[Løst]Explorer starter ikke.

[kviteberget]

Har siden før jul ikke kunnet starte explorer.(får feilmelding om at en "ikke finner" C:\Programfiler\Internet Explorer\iexplore.exe.)

Firefox fungerer normalt.

Dette skjedde på begge pcene mine samme dag. Denne ene har ikke installert Firefox så den går ikke på nett, litt kjedelig.

AVG har funnet mange trojan horses men fjerning (delete from vault)av desse hjelper ikke. Har prøvt spywarefighter også for å scanne pc. Den som ikke kommer på nett får ikke oppdatert AVG.

Har lite peiling på dette så håper noen har noen gode råd?

 

Se logger fra combofix, hijack og malware i senere innlegg.

Endret 30. desember 2008 av kviteberget

[Opelduude]

Har siden før jul ikke kunnet starte explorer.(får feilmelding om at en "ikke finner" C:\Programfiler\Internet Explorer\iexplore.exe.)

Firefox fungerer normalt.

Dette skjedde på begge pcene mine samme dag. Denne ene har ikke installert Firefox så den går ikke på nett, litt kjedelig.

AVG har funnet mange trojan horses men fjerning (delete from vault)av desse hjelper ikke. Har prøvt spywarefighter også for å scanne pc. Den som ikke kommer på nett får ikke oppdatert AVG.

Har lite peiling på dette så håper noen har noen gode råd?

Reinstaler explorer.

[kviteberget]

Har siden før jul ikke kunnet starte explorer.(får feilmelding om at en "ikke finner" C:\Programfiler\Internet Explorer\iexplore.exe.)

Firefox fungerer normalt.

Dette skjedde på begge pcene mine samme dag. Denne ene har ikke installert Firefox så den går ikke på nett, litt kjedelig.

AVG har funnet mange trojan horses men fjerning (delete from vault)av desse hjelper ikke. Har prøvt spywarefighter også for å scanne pc. Den som ikke kommer på nett får ikke oppdatert AVG.

Har lite peiling på dette så håper noen har noen gode råd?

Reinstaler explorer.

 

 

 

Har siden før jul ikke kunnet starte explorer.(får feilmelding om at en "ikke finner" C:\Programfiler\Internet Explorer\iexplore.exe.)

Firefox fungerer normalt.

Dette skjedde på begge pcene mine samme dag. Denne ene har ikke installert Firefox så den går ikke på nett, litt kjedelig.

AVG har funnet mange trojan horses men fjerning (delete from vault)av desse hjelper ikke. Har prøvt spywarefighter også for å scanne pc. Den som ikke kommer på nett får ikke oppdatert AVG.

Har lite peiling på dette så håper noen har noen gode råd?

Reinstaler explorer.

Har avinstalert og reinstalert explorer flere ganger. Har også forsøkt systemoppretting til før jul.

[Jann - Ove]

Følg stickyen i antivirusforumet her.

[kviteberget]

Følg stickyen i antivirusforumet her.

 

 

Har nå kjørt kjørt Anti malware, combofix og hijack på begge pcene (den ene er ikke på nett)

12 og 15 referer til skjermstørrelsen for å skille loggene.

Håper noen kan se å dette.

På forhånd takk.

hijackthis_15.txt

log_Combofix_15.txt

mbam_log_2008_12_30__20_35_50__15.txt

hijackthis_12.txt

log_combofix_12.txt

mbam_log_2008_12_30__20_25_22__12.txt

[norbat]

Åpne notisblokk, kopier og lim inn det som står i fet skrift under, lagre fila på skrivebordet som CFScript.txt.

Dra og slipp fila over combofix-iconet. Combofix vil starte igjen.

 

 

File::

c:\windows\system32\xa199874203.exe

c:\windows\system32\xa199864281.exe

 

Registry::

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\iexplore.exe]

"Debugger"=-

 

Post ny combofix-logg.

[kviteberget]

Åpne notisblokk, kopier og lim inn det som står i fet skrift under, lagre fila på skrivebordet som CFScript.txt.

Dra og slipp fila over combofix-iconet. Combofix vil starte igjen.

 

 

File::

c:\windows\system32\xa199874203.exe

c:\windows\system32\xa199864281.exe

 

Registry::

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\iexplore.exe]

"Debugger"=-

 

Post ny combofix-logg.

 

Legger ved de nye combofix loggene.

 

Etter siste combofix starter explorer på pc 12 som normalt. Pc 15 explorer starter også men kommer ikke på nett (webområde kan ikke vises i internet explorer).

log_combofix_II_12.txt

log_combofix_II_15.txt

Endret 30. desember 2008 av kviteberget

[norbat]

Lag nye CFScript med følgende innhold. Samme prosedyre som tidligere

 

 

Pc12:

 

File::

c:\windows\system32\xa199874203.exe

c:\windows\system32\xa199864281.exe

 

 

Pc15:

 

File::

c:\windows\SYSTEM32\xa4693579.exe

c:\windows\SYSTEM32\xa4636657.exe

c:\windows\Tasks\At1.job

c:\windows\Tasks\At10.job

c:\windows\Tasks\At11.job

c:\windows\Tasks\At12.job

c:\windows\Tasks\At13.job

c:\windows\Tasks\At14.job

c:\windows\Tasks\At15.job

c:\windows\Tasks\At16.job

c:\windows\Tasks\At17.job

c:\windows\Tasks\At18.job

c:\windows\Tasks\At19.job

c:\windows\Tasks\At2.job

c:\windows\Tasks\At20.job

c:\windows\Tasks\At21.job

c:\windows\Tasks\At22.job

c:\windows\Tasks\At23.job

c:\windows\Tasks\At24.job

c:\windows\Tasks\At25.job

c:\windows\Tasks\At26.job

c:\windows\Tasks\At27.job

c:\windows\Tasks\At28.job

c:\windows\Tasks\At29.job

c:\windows\Tasks\At3.job

c:\windows\Tasks\At30.job

c:\windows\Tasks\At31.job

c:\windows\Tasks\At32.job

c:\windows\Tasks\At33.job

c:\windows\Tasks\At34.job

c:\windows\Tasks\At35.job

c:\windows\Tasks\At36.job

c:\windows\Tasks\At37.job

c:\windows\Tasks\At38.job

c:\windows\Tasks\At39.job

c:\windows\Tasks\At4.job

c:\windows\Tasks\At40.job

c:\windows\Tasks\At41.job

c:\windows\Tasks\At42.job

c:\windows\Tasks\At43.job

c:\windows\Tasks\At44.job

c:\windows\Tasks\At45.job

c:\windows\Tasks\At46.job

c:\windows\Tasks\At47.job

c:\windows\Tasks\At48.job

c:\windows\Tasks\At5.job

c:\windows\Tasks\At6.job

c:\windows\Tasks\At7.job

c:\windows\Tasks\At8.job

c:\windows\Tasks\At9.job

 

Folder::

c:\documents and settings\All Users\Programdata\dwvgpilc

 

Driver::

FLWFWHUS

[kviteberget]

Takk for hjelp så langt.

Etter siste combofix kjøring fungerer pc 12 som normalt, pc 15 kommer fortsatt ikke på nett. Legger ved nye logger.

 

 

 

 

Lag nye CFScript med følgende innhold. Samme prosedyre som tidligere

 

 

Pc12:

 

File::

c:\windows\system32\xa199874203.exe

c:\windows\system32\xa199864281.exe

 

 

Pc15:

 

File::

c:\windows\SYSTEM32\xa4693579.exe

c:\windows\SYSTEM32\xa4636657.exe

c:\windows\Tasks\At1.job

c:\windows\Tasks\At10.job

c:\windows\Tasks\At11.job

c:\windows\Tasks\At12.job

c:\windows\Tasks\At13.job

c:\windows\Tasks\At14.job

c:\windows\Tasks\At15.job

c:\windows\Tasks\At16.job

c:\windows\Tasks\At17.job

c:\windows\Tasks\At18.job

c:\windows\Tasks\At19.job

c:\windows\Tasks\At2.job

c:\windows\Tasks\At20.job

c:\windows\Tasks\At21.job

c:\windows\Tasks\At22.job

c:\windows\Tasks\At23.job

c:\windows\Tasks\At24.job

c:\windows\Tasks\At25.job

c:\windows\Tasks\At26.job

c:\windows\Tasks\At27.job

c:\windows\Tasks\At28.job

c:\windows\Tasks\At29.job

c:\windows\Tasks\At3.job

c:\windows\Tasks\At30.job

c:\windows\Tasks\At31.job

c:\windows\Tasks\At32.job

c:\windows\Tasks\At33.job

c:\windows\Tasks\At34.job

c:\windows\Tasks\At35.job

c:\windows\Tasks\At36.job

c:\windows\Tasks\At37.job

c:\windows\Tasks\At38.job

c:\windows\Tasks\At39.job

c:\windows\Tasks\At4.job

c:\windows\Tasks\At40.job

c:\windows\Tasks\At41.job

c:\windows\Tasks\At42.job

c:\windows\Tasks\At43.job

c:\windows\Tasks\At44.job

c:\windows\Tasks\At45.job

c:\windows\Tasks\At46.job

c:\windows\Tasks\At47.job

c:\windows\Tasks\At48.job

c:\windows\Tasks\At5.job

c:\windows\Tasks\At6.job

c:\windows\Tasks\At7.job

c:\windows\Tasks\At8.job

c:\windows\Tasks\At9.job

 

Folder::

c:\documents and settings\All Users\Programdata\dwvgpilc

 

Driver::

FLWFWHUS

log_combofix_III_15.txt

log_combofix_III_12.txt

[norbat]

Pc 15:

 

Hent Avenger og pakk det ut.

 

Start programmet.

I vinduet som kommer opp kopierer du og limer inn det som er i fet skrift under, klikk deretter Execute:

 

Files to delete:

c:\windows\SYSTEM32\xa4693579.exe

c:\windows\SYSTEM32\xa4636657.exe

c:\windows\Tasks\At1.job

c:\windows\Tasks\At10.job

c:\windows\Tasks\At11.job

c:\windows\Tasks\At12.job

c:\windows\Tasks\At13.job

c:\windows\Tasks\At14.job

c:\windows\Tasks\At15.job

c:\windows\Tasks\At16.job

c:\windows\Tasks\At17.job

c:\windows\Tasks\At18.job

c:\windows\Tasks\At19.job

c:\windows\Tasks\At2.job

c:\windows\Tasks\At20.job

c:\windows\Tasks\At21.job

c:\windows\Tasks\At22.job

c:\windows\Tasks\At23.job

c:\windows\Tasks\At24.job

c:\windows\Tasks\At25.job

c:\windows\Tasks\At26.job

c:\windows\Tasks\At27.job

c:\windows\Tasks\At28.job

c:\windows\Tasks\At29.job

c:\windows\Tasks\At3.job

c:\windows\Tasks\At30.job

c:\windows\Tasks\At31.job

c:\windows\Tasks\At32.job

c:\windows\Tasks\At33.job

c:\windows\Tasks\At34.job

c:\windows\Tasks\At35.job

c:\windows\Tasks\At36.job

c:\windows\Tasks\At37.job

c:\windows\Tasks\At38.job

c:\windows\Tasks\At39.job

c:\windows\Tasks\At4.job

c:\windows\Tasks\At40.job

c:\windows\Tasks\At41.job

c:\windows\Tasks\At42.job

c:\windows\Tasks\At43.job

c:\windows\Tasks\At44.job

c:\windows\Tasks\At45.job

c:\windows\Tasks\At46.job

c:\windows\Tasks\At47.job

c:\windows\Tasks\At48.job

c:\windows\Tasks\At5.job

c:\windows\Tasks\At6.job

c:\windows\Tasks\At7.job

c:\windows\Tasks\At8.job

c:\windows\Tasks\At9.job

 

Svar ja til å kjøre scriptet. Du vil også bli bedt om å restarte pc'n. Det du ja til.

Etter restart vil det komme en loggfil som forteller hva som har skjedd. Post den sammen med ny combofix-logg.

[kviteberget]

Legger ved avenger log og ny combofix log. Pc 15 får fortsatt ikke start på explorer. Er det håp?

avenger_log_15.txt

log_combofix_IV_15.txt

[norbat]

Pc 15:

Du får startet nettleseren, men kommer ikke på nett?

 

Last ned og kjør Winsockfix

[kviteberget]

Ja, explorer starter men går ikke på nett. Prøver winsockfix.

[kviteberget]

Har nå kjørt winsockfix uten at det hjalp. Hadde litt problem med å finne den rette og kjørte noe som het winsockxpfix først. Vet ikke om det har noe å si?

[norbat]

Klikk: Start->Kjør

Skriv: cmd

Fra ledetekst, skriv: ipconfig /all

Hvilke verdier får du på aktuelle nettverkstilkobling?

[kviteberget]

Er ingen ekspert så jeg vet ikke om det er gjort riktig, men etter å ha skrevet inn ipconfig /all og trykt enter så står det:

 

windows IP-konfigurasjon

[norbat]

Gå til: Kontrollpanel->Nettverkstilkoblinger

 

Har du noen lokal tilkobling / trådløs tilkobling der?

[kviteberget]

Der traff du blink. Tilkoplingen var deaktivert. Nå virker det som at pcen er ok igjen. Mange takk for hjelpen, uten din support norbat ville nok dette blitt svært vanskelig.

[norbat]

Fint at det løste seg.

 

Du er fri fra malwaren også, så du kan fjerne combofix ved å skrive combofix /u i kjør-feltet (start->kjør).

Dette vil også nullstille systemgjenopprettingen slik at du ikke blir infisert ved en evt. gjenoppretting senere.

[kviteberget]

Ok det skal jeg gjøre, nok en gang takk!