Får ikkje oppdatert antivirus, adaware, windows update

[kikk0]

Får plutselig ikkje oppdatert antivirusen, adawaren og windows update lenger. Alle står at de failed to connect. Har eg noko virus eller dritt på pcen som gjør det?

[Hrodebert]

Om du ønsker hjelp trenger man noe å gå utifra. Vennligst oppgi operativsystem og maskinvare om du ønsker best mulig hjelp.

[kikk0]

ja gikk alt for fort i svingane her ja

Vista home premium

Hp pavilion dv9550eo

 

Har nylig installert Vista på nytt pga formatering

 

har installert alt av maskinvarer fra hp sine websider.

 

Problemet startet med at eg ikkje får installert windows update. får denne meldingen: 80244019 kan ikkje oppdatere.

Får lignende med norton antivirus 2009 og adaware milennium edidion. dei kan ikkje connecte til update server.

 

Internett fungerer perfekt på alle andre områder utenom når eg skal oppdatere dei programma..

 

hva kan vere feil?

[Hrodebert]

Om du ikke har lovlig versjon av Windows Vista vil ikke Windows Uppdate være tilgjengelig.

 

Sier ikke at dette er saken her, men må spørre likevel.

[GasMask]

Har du aktivert Windows? Høyreklikk på Datamaskin og velg egenskaper. Helt nede på siden står det om du har aktivert eller ikke. Om ikke, aktiver og restart og se om det hjelper.

 

Du kan også prøve å slette en nøkkel i registeret og se om det hjelper. Windows-tast + R og skriv inn regedit. Bla deg frem til

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Win dows\WindowsUpdate\AU]

 

og sett verdien til 0. Dette kan gjøres ved å dobbelklikke på nøkkelen. Restart og se om det fungerer.

 

Det kan også være at du ikke har stilt inn klokkeslettet til riktig tidspunkt i Windows. Sjekk klokka.no og vær sikker på at du har valgt riktig tidssone (GMT +1).

 

Håper dette hjelper

Endret 24. januar 2009 av GasMask

[Chavalito]

Kan du prøve dette etter som det virker som alle oppdaterings programmene har problemer med tilkobling til serveren:

 

Klikk på Start, skriv CMD i Søk boksen, du får da opp command prompt. Skriv ipconfig /all og se om du finner noe som sier DNS server 85.255.113.122, 85.255.112.83, 85.255.116.148 eller 85.255.112.223. Er disse tilstede har du fått DNSChanger trojan.

 

Er så tilfelle, last ned Spyboot Search&Destroy og skann maskinen din.

[Tosha0007]

Gjer følgande i den rekkjefølgjen som står under:

Nr. 1

 

Last ned Malwarebytes' Anti-Malware Her eller Her.''' Lagre den på Skrivebordet.

 

Kjør fila og installer programmet. Velg Norsk språkdrakt.

• Sett en hake ved siden av Oppdater Malwarebytes' Anti-Malware og Kjør Malwarebytes' Anti-Malware, og trykk Ferdig.
  

La programmet oppdatere seg og velg Utfør hurtig systemskann.

 

Du får en meldingsboks når programmet er ferdigkjørt

Klikk deretter på Vis resultat-knappen. Hvis det er funnet malware, vil du nå se hva som er funnet.

 

Klikk så på Fjern valgt -knappen for å fjerne malwaren som evt. ble funnet.

 

Notis:

Hvis MBAM finner en fil som er vanskelig å fjerne, vil du bli spurt om to spørsmål.

Trykk OK på begge, og la MBAM gjøre seg ferdig med desinfeksjonen.

Hvis du blir spurt om å restarte maskinen, gjør du det med en gang.

 

Når MBAM er ferdig med å fjerne det den har funnet, vil det bli åpnet en logg i notisblokk. Den poster du senere om den fant noe annet enn cookies

 

Nr. 2

 

Last ned Combofix (av sUBs), og legg det på Skrivebordet.

 

Kjør combofix.exe, og følg veiledningen.

• Du vil under oppstart av combofix bli anbefalt å installere gjenopprettingskonsollen (om du ikke har den installert fra før). Det sier du ja til.
  
• Du må ikke klikke på vinduet mens programmet kjører. Dette kan føre til at programmet fryser.
  

Hva gjør ComboFix:

 

- ComboFix er et multifix-program som er laget for å fjerne en hel del kjente infeksjoner, samt lager en logg/rapport som viser filer/prosesser/registeroppføringer som ligger på PC-en. Loggen kan avgjøre om det fortsatt ligger noe på PC-en som skal fjernes. Det kreves da at noen med erfaring kan lese loggen og fortelle hvordan man skal gå videre.

 

PS: Combofix vil blant ramse opp alle filer som har blitt opprettet den siste måneden, og kan i enkelte tilfeller også fortelle fullt navn og annen informasjon som kan betraktes som sensitiv. Av den grunn bør du gå gjennom loggen og se om du finner informasjon du ikke vil dele med alle, og sensurere det.

 

Post loggfilen fra Combofix (c:\combofix.txt)

Nr. 3

 

Gjør følgende:

Last ned 'HijackThis'.

Lagre den i en permanent mappe, f.eks i C:\HJT\, dobbelklikk på HijackThis.exe, og trykk Do a system scan and save a logfile.

 

Når Notisblokk-vinduet åpnes, trykker du Ctrl-A for å markere hele teksten, kopierer det Ctrl-C og limer det inn i din neste post på forumet Ctrl-V. Mesteparten av innholdet i lista er trygt. Ikke fiks noe enda.

Du vil da få en logg tilsvarende den i spoiler nedenfor:

 

 

Logfile of HijackThis v1.99.1

Scan saved at 17:06:11, on 08.09.2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Programfiler\Sygate\SPF\smc.exe

C:\WINDOWS\system32\spoolsv.exe

c:\programfiler\fellesfiler\logitech\lvmvfm\LVPrcSrv.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\system32\LVCOMSX.EXE

C:\Programfiler\Logitech\Video\CameraAssistant.exe

C:\WINDOWS\system32\ElkCtrl.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Programfiler\Java\jre1.5.0_07\bin\jusched.exe

C:\Programfiler\Ahead\InCD\InCD.exe

C:\Programfiler\MSN Messenger\MsnMsgr.Exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Documents and Settings\Kenneth\Skrivebord\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://stealthy.foolishgames.net/news.php

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koblinger

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programfiler\Java\jre1.5.0_07\bin\ssv.dll

O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Programfiler\Logitech\Video\CameraAssistant.exe

O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Programfiler\Logitech\Video\InstallHelper.exe /inspect

O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation

O4 - HKLM\..\Run: [smcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui

O4 - HKLM\..\Run: [RivaTunerStartupDaemon] "C:\Programfiler\RivaTuner v2.0 RC 16\RivaTuner.exe" /S

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKCU\..\Run: [MsnMsgr] "C:\Programfiler\MSN Messenger\MsnMsgr.Exe" /background

O8 - Extra context menu item: Write a Review... - http://client.alexa.com/holiday/script/actions/review.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programfiler\Java\jre1.5.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programfiler\Java\jre1.5.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\System32\shdocvw.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programfiler\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programfiler\Messenger\msmsgs.exe

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\programfiler\fellesfiler\logitech\lvmvfm\LVPrcSrv.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programfiler\Sygate\SPF\smc.exe[/code]

 

 

 

 

 

Et tips: Legg loggfilene i spoiler. Skriv [*spoiler] foran loggen og [*/spoiler] etter loggen. Fjern * for å få det i spoiler

Når du har gjort dette er det bare å vente på svar...

 

 

edit: Moderator kan godt flytte tråden her

Endret 24. januar 2009 av tosha0007

[GasMask]

tosha0007: hvordan kan du være så sikker på at det er et virus dette er snakk om?

[Chavalito]

tosha0007: hvordan kan du være så sikker på at det er et virus dette er snakk om?

 

Mest sannsynligvis fordi kikk0 ikke får oppdatert antivirus, windows eller adaware. Alle disse tre prøver på hver sin måte å unngå at virus eller malware kommer inn på maskinen hans. Hadde samme problemet selv for et par år siden og det var et virus.

Endret 24. januar 2009 av Chavalito

[tokki]

Jeg fikset nettop en maskin med samme symptom for en kamerat. Temmelig sikker på at det er malware på gang i din maskin også. Husker ikke hva navnet var på det som hadde sneket seg inn, men det var en form for dns changer. Antivirus, malware, spyware sider etc ble blokkert, og oppdateringer til eksisterende programvare i maskinen, inkludert windows update, ble stoppet. Brukte Anti-malware (blant annet) for å fjerne det.

 

TC

[Tosha0007]

tosha0007: hvordan kan du være så sikker på at det er et virus dette er snakk om?

erfaring Det at det berre er oppdatering av windows og antivirusprogram gjer det temmeleg klart for min del, men eg kan sjølvsagt ta feil. Men 100% sikker går det ikkje ann å vera før ein har sjekka det. Tipper det er host-fila som er infisert, og det kan derfor vera greit å få logger som kan bekrefte/avkrefte mistankane min.

[Chavalito]

erfaring Det at det berre er oppdatering av windows og antivirusprogram gjer det temmeleg klart for min del, men eg kan sjølvsagt ta feil. Men 100% sikker går det ikkje ann å vera før ein har sjekka det. Tipper det er host-fila som er infisert, og det kan derfor vera greit å få logger som kan bekrefte/avkrefte mistankane min.

 

Tror ikke du tar feil. Jeg er ikke sikker men tror det er snakk om DNSChanger trojan her fordi det virker som ingen av oppdateringene til kikk0 virker.

[super_1990]

Har du skjekket om firewallen tilatter programmene du vil ha oppdatert?