Internett fungerer kun delvis

[datageni]

Har et merkelig problem med internett.

 

Internett explorer fungerer fint. Men verken eller MSN, eller FireFox fungerer ikke lengre.

Jeg fikk heller ikke til å laste ned nye oppdateringer på SpyBot search and destroy.

 

Instillinger:

Windows Vista

Internett fungerer greit på andre pcer og brannmuren på denne som eg har problemer med er slått av. Har skrudd av alt på oppstarten så det er kun windows defender som er på.

 

La også merke til et merkelig program inne på msconfig som heter Cryptoz. Den kjørbare filen heter sysctrls.exe. Finner ingen info om den på nettet men det er sikkert et virus av noe slag. Har i hvert fall fått den bort.

Finner heller ingen merkeligesaker på Services.

 

Noen som har en peiling ?

[Skagen]

Tråden var feilpostet og har blitt flyttet til riktig kategori.

 

(Vennligst ikke kommenter dette innlegget. Reaksjoner på moderering gjøres pr. PM/melding)

[norbat]

Hent Combofix, og legg det på skrivebordet

 

Kjør combofix.exe, og følg veiledningen.

 

Post loggfilen fra combofix (c:\combofix.txt). Den kan fortelle om det ligger noe mer på PC-en som bør fjernes.

[datageni]

Hei!

Har kjørt programmet combofix og fikk ut denne loggen.

Ser ut som det er et program som heter happ.exe som er problemet?

[norbat]

Du kan sjekke den fila (C:\happ.exe ) på http://www.virustotal.com/

 

(System32\Sysctrls.exe tar vi etterpå )

Endret 4. april 2008 av norbat

[datageni]

finner ikke filen happ.exe på pcen min. og søke funksjonen i vista er jo helt på tryne.

 

men sysctrls fant jeg.

her er et vedlegg fra virustotal:

[snippsat]

happ.exe skal ligge på root c:\(altså ikke i mapper)

 

Min datamskin

>verktøy->mappealternativer->vis->

Sett hake på "vis skjulte filer og mapper"

Fjern hake på "skjul beskyttede oprativsystem filer"

 

Skal nå se alle filer under c:\

 

Sysctrls.exe er ikke god.

 

Mulig at happ.exe ligger kun i registert etter combofix logg gjør den det.

Finner du den ikke da fjerner vi den fra registert.

Endret 5. april 2008 av SNIPPSAT

[norbat]

happ.exe ligger nok som en registeroppføring bare.

 

Du har også noen andre filer som mest sannsylig skal fjernes, men sjekk disse først på Virustotal eller http://virusscan.jotti.org/. Gi tilbakemelding på om det ble funnet noe på dem. Etterpå lager vi en liten fix som ordner sakene

 

Sjekk følgende filer:

C:\Windows\System32\Setup.exe

C:\Windows\System32\win32dll.exe

C:\Windows\System32\Office [Keygen].exe

[datageni]

har nå slettet sysctrls.exe men kommer ikke noe lengre. får kun bruke internet på explorer og ikke firefox, msn, spybot

 

har nå slettet sysctrls.exe men kommer ikke noe lengre. får kun bruke internet på explorer og ikke firefox, msn, spybot

 

Her kommer logger for setup.exe og win32dll.exe filene.

Håper å få nettet til å virke igjen snart. Får vist ikke kjøre nettradio heller :-(

Jaja, får slite på den bærbare til det er i orden :-)

 

 

reg:

Får teste HijackThis i morgen.!

Endret 5. april 2008 av datageni

[snippsat]

Lag en HijackThis logg.

 

Last ned HijackThis legg i egen mappe på skrivebordet.

Start programmet og velg "Trykk scan og save log" .

Loggfilen kopierer du og limer inn i posten din.

 

Fortsett med sjekk av filer post 8

 

Ikke slett noe før du får beskjed.

Endret 5. april 2008 av SNIPPSAT

[datageni]

Her kommer HiJackThis log:

Finner ingen sysctrls.exe på tjenester på administrative verktøy..

Aner ikke hvilken oppstart den ligger på når den verken ligger der eller på msconfig.

[norbat]

Selv om happ.exe bare er en registeroppføring (mest sannsylig), så tar vi den med i fixet (se under).

 

Åpne notisblokk og kopier inn det som står i fet skrift under, lagre fila på skrivebordet som CFScript.txt.

Dra deretter fila over Combofix-iconet. Combofix vil starte igjen.

File::

C:\Windows\System32\Sysctrls.exe

C:\happ.exe

C:\Windows\System32\Setup.exe

C:\Windows\System32\win32dll.exe

C:\Windows\System32\Office [Keygen].exe

 

Registry::

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]

"Sysctrls"=-

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sysctrls]

[-HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5AE90244-25E0-5A5D-3A54-210898F0A108}]

 

Når Combofix er ferdigkjørt, lages det på ny en logg. Den kan du gjerne poste.

Du bør deretter kjøre en full scan med et antispywareprog. for å se om det ligger noe mer på lur. Anbefaler gratisversjonen til SAS.