

Minnemoduler infisert: 0

Registernøkler infisert: 6

Registerverdier infisert: 1

Registerfiler infisert: 0

Mapper infisert: 0

Filer infisert: 6

 

Minneprosesser infisert:

(Ingen mistenkelige filer funnet)

 

Minnemoduler infisert:

(Ingen mistenkelige filer funnet)

 

Registernøkler infisert:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{75abcf92-9764-4dfa-a83f-5142c3905052} (Trojan.Vundo) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{75abcf92-9764-4dfa-a83f-5142c3905052} (Trojan.Vundo) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.

 

Registerverdier infisert:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{75abcf92-9764-4dfa-a83f-5142c3905052} (Trojan.Vundo) -> Quarantined and deleted successfully.

 

Registerfiler infisert:

(Ingen mistenkelige filer funnet)

 

Mapper infisert:

(Ingen mistenkelige filer funnet)

 

Filer infisert:

C:\WINDOWS\system32\fzskie.dll (Trojan.Vundo) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\whgkwtmk.dll (Trojan.Vundo) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\utytqk.dll (Trojan.Vundo) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\uughuxaj.dll (Trojan.Vundo) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\ofzaol.dll (Trojan.Vundo) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\pblmoaly.dll (Trojan.Vundo) -> Quarantined and deleted successfully.

Combofix:

Klikk for å se/fjerne innholdet nedenfor

ComboFix 08-11-27.07 - Fredrik Sandvik 2008-11-28 17:01:13.1 - NTFSx86

Microsoft Windows XP Professional 5.1.2600.2.1252.1.1033.18.1465 [GMT 1:00]

Running from: c:\documents and settings\Fredrik Sandvik\Desktop\ComboFix.exe

* Created a new restore point

 

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!

.

 

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

.

 

c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat

c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat

c:\windows\Downloaded Program Files\setup.inf

c:\windows\MFCKINF.dll

c:\windows\system32\dwnmsrrf.ini

c:\windows\system32\hrclxt.dll

c:\windows\system32\jubfagph.dll

c:\windows\system32\lxjycsvt.ini

c:\windows\system32\puvpvgws.ini

 

----- BITS: Possible infected sites -----

 

hxxp://www.securityenchancement.com

.

((((((((((((((((((((((((( Files Created from 2008-10-28 to 2008-11-28 )))))))))))))))))))))))))))))))

.

 

2008-11-28 16:53 . 2008-11-28 16:53 <DIR> d-------- c:\program files\Malwarebytes' Anti-Malware

2008-11-28 16:53 . 2008-11-28 16:53 <DIR> d-------- c:\documents and settings\Fredrik Sandvik\Application Data\Malwarebytes

2008-11-28 16:53 . 2008-11-28 16:53 <DIR> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes

2008-11-28 16:53 . 2008-10-22 16:10 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys

2008-11-28 16:53 . 2008-10-22 16:10 15,504 --a------ c:\windows\system32\drivers\mbam.sys

2008-11-14 18:09 . 2008-11-14 18:09 <DIR> d-------- c:\program files\Lavasoft

2008-11-14 18:08 . 2008-11-14 18:08 <DIR> d-------- c:\program files\Common Files\Wise Installation Wizard

2008-11-14 18:08 . 2008-11-14 18:09 <DIR> d-------- c:\documents and settings\All Users\Application Data\Lavasoft

2008-11-08 20:51 . 2008-11-08 20:51 <DIR> d-------- c:\documents and settings\Fredrik Sandvik\Application Data\OpenOffice.org

2008-11-04 17:27 . 2008-11-04 17:27 112 --a------ c:\windows\MFCKIO.CRC

2008-11-04 17:26 . 2008-11-04 17:27 <DIR> d-------- c:\program files\EasyViewer

2008-11-04 17:26 . 2002-06-28 21:30 793,536 --a------ c:\windows\wmpcdcs8.exe

2008-11-04 17:26 . 2001-05-11 13:18 420,240 --a------ c:\windows\system32\mpg4c32.dll

2008-11-04 17:26 . 2001-05-16 17:54 309,616 --a------ c:\windows\system32\wmv8dmod.dll

2008-11-04 17:26 . 2001-03-26 04:41 245,760 --a------ c:\windows\system32\mp4sds32.ax

2008-11-04 17:26 . 2007-05-12 09:48 57,344 --a------ c:\windows\system32\KRTilte.ax

2008-11-04 17:26 . 2008-01-03 07:11 375 -ra------ c:\windows\MFCKINSTALL.dll

2008-11-04 17:26 . 2007-08-28 14:07 26 --a------ c:\windows\MFCKSYS.dll

2008-11-04 17:14 . 2004-08-03 23:07 59,264 --a------ c:\windows\system32\drivers\USBAUDIO.sys

2008-11-04 17:14 . 2004-08-03 23:07 59,264 --a--c--- c:\windows\system32\dllcache\usbaudio.sys

2008-11-03 16:24 . 2008-11-15 14:56 <DIR> d-------- c:\program files\SpywareBlaster

2008-11-03 16:24 . 2008-11-15 14:56 <DIR> d-a------ c:\documents and settings\All Users\Application Data\TEMP

2008-11-02 10:22 . 2008-11-03 18:17 153 --a------ c:\windows\wininit.ini

2008-11-02 03:00 . 2008-11-12 23:15 <DIR> d-------- c:\program files\Spybot - Search & Destroy

2008-11-02 03:00 . 2008-11-15 16:20 <DIR> d-------- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy

2008-11-01 19:46 . 2008-11-01 19:46 <DIR> d-------- c:\program files\Google

2008-11-01 19:11 . 2008-11-01 19:11 <DIR> d-------- c:\program files\PowerQuest

2008-11-01 19:03 . 2008-11-01 19:03 <DIR> d-------- c:\program files\OpenOffice.org 3

2008-11-01 18:55 . 2008-11-01 18:55 <DIR> d-------- c:\program files\DAEMON Tools Lite

2008-11-01 18:53 . 2008-11-01 18:53 717,296 --a------ c:\windows\system32\drivers\sptd.sys

2008-11-01 18:52 . 2008-11-01 18:52 <DIR> d-------- c:\documents and settings\Fredrik Sandvik\Application Data\DAEMON Tools

 

.

(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-11-01 18:10 --------- d-----w c:\program files\Common Files\InstallShield

2008-11-01 18:07 --------- d-----w c:\program files\Vuze

2008-11-01 18:07 --------- d-----w c:\documents and settings\Fredrik Sandvik\Application Data\Azureus

2008-10-23 21:37 --------- d-----w c:\program files\Active WebCam

2008-10-23 21:36 --------- d-----w c:\documents and settings\All Users\Application Data\PY_Software

2008-10-21 13:14 --------- d-----w c:\documents and settings\Fredrik Sandvik\Application Data\vlc

2008-10-18 11:24 --------- d-----w c:\program files\Java

2008-10-18 11:23 --------- d-----w c:\program files\Common Files\Java

2008-10-18 10:35 --------- d-----w c:\program files\Driver Sweeper

2008-10-18 10:04 --------- d-----w c:\program files\Auslogics

2008-10-18 10:04 --------- d-----w c:\documents and settings\Fredrik Sandvik\Application Data\Auslogics

2008-10-13 20:43 --------- d--h--w c:\program files\InstallShield Installation Information

2008-10-13 20:43 --------- d-----w c:\program files\Common Files\Remote Control USB Driver

2008-10-13 20:43 --------- d-----w c:\program files\Common Files\Remote Control Software Shared

2008-10-13 20:39 --------- d-----w c:\program files\Logitech

2008-10-02 08:07 453,152 ----a-w c:\windows\system32\NVUNINST.EXE

2008-09-30 19:30 --------- d-----w c:\program files\Winamp

2008-09-30 19:11 --------- d-----w c:\documents and settings\All Users\Application Data\Azureus

2008-09-30 18:48 --------- d-----w c:\program files\VideoLAN

2008-09-28 20:53 --------- d-----w c:\program files\Microsoft.NET

2008-09-28 20:45 --------- d-----w c:\program files\Microsoft ActiveSync

2008-09-13 15:43 127,034 ------r c:\windows\bwUnin-8.1.1.50-8876480SL.exe

2008-09-06 21:24 10,520 ----a-w c:\windows\system32\avgrsstx.dll

.

 

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* empty entries & legit default entries are not shown

REGEDIT4

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2007-10-03 480560]

"SynTPStart"="c:\program files\Synaptics\SynTP\SynTPStart.exe" [2007-09-15 102400]

"AVG8_TRAY"="c:\progra~1\AVG\AVG8\avgtray.exe" [2008-11-27 1261336]

"QlbCtrl.exe"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2008-05-12 202032]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-10-07 13574144]

 

c:\documents and settings\All Users\Start Menu\Programs\Startup\

Logitech SetPoint.lnk - c:\program files\Logitech\SetPoint\SetPoint.exe [2008-09-13 692224]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]

"AppInit_DLLs"=avgrsstx.dll hrclxt.dll

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

@="Driver"

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]

@=""

 

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Start Menu^Programs^Startup^Logitech Desktop Messenger.lnk]

path=c:\documents and settings\All Users\Start Menu\Programs\Startup\Logitech Desktop Messenger.lnk

backup=c:\windows\pss\Logitech Desktop Messenger.lnkCommon Startup

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]

--a------ 2008-06-12 01:38 34672 c:\program files\Adobe\Reader 9.0\Reader\reader_sl.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]

--a------ 2007-06-01 09:21 153136 c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\H/PC Connection Agent]

--a------ 2006-11-13 16:56 1289000 c:\program files\Microsoft ActiveSync\wcescomm.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]

--a------ 2007-05-08 15:24 54840 c:\program files\Hp\HP Software Update\hpwuSchd2.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]

--a------ 2007-03-01 14:57 153136 c:\program files\Common Files\Ahead\Lib\NeroCheck.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]

--a------ 2008-06-10 03:27 144784 c:\program files\Java\jre1.6.0_07\bin\jusched.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Kernel and Hardware Abstraction Layer]

--a------ 2007-04-11 14:32 56080 c:\windows\KHALMNPR.Exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

"Com4QLBEx"=3 (0x3)

 

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"UpdatesDisableNotify"=dword:00000001

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Program Files\\AVG\\AVG8\\avgupd.exe"=

"c:\\Program Files\\MSN Messenger\\msnmsgr.exe"=

"c:\\Program Files\\MSN Messenger\\livecall.exe"=

"c:\\Program Files\\AVG\\AVG8\\avgemc.exe"=

"c:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=

"c:\program files\Microsoft ActiveSync\rapimgr.exe"= c:\program files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager

"c:\program files\Microsoft ActiveSync\wcescomm.exe"= c:\program files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager

"c:\program files\Microsoft ActiveSync\WCESMgr.exe"= c:\program files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application

"c:\\Program Files\\Vuze\\Azureus.exe"=

"c:\\Program Files\\Logitech\\Logitech Harmony Remote Software 7\\HarmonyRemote.exe"=

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

 

R1 AvgLdx86;AVG AVI Loader Driver x86;c:\windows\system32\Drivers\avgldx86.sys [2008-09-06 97928]

R2 avg8emc;AVG Free8 E-mail Scanner;c:\progra~1\AVG\AVG8\avgemc.exe [2008-09-06 875288]

R2 avg8wd;AVG8 WatchDog;c:\progra~1\AVG\AVG8\avgwdsvc.exe [2008-09-06 231704]

R2 AvgTdiX;AVG Free8 Network Redirector;c:\windows\system32\Drivers\avgtdix.sys [2008-09-06 76040]

R2 StkASSrv;Syntek STK1160 Service;c:\windows\System32\StkASv2K.exe [2008-11-04 24576]

S3 crtaud;Conexant Riptide WDM Audio Driver;c:\windows\system32\drivers\crtaud.sys [2008-09-07 42112]

S3 StkAMini;Syntek STK1160;c:\windows\system32\Drivers\StkAMini.sys [2008-11-04 242139]

S3 StkScan;Syntek STK1160 Still Image;c:\windows\system32\Drivers\StkScan.sys [2008-11-04 4772]

S4 Com4QLBEx;Com4QLBEx;"c:\program files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe" [2008-09-06 193840]

 

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]

"c:\program files\Common Files\LightScribe\LSRunOnce.exe"

.

- - - - ORPHANS REMOVED - - - -

 

BHO-{6d18b39b-8d18-469b-9afe-9b7d6d6539b2} - c:\windows\system32\hrclxt.dll

BHO-{EFBFFBB3-008E-41AB-AD38-6B80FB295B00} - (no file)

Notify-fcccyYOG - fcccyYOG.dll

MSConfigStartUp-nwiz - nwiz.exe

 

 

.

------- Supplementary Scan -------

.

FireFox -: Profile - c:\documents and settings\Fredrik Sandvik\Application Data\Mozilla\Firefox\Profiles\dcooniun.default\

FireFox -: prefs.js - STARTUP.HOMEPAGE - www.startsiden.no

.

 

**************************************************************************

 

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-11-28 17:03:36

Windows 5.1.2600 Service Pack 2 NTFS

 

scanning hidden processes ...

 

scanning hidden autostart entries ...

 

scanning hidden files ...

 

scan completed successfully

hidden files: 0

 

**************************************************************************

.

------------------------ Other Running Processes ------------------------

.

c:\program files\Lavasoft\Ad-Aware\aawservice.exe

c:\program files\Synaptics\SynTP\SynTPEnh.exe

c:\program files\Common Files\Logitech\KhalShared\KHALMNPR.exe

c:\windows\system32\wdfmgr.exe

c:\program files\Hewlett-Packard\Shared\hpqwmiex.exe

c:\program files\AVG\AVG8\avgrsx.exe

c:\program files\AVG\AVG8\avgrsx.exe

.

**************************************************************************

.

Completion time: 2008-11-28 17:05:05 - machine was rebooted

ComboFix-quarantined-files.txt 2008-11-28 16:05:02

 

Pre-Run: 8 240 816 128 bytes free

Post-Run: 8,170,770,432 bytes free

 

184

HJT:

Klikk for å se/fjerne innholdet nedenfor

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 17:23:31, on 28.11.2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe

C:\PROGRA~1\AVG\AVG8\avgtray.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe

C:\Program Files\Logitech\SetPoint\SetPoint.exe

C:\Program Files\Common Files\Logitech\KhalShared\KHALMNPR.EXE

C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\StkASv2K.exe

C:\PROGRA~1\AVG\AVG8\avgemc.exe

C:\Program Files\Hewlett-Packard\Shared\hpqWmiEx.exe

C:\WINDOWS\explorer.exe

C:\Program Files\AVG\AVG8\avgrsx.exe

C:\Program Files\AVG\AVG8\avgrsx.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\NOTEPAD.EXE

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startsiden.no/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL

O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL

O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe

O4 - HKLM\..\Run: [synTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe

O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe

O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll

O9 - Extra 'Tools' menuitem: Opprett mobil favoritt... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} (GMNRev Class) - http://h20270.www2.hp.com/ediags/gmn2/inst...ctDetection.cab

O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll

O20 - AppInit_DLLs: avgrsstx.dll hrclxt.dll

O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe

O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe

O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqWmiEx.exe

O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - Unknown owner - C:\WINDOWS\system32\nvsvc32.exe (file missing)

O23 - Service: Syntek STK1160 Service (StkASSrv) - Syntek America Inc. - C:\WINDOWS\System32\StkASv2K.exe

 

--

End of file - 4711 bytes

[Gjest Slettet-wtZtqAvs]

Prøv og innstaler eset nod 32 og scan igjennom med det og se om du da får opp noe virus på pc-en.

Eset nod 32 trial

Edit: kan du vennlist ta et skjermbilde av pop up bilde så man kan se hva de er for noe?

 

Mvh donnieakalefty

Endret 29. november 2008 av Slettet-wtZtqAvs

[Printerstøv]

Prøv og innstaler eset nod 32 og scan igjennom med det og se om du da får opp noe virus på pc-en.

Eset nod 32 trial

Edit: kan du vennlist ta et skjermbilde av pop up bilde så man kan se hva de er for noe?

 

Mvh donnieakalefty

 

Hei,

 

Takk for svar!

 

Popum bildet er bare et stort vindu av en internettside, det varierer hvilken sider, men veldig ofte kommer det opp at "Siden kan ikke vises" altså at den ikke eksisterer virker det som. Av og til kan den linke til for eksempel expert, eller andre butikker.. Kan være alt mulig, men oftest sider som ikke fungerer, merkelige adresser og slikt..

 

Hva slags program er det jeg skal laste ned? Er det et virus program eller? Jeg bruker AVG nå, fant et par nå sist jeg søkte, og sletta alt sammen.. Men har ikke vært på youtube enda og sjekka om det kommer flere..

 

Mvh.

Fredrik

[Gjest Slettet-wtZtqAvs]

Eset nod 32 er et antivirus program du skal laste ned antivirus versjonen eller smart security vis du ønsker det men da må du kanskje registrere deg.

 

Husk og velg riktig versjon av operativ system 32 eller 64 bit. Det mest vanlige er 32 bit.

 

Mvh donnieakalefty

[snippsat]

Combofix og MBAM slettet det grumset du hadde.

Loggene ser fine ut nå.

 

Gi tilbakemelding problemet er borte,så avslutter vi.

 

Prøv og innstaler eset nod 32 og scan igjennom med det og se om du da får opp noe virus på pc-en.

Når logger er postet skal de analysers,man skal ikke innstallere et antivirus uten og fjerne det man har som er avg her.

 

Denne metoden fungere ikke for og fjerne alt grums som har kommet inn.

Logger blir postet her hver dag,viss en for kvalifisert hjelp løser problemene seg alltid.

[Printerstøv]

Combofix og MBAM slettet det grumset du hadde.

Loggene ser fine ut nå.

 

Gi tilbakemelding problemet er borte,så avslutter vi.

 

Prøv og innstaler eset nod 32 og scan igjennom med det og se om du da får opp noe virus på pc-en.

Når logger er postet skal de analysers,man skal ikke innstallere et antivirus uten og fjerne det man har som er avg her.

 

Denne metoden fungere ikke for og fjerne alt grums som har kommet inn.

Logger blir postet her hver dag,viss en for kvalifisert hjelp løser problemene seg alltid.

 

 

Så du mener jeg ikke skal instalere et annet antivirus program?

Kan det fungere bedre dette eset nod 32 en avg?

 

Skal poste resultatene, når jeg får tid til å bruke pcen.. Takker for hjelpen!

 

Mvh.

Fredrik

[r2d290]

Ja, det er det han mener. Det er veldig viktig å ikke ha to antivirusprogram installert på PC-en samtidig.

 

NOD32 er litt bedre enn AVG, men begge oppdager viruset ganske greit, og så blir det å poste logger dersom du har mistanke om at du har noe rusk på maskinen

[Printerstøv]

Hei,

 

Har nå surfet litt på youtube, og har ikke kommet noe tegn til popup Så ser ut som at det har ordnet seg, endelig!

 

Før kunne jeg se på en video i 10 sek kanskje, så kom den første.. Men var ofte slik at det kom opp et nytt vindu, men så forsvant det.. Dette skjedde flere ganger, til det plutselig kom et som ble permanent til jeg lukket det.

 

Men nå har jeg ikke oppdaget noe mer hittil, så da tror jeg det har ordnet seg Men skal si fra om jeg merker noe mer.

 

Tusen takk for hjelpen

[r2d290]

Combofix må avinstalleres.

 

Gå til Start > Kjør

Skriv følgende i boksen:

• ComboFix /u
  

PS: legg merke til mellomrommet mellom X og /u

 

Du skal nå ha noe som tilsvarer bildet nedenfor:

 

Trykk Enter.

 

Denne kommandoen vil:

• Fjerne følgende:
  • ComboFix og dets tilhørende filer og mapper.
    VundoFix backups, hvis de eksisterer.
    Mappen C:\Deckard, hvis den eksisterer
    Mappen C:\OtMoveIt, hvis den eksisterer
    

  [*] Nullstille klokke-instillingene.

   

  [*] Skjule filetternavn hvis det er nødvendig.

   

  [*] Skjule System/Skjulte filer og mapper hvis det er nødvendig.

   

  [*] Nullstille systemgjennoprettingspunkter.

 

Du kan avinstallere HijackThis hvis du ønsker:

Start HijackThis, velg None of the above, just start the program.

Så trykker du på Config>>Misc Tools>>Uninstall HijackThis & exit>>Ja/Yes. Programmet er nå avinstallert.

 

 

MBAM anbefaler jeg at du beholder, oppdaterer og kjører scan regelmessig. Hvis du likavel ønsker å kvitte deg med det, kan det gjøres fra legg til/fjern programmer

 

 

Dersom du mener at problemet med maskinen din er løst, kan du endre emnetittelen din, ved å trykke på -knappen i førsteposten din.

 

Dette vil være med på å holde forumet mer oversiktlig for supporterne, samt at nye folk som får samme problemet lettere vil finne en passende tråd å se i.

 

-Surf trygt-

[Bruker-158599]

Ja, det er det han mener. Det er veldig viktig å ikke ha to antivirusprogram installert på PC-en samtidig.

 

NOD32 er litt bedre enn AVG, men begge oppdager viruset ganske greit, og så blir det å poste logger dersom du har mistanke om at du har noe rusk på maskinen

Vil det si at avira antivir er like bra som nod32?

[r2d290]

Det sa jeg ikke, men de er vel ikke så langt ifra hverandre...

[Bruker-158599]

Det sa jeg ikke, men de er vel ikke så langt ifra hverandre...

Ok

Endret 30. juli 2010 av riskake90