DriveCleaner trøbbel og treg maskin

[Marill]

Har trøbbel med DriveCleaner som ikke lar seg fjerne. I tillegg virker maskinen tregere enn tidligere, og netthastigheten er redusert til 1/3. Har kjørt SAS og HJT, og legger ved disse loggene. Håper noen kan hjelpe...

hijackthis_080407.txt

SUPERAntiSpyware_Scan_Log___04_07_2007.txt

Endret 7. april 2007 av Marill

[johome]

Jeg lurer på om du fikk en popup melding om å innstallere dette programmet ?

 

Isåfall lurer jeg på hvilket antivirusprogram og ikke minst hvilken firewall du bruker.

 

Hvis du ikke klarer å avinnstaller programmet på vanlig måte (Start > kontrollpanel > legg til fjern programmer ) kan du jo prøve en systemgjenoppretting :

 

Start > Alle programmer > Tilbehør > Systemverktøy > Systemgjenoppretting

 

Husk å tilbakestille til et tidspunkt før du innstallerte programmet.

 

Min Mcafee Siteadvisor viser rødt når jeg besøker hjemmesiden til dette programmet og jeg vedder på at du i tillegg har fått masse Spyware , Trojanere, og annet Malware som gjør at maskinen din har blitt så treg.

[Trainman]

Har trøbbel med DriveCleaner som ikke lar seg fjerne. I tillegg virker maskinen tregere enn tidligere, og netthastigheten er redusert til 1/3. Har kjørt SAS og HJT, og legger ved disse loggene. Håper noen kan hjelpe...

8330045[/snapback]

 

 

Kjør HJT og sett hake foran følgende:

R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Programfiler\MyWebSearch\SrchAstt\4.bin\MWSSRCAS.DLL

O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Programfiler\MyWebSearch\SrchAstt\4.bin\MWSSRCAS.DLL

O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Programfiler\MyWebSearch\bar\4.bin\MWSBAR.DLL

O2 - BHO: (no name) - {09CB1373-337F-481F-98AC-6CD1EE300583} - (no file)

O2 - BHO: (no name) - {19198697-4E34-4CE3-B173-6213E4B56211} - (no file)

O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)

O2 - BHO: (no name) - {68218620-3D65-43F6-AD47-D38D84B5412A} - (no file)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: (no name) - {95C769A3-A1B6-4E8A-A389-D169C119D6EB} - (no file)

O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - (no file)

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

 

Etterpå går du inn i C:-> programfiler og fjerner FUNWEBPRODUCTS og MYWEBSEARCH, hvis de finnes.

 

Last deretter ned CCleaner og kjør det. Kjør også "Saker" noen ganger.

 

Kjør også virus/spyware-scan med maskinen i sikker modus. Restart og trykk F8 under oppstart når maskinvarelogoen dukker opp.

 

Restart i normal etter scaningen og legg ut en ny HJT-logg.

 

Er du heldig vil Norbat også se på den og gi sin mening.

[Marill]

Restart i normal etter scaningen og legg ut en ny HJT-logg.

 

Er du heldig vil Norbat også se på den og gi sin mening.

8331422[/snapback]

 

Takk for tips. Har gjort dette nå, og HJT loggen legges ved. Maskinen virker allerede raskere... Håper likevel Norbat eller noen kan ta seg tid til å sjekke den nye loggen.

hijackthis_090407.txt

Endret 8. april 2007 av Marill

[Trainman]

Ser bedre ut nå, men kjør en ny runde med HJT og sett hake ved følgende:

 

O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZN

O18 - Filter: text/html - (no CLSID) - (no file)

 

Last ned Vundofix. Anvisningene står beskrevet i linken.

 

Prøv evt. VirtumundoBeGone hvis Vundofix ikke fungerer.

 

Etter infeksjoner kan det bli rot i systemfilene så sjekk de også.

 

Start-> Kjør->skriv: sfc /scannow (mellomrom mellom sfc og / )

Mulig du trenger XP cd`en.

 

Lykke til.

 

Edit: Skirve eifl

Endret 8. april 2007 av Trainman

[Marill]

Well... Hverken Vundofix eller VBG fant noe, og systemfilene så bra ut (scan gikk bra). Må vel være et godt tegn! Takker!

 

[norbat]

- og hvordan kjører pc'n?

[Marill]

Småtreg, men netthastigheten er tilbake. Mulig jeg har litt smånoia etter denne kapringen, så jeg må vel se det litt an til utpå dagen i morra tenker jeg. Virker uasett slik at Drive Cleaner er ute av systemet, og det var jo bra å få kyndig hjelp til det.

[norbat]

Ser du har tjenester både fra Norman og Norton kjørende. To antivirusprogrammer gjør ikke pc'n kjappere (eller sikrere).

Hvis det er Norton (symantec) du foretrekker, så fjern alt som har med Norman å gjøre.

Endret 9. april 2007 av norbat