Har en trojan

2012-07-27, 15:41

#1

Justin91

Medlem

Plats: Billingsfors

Registrerad: feb 2010

Har en trojan (den finns fortfarande!)

Jag besökte en gång en tinychat länk och startade java som sidan bad om (klockan var 5 på natten så jag tänkte inte riktigt klart).
Då blev det något fel med sidan och så startade någon konstig .exe i datorn vid namn *****zyk.exe (minns inte exakt vad den hette).
Det märkte jag eftersom Comodo sa till att den startade ****zyk.exe i sandlådan.

Plötsligt hade jag massor med Internet Explorer processer igång som bara syndes i Aktivitetshanteraren och dem försökte komma åt en massa sidor som jag blockerade via Comodos Brandvägg.
Jag tog bort ****zyk.exe manuellt och raderade hela min TEMP mapp där den befann sig i.
När jag googlade på zyk.exe visar det sig att det är en aggressiv trojan dock kunde jag ju inte hitta exakt den trojanen jag har.

Peerblock blockerar någon ip vid namn Go Daddy Software med ip adress

då och då hela tiden efter detta.
När jag kolla upp detta litegranna på Whois så syntes det bara en massa javatext.

Jag har skannat datorn med Malwarebytes och Comodo dock är ingenting funnet.

Hjälp mig med att ta bort denna trojan, kan inte formatera p.g.a. att jag har massor med viktiga filer i datorn.
Har inget att kopiera till heller och även om jag gör det sprider väl sig trojanen dit också..

Hijackthis logg:

Spoiler:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.atg.se/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: SearchHook Class - {BC86E1AB-EDA5-4059-938F-CE307B0C6F0A} - C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\AddressBarSearch.dll
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Increase performance and video formats for your HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files (x86)\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: FlashGetBHO - {b070d3e3-fec0-47d9-8e8a-99d4eeb3d3b0} - C:\Users\Lars\AppData\Roaming\FlashGetBHO\FlashGetBHO3.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [BCU] "C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCU.exe"
O4 - HKLM\..\Run: [NBAgent] "C:\Program Files (x86)\Nero\Nero 10\Nero BackItUp\NBAgent.exe" /WinStart
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [PivotSoftware] "C:\Program Files (x86)\Portrait Displays\Pivot Pro Plugin\Pivot_startup.exe" -delay=10
O4 - HKLM\..\Run: [DT PLP] C:\Program Files (x86)\Common Files\Portrait Displays\Shared\DT_startup.exe -PLP
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [AMD AVT] Cmd.exe /c start "AMD Accelerated Video Transcoding device initialization" /min "C:\Program Files (x86)\AMD AVT\bin\kdbsync.exe" aml
O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
O4 - HKLM\..\Run: [Reclusa] C:\Program Files (x86)\Razer\Reclusa\razerhid.exe
O4 - HKLM\..\RunOnce: [Malwarebytes Anti-Malware] C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [Google Update] "C:\Users\Lars\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [NetLimiter] C:\Program Files\NetLimiter 3\NLClientApp.exe /tray
O4 - HKCU\..\Run: [Spotify Web Helper] "C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'Lokal tjänst')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'Lokal tjänst')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'Nätverkstjänst')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'Nätverkstjänst')
O4 - Startup: BlackGlassEnhanced.exe - genväg.lnk = C:\Windows\Resources\Themes\uc3\Black Glass Enhanced v0.5\BlackGlassEnhanced.exe
O4 - Startup: Moo0 TransparentMenu 1.09.lnk = C:\Program Files (x86)\Moo0\TransparentMenu 1.09\TransparentMenu.exe
O4 - Global Startup: BankID säkerhetsprogram.lnk = C:\Program Files (x86)\Personal\bin\Personal.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: Download all by FlashGet3 - C:\Users\Lars\AppData\Roaming\FlashGetBHO\GetAllUrl.htm
O8 - Extra context menu item: Download by FlashGet3 - C:\Users\Lars\AppData\Roaming\FlashGetBHO\GetUrl.htm
O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O16 - DPF: {0D6709DD-4ED8-40CA-B459-2757AEEF7BEE} (Dldrv2 Control) - http://download.gigabyte.com.tw/object/Dldrv.ocx
O16 - DPF: {D1E7CBDA-E60E-4970-A01C-37301EF7BF98} (Futuremark SystemInfo) - http://service.futuremark.com/openap...ivers/FMSI.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7687DB4E-7794-473F-A90B-1793DCA17327}: NameServer = 130.244.127.161 130.244.127.169
O17 - HKLM\System\CCS\Services\Tcpip\..\{D2744295-E759-4C70-9043-835BDC1CDCBE}: NameServer = 130.244.127.161 130.244.127.169
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\Skype4COM.dll
O20 - AppInit_DLLs: C:\Windows\SysWOW64\guard32.dll
O23 - Service: @%SystemRoot%\system32\aelupsvc.dll,-1 (AeLookupSvc) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: AMD FUEL Service - Advanced Micro Devices, Inc. - C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
O23 - Service: @%systemroot%\system32\appidsvc.dll,-100 (AppIDSvc) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @appmgmts.dll,-3250 (AppMgmt) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (AudioSrv) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\AxInstSV.dll,-103 (AxInstSV) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: Browser Configuration Utility Service (BCUService) - DeviceVM, Inc. - C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCUService.exe
O23 - Service: @%SystemRoot%\system32\bdesvc.dll,-100 (BDESVC) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\browser.dll,-100 (Browser) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\System32\bthserv.dll,-101 (bthserv) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\System32\certprop.dll,-11 (CertPropSvc) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\cscsvc.dll,-200 (CscService) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: DCSHost.exe - Unknown owner - C:\ProgramData\DatacardService\DCSHost.exe
O23 - Service: @%SystemRoot%\system32\defragsvc.dll,-101 (defragsvc) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\dhcpcore.dll,-100 (Dhcp) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\dot3svc.dll,-1102 (dot3svc) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\dps.dll,-500 (DPS) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Program Files (x86)\Common Files\Portrait Displays\Shared\DTSRVC.exe
O23 - Service: @%systemroot%\system32\eapsvc.dll,-1 (EapHost) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: ES lite Service for program management. (ES lite Service) - Unknown owner - C:\Program Files (x86)\Gigabyte\EasySaver\ESSVR.EXE
O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (eventlog) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\FntCache.dll,-100 (FontCache) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: @%SystemRoot%\System32\hidserv.dll,-101 (hidserv) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\kmsvc.dll,-6 (hkmsvc) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\System32\ListSvc.dll,-100 (HomeGroupListener) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\System32\provsvc.dll,-100 (HomeGroupProvider) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ikeext.dll,-501 (IKEEXT) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\IPBusEnum.dll,-102 (IPBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\iphlpsvc.dll,-500 (iphlpsvc) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2946 (KtmRm) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\lltdres.dll,-1 (lltdsvc) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\FirewallAPI.dll,-23090 (MpsSvc) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\iscsidsc.dll,-5000 (MSiSCSI) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\qagentrt.dll,-6 (napagent) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @C:\Program Files (x86)\Nero\Update\NASvc.exe,-200 (NAUpdate) - Nero AG - C:\Program Files (x86)\Nero\Update\NASvc.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\netman.dll,-109 (Netman) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\netprofm.dll,-202 (netprofm) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\System32\nlasvc.dll,-1 (NlaSvc) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\nsisvc.dll,-200 (nsi) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8004 (p2pimsvc) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8006 (p2psvc) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\pcasvc.dll,-1 (PcaSvc) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: Portrait Displays SDK Service (PdiService) - Portrait Displays, Inc. - C:\Program Files (x86)\Common Files\Portrait Displays\Drivers\pdisrvc.exe
O23 - Service: @%SystemRoot%\system32\peerdistsvc.dll,-9000 (PeerDistSvc) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\pla.dll,-500 (pla) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: @%SystemRoot%\system32\pnrpauto.dll,-8002 (PNRPAutoReg) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8000 (PNRPsvc) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\System32\polstore.dll,-5010 (PolicyAgent) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\umpo.dll,-100 (Power) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%Systemroot%\system32\rasauto.dll,-200 (RasAuto) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%Systemroot%\system32\rasmans.dll,-200 (RasMan) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @regsvc.dll,-1 (RemoteRegistry) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%windir%\system32\RpcEpMap.dll,-1001 (RpcEptMapper) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\System32\SCardSvr.dll,-1 (SCardSvr) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\schedsvc.dll,-100 (Schedule) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\System32\certprop.dll,-13 (SCPolicySvc) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sdrsvc.dll,-107 (SDRSVC) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Sens.dll,-200 (SENS) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\System32\sensrsvc.dll,-1000 (SensrSvc) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\System32\SessEnv.dll,-1026 (SessionEnv) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ipnathlp.dll,-106 (SharedAccess) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: Skype C2C Service - Skype Technologies S.A. - C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppuinotify.dll,-103 (sppuinotify) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\ssdpsrv.dll,-100 (SSDPSRV) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sstpsvc.dll,-200 (SstpSvc) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\system32\wiaservc.dll,-9 (stisvc) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\System32\StorSvc.dll,-100 (StorSvc) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\System32\swprv.dll,-103 (swprv) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sysmain.dll,-1000 (SysMain) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\TabSvc.dll,-100 (TabletInputService) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\tapisrv.dll,-10100 (TapiSrv) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\tbssvc.dll,-100 (TBS) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\System32\termsrv.dll,-268 (TermService) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\System32\themeservice.dll,-8192 (Themes) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\mmcss.dll,-102 (THREADORDER) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\trkwks.dll,-1 (TrkWks) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\umrdp.dll,-1000 (UmRdpService) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\upnphost.dll,-213 (upnphost) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\dwm.exe,-2000 (UxSms) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\w32time.dll,-200 (W32Time) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%systemroot%\system32\wbiosrvc.dll,-100 (WbioSrvc) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\wcncsvc.dll,-3 (wcncsvc) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\WcsPlugInService.dll,-200 (WcsPlugInService) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\wdi.dll,-502 (WdiServiceHost) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\wdi.dll,-500 (WdiSystemHost) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\webclnt.dll,-100 (WebClient) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\wecsvc.dll,-200 (Wecsvc) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\System32\wercplsupport.dll,-101 (wercplsupport) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\System32\wersvc.dll,-100 (WerSvc) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Defender\MsMpRes.dll,-103 (WinDefend) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\winhttp.dll,-100 (WinHttpAutoProxySvc) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%Systemroot%\system32\wsmsvc.dll,-101 (WinRM) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\System32\wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
O23 - Service: @%SystemRoot%\system32\wpcsvc.dll,-100 (WPCSvc) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\wpdbusenum.dll,-100 (WPDBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\System32\wscsvc.dll,-200 (wscsvc) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\wuaueng.dll,-105 (wuauserv) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\System32\wwansvc.dll,-257 (WwanSvc) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)

--
End of file - 26761 bytes

Senast redigerad av Justin91 2012-07-28 klockan 16:27.

Anmäl

Citera

Gilla

2012-07-27, 15:52

#2

Tawen

Medlem

Plats: Rättvik

Registrerad: sep 2011

Bra, då har du alla hästar hemma

nejdå^^

När jag hade virus föra året tog ja bort dem manuellt som du, sedan tog ja och gjorde en system återställning i windows typ 1 1/2 bakåt i tiden. Du kan ju prövat nå liknande

__________________
så man bäddar får man ligga - Citera gärna

Anmäl

Citera

Gilla (3)

2012-07-27, 16:04

#3

dozix

Medlem

Plats: oxie

Registrerad: jul 2002

Vad jag kan se så har du inga skumma saker i din startup. Så det verkar som att din sandbox har gjort sitt jobb.
Att det låg i temp är ju pga att det är just där en java driveby droppar sin fil innan den kör den.

Risken finns ju dock att trojanen har ett rootkit, men skulle inte oroa mig över de då dom skids som sprider via sånt inte har kunskaperna för att hantera ett ordentligt rootkit.

__________________
Intel Core i7 920, Asus P6T deluxe v2, 12GB Corsair XMS3 DDR3 1333MHz, Gainward GTX 570, 150 GB VelociRaptor, 5 TB Lagring, Antec P193, Corsair TX750W, Dell 2209WA.

Anmäl

Citera

Gilla

2012-07-27, 16:36

#4

Jalle64

Moderator

Plats: Omnipresent

Registrerad: okt 2004

Ja det är bara att ta hem MBAM FREE och köra detta, så bör den bli lite renare.

__________________
Gud är Död! - Nietzsche
Nietzsche är Död! - Gud

Anmäl

Citera

Gilla

2012-07-27, 17:23

#5

Justin91

Medlem

Plats: Billingsfors

Registrerad: feb 2010

Tack så mycket för alla fina svar! (jalle64, jag har ju redan kört den

)

Jag gjorde en systemåterställning och allt funkar fint.

Tydligen har den infekterat java på något sätt iallafall för java startades och undrade om jag verkligen ville köra "detta certifikatet" som tydligen handlade om fjärrstyrning. Jag klickade på nej såklart

Då är det väl bara att ta bort java från grunden och installera om det!
Och ändra alla lösenord jag har använt när jag var infekterad... ^^
(Edit: nu när jag försökte ta bort Java klagade Comodo angående en trojan, toppen att den är borta nu ;P)
(Edit2: Tydligen har jag fel, den finns fortfarande kvar.)

Senast redigerad av Justin91 2012-07-28 klockan 16:33.

Anmäl

Citera

Gilla

2012-07-27, 17:47

#6

lideri

Medlem

Plats: Askersund

Registrerad: okt 2008

Jag skulle skaffa nått att spara allt viktigt på, viktiga filer borde gå ner på en DVD skiva eller två, Nuke from orbit, och börja om. Risken att du får med dig en trojan i en bunt bilder/dokument/save filer borde vara minimal, för allvarligt vad har du annars för filer som du inte "enkelt" kan återställa från installations medium ladda ner igen?

__________________
"Jag har inte gått 5 år på Chalmers, men till och med jag vet att det är en dum idé att blanda vatten och elektronik"
Min Flickvän

Anmäl

Citera

Gilla

2012-07-27, 18:17

#7

Justin91

Medlem

Plats: Billingsfors

Registrerad: feb 2010

Citat:

Ursprungligen inskrivet av lideri

Jag skulle skaffa nått att spara allt viktigt på, viktiga filer borde gå ner på en DVD skiva eller två, Nuke from orbit, och börja om. Risken att du får med dig en trojan i en bunt bilder/dokument/save filer borde vara minimal, för allvarligt vad har du annars för filer som du inte "enkelt" kan återställa från installations medium ladda ner igen?

Hade lätt skaffat något att backa upp grejer på om jag nu hade råd, vilket jag inte har.
Däremot finns ju alternativet att ladda upp i dropbox osv.
Bra ide, ska göra det så fort jag hittar lite tid att ladda upp 7gig!

Anmäl

Citera

Gilla

2012-07-28, 16:28

#8

Justin91

Medlem

Plats: Billingsfors

Registrerad: feb 2010

Jaha nu har jag genomsökt datorn grundligt igen med Malwarebytes och Comodo.
Ingenting funnet!!
Ändå har jag märkt att den har kommit igång igen med Java och använt sig av någon "deploy.jar" fil.

HJÄLP!!

__________________
Phenom II X4 955 BE @3.7Ghz - Corsair Vengeance DDR3 LP 16GB - Sapphire Radeon HD 5770 @985MHz - Noctua NH-D14 -
Gigabyte GA-MA790GPT-UD3H - 1TB HDD - Antec 300 - Qpad 5k - Denon AVR-2113 - Dali Zensor 1

Anmäl

Citera

Gilla

2012-07-28, 16:34

#9

Justin91

Medlem

Plats: Billingsfors

Registrerad: feb 2010

Citat:

Ursprungligen inskrivet av dozix

Vad jag kan se så har du inga skumma saker i din startup. Så det verkar som att din sandbox har gjort sitt jobb.
Att det låg i temp är ju pga att det är just där en java driveby droppar sin fil innan den kör den.

Risken finns ju dock att trojanen har ett rootkit, men skulle inte oroa mig över de då dom skids som sprider via sånt inte har kunskaperna för att hantera ett ordentligt rootkit.

Antagligen har jag ett rootkit eftersom den är fortfarande inte borta.
Varken Comodo eller Malwarebytes hittar skiten!

Anmäl

Citera

Gilla

2012-07-28, 19:22

#10

MammaMumin

Medlem

Plats: Gävle

Registrerad: jan 2008

Kaspersky har ju en del verktyg du kan prova, kanske kan vara något: http://support.kaspersky.com/viruses/utility

Anmäl

Citera

Gilla

2012-07-28, 19:34

#11

jetten

Medlem

Registrerad: dec 2011

Du kan nog installera om Windows även utan backup, alla dina filer kommer att sparas så länge du inte väljer att formatera datorn under installationen. Alla dina filer sparas och Windows-filerna (där vissa kan vara infekterade) sparas till Windows.old-mappen. Samtidigt får du en ren windows-installation där virusfilerna ligger på hårddisken i Windows.old-mappen och kan inte göra nån skada så länge du inte själv klickar på dem.

Dock kräver detta en riktigt Windows7 installationsskiva, återställningsskivor som du får med datorn duger inte.

__________________
Intel 2500K | Asus P8H61M Pro med H61 styrkrets | Intel HD Graphics 3000 | Ace FSP460 | Kingson ValueRAM 8GB
Intel standardkylare med temperaturer över 80° Kom ihåg att besöka min hemsida!

Anmäl

Citera

Gilla

2012-07-28, 19:37

#12

Slakter

Medlem

Plats: Sthlm

Registrerad: nov 2007

Men Det låg i din sandbox = reboot så är det borta

Anmäl

Citera

Gilla

2012-07-28, 19:45

#13

Dayz-Nooben

Medlem

Registrerad: jul 2012

trojaner blir man inte av med så enkelt, dom är oftast FUD och en trojan är ju en trojansk häst, först är den ensam, sen när den är inne så stormar det ut massa skit från den, key loggers och allt möjligt, formatera datorn helt enkelt

Anmäl

Citera

Gilla

2012-07-28, 19:53

#14

Justin91

Medlem

Plats: Billingsfors

Registrerad: feb 2010

Citat:

Ursprungligen inskrivet av MammaMumin

Kaspersky har ju en del verktyg du kan prova, kanske kan vara något: http://support.kaspersky.com/viruses/utility

Vilka utav dem ska jag använda?
Enligt mig verkar det som att dom är tänkt för speciella trojaner/virus fast jag kanske har fel?
Hittar iallafall inget som liknar namnet på trojanen jag fick.

Citat:

Ursprungligen inskrivet av jetten

Du kan nog installera om Windows även utan backup, alla dina filer kommer att sparas så länge du inte väljer att formatera datorn under installationen. Alla dina filer sparas och Windows-filerna (där vissa kan vara infekterade) sparas till Windows.old-mappen. Samtidigt får du en ren windows-installation där virusfilerna ligger på hårddisken i Windows.old-mappen och kan inte göra nån skada så länge du inte själv klickar på dem.

Dock kräver detta en riktigt Windows7 installationsskiva, återställningsskivor som du får med datorn duger inte.

Tack! Ska testa det om jag nu hittar min gamla skiva som har försvunnit.
Har inga skivor att bränna på och inget usb på 4gig+ så att fixa en ny blir lite svårt utan pengar.

Citat:

Ursprungligen inskrivet av Slakter

Men Det låg i din sandbox = reboot så är det borta

Nope, den tog sig ur min sandbox på något vänster. (Stänger av datorn varje gång jag lägger mig så rebootat har jag gjort)
Jag antar att den tog sig ur min sandbox eftersom min sandbox har bara inställningen "delvis begränsat" för okända filer.
Har ändrat det nu till obetrott fast det är lite försent

Anmäl

Citera

Gilla

2012-07-28, 19:55

#15

Justin91

Medlem

Plats: Billingsfors

Registrerad: feb 2010

Citat:

Ursprungligen inskrivet av Dayz-Nooben

trojaner blir man inte av med så enkelt, dom är oftast FUD och en trojan är ju en trojansk häst, först är den ensam, sen när den är inne så stormar det ut massa skit från den, key loggers och allt möjligt, formatera datorn helt enkelt

Ja bara jag kan backa upp mina prylar någonstans och skaffa något att installera windows från.
Just nu har jag ingenting så kan inte formatera utan att hela datorn dör.

Anmäl

Citera

Gilla

2012-07-28, 19:56

#16

Jpau94

Medlem

Registrerad: feb 2010

Här har du en Linuxbaserad bootbar antivirusskiva:
download.bitdefender.com/rescue_cd/

Bränn till skiva eller lägg på USB med:
universal-usb-installer

Starta från skiva/USB med trådad internetuppkoppling (den fixar inte trådlös vad jag vet) så kommer den uppdatera sig och söka. Eftersom ditt Windows inte är igång så är inte eventuella rootkits det heller (de kan inte aktivt skydda sig).

Anmäl

Citera

Gilla

2012-07-28, 19:59

#17

Justin91

Medlem

Plats: Billingsfors

Registrerad: feb 2010

Citat:

Ursprungligen inskrivet av Jpau94

Här har du en Linuxbaserad bootbar antivirusskiva:
download.bitdefender.com/rescue_cd/

Bränn till skiva eller lägg på USB med:
universal-usb-installer

Starta från skiva/USB med trådad internetuppkoppling (den fixar inte trådlös vad jag vet) så kommer den uppdatera sig och söka. Eftersom ditt Windows inte är igång så är inte eventuella rootkits det heller (de kan inte aktivt skydda sig).

Vilken är det jag ska ladda ner för antivirusskivan?
Lite svårt med trådad uppkoppling då routern är på nedervåningen och datorn på övervåningen.

Anmäl

Citera

Gilla

2012-07-28, 20:09

#18

Jpau94

Medlem

Registrerad: feb 2010

Citat:

Ursprungligen inskrivet av Justin91

Vilken är det jag ska ladda ner för antivirusskivan?
Lite svårt med trådad uppkoppling då routern är på nedervåningen och datorn på övervåningen.

Jag skulle chansa på den som ligger under 2013, den borde ha nyaste funktionerna. Angående nätverk så kan du starta den från någon dator med trådat nätverk för uppdateringar, sedan kan du flytta den till din dator (fungerar med USB).

Edit: Kör just nu 2013-versionen i en virtuell maskin, verkar uppdatera sig och skanna som den ska.

Edit2: Om du startar den i en annan dator för uppdateringar kommer den även att söka efter virus, det steget kan du avbryta för att spara tid.

Senast redigerad av Jpau94 2012-07-28 klockan 20:22.

Anmäl

Citera

Gilla

2012-07-28, 20:37

#19

Justin91

Medlem

Plats: Billingsfors

Registrerad: feb 2010

Citat:

Ursprungligen inskrivet av Jpau94

Jag skulle chansa på den som ligger under 2013, den borde ha nyaste funktionerna. Angående nätverk så kan du starta den från någon dator med trådat nätverk för uppdateringar, sedan kan du flytta den till din dator (fungerar med USB).

Edit: Kör just nu 2013-versionen i en virtuell maskin, verkar uppdatera sig och skanna som den ska.

Edit2: Om du startar den i en annan dator för uppdateringar kommer den även att söka efter virus, det steget kan du avbryta för att spara tid.

Låter bra

Citat:

Ursprungligen inskrivet av MammaMumin

Kaspersky har ju en del verktyg du kan prova, kanske kan vara något: http://support.kaspersky.com/viruses/utility

Har prövat alla trojanverktyg och kom fram till att kateskiller.exe tar bort "Spliced Functions" varje gång jag kör den.
Verkar som att min trojan skapar nya "Spliced Functions" hela tiden och blir fler desto längre jag väntar med att låta kateskiller.exe ta bort dem.

tdsskiller.exe tog bort någon "misstänksam" service och efter det hittar den inget nytt.

Anmäl

Citera

Gilla

2012-07-28, 23:01

#20

Skingken

Medlem

Registrerad: jul 2012

Standard lösning för alla virus: felsäkert läge, MBAM.

Anmäl

Citera

Gilla

2012-07-28, 23:10

#21

Deathtrip2k

Medlem

Plats: Skåne

Registrerad: aug 2010

Kan starkt rekommendera Ad Aware

Har hjälpt mig många gånger

__________________

Anmäl

Citera

Gilla

2012-07-29, 12:21

#22

MammaMumin

Medlem

Plats: Gävle

Registrerad: jan 2008

Justin91: har inte kollat igenom alla men det var nog tdsskiller.exe som jag tänkte på, den skall ju fixa att ta bort en del rootkits och annat bös.

Anmäl

Citera

Gilla