Hjälp! Virus härjar i min burk!

2010-01-14 18:34

Permalänk

smacked

Medlem

Registrerad: Jan 2010

●

Hjälp! Virus härjar i min burk!

HJÄLP!

Skriver detta på min gamla kassa 1,3 Ghz fujitsu siemens dator
Det är nämligen så att min dator är drabbad av ett otrevligt virus(verkar det som iaf)

Mitt system:
AMD Phenom x4 9850 (2,5 GHz)
Club3D HD4870 512mb
Corsair xms2 4gb DDR2 (2x2048mb) pc6400 800mhz
2st Sata diskar, totalt 3 partitioner: C: (som windows ligger på) D: och E:
ASUS m3a78-T
Antec 300
Chieftec Super Series 750w
Inga överklockade delar.

Skulle starta datorn idag. När jag kommer till desktop kommer efter ca 10 sek upp ett meddelande om att adobe reader and (något till adobe-program). Konstigt. Fler och fler felmeddelanden kommer upp efterhand, oviktiga program som Skype, MSN, Google Chrome, Superantispyware. Märkte då att internetanslutningen krånglade. "Det var konstigt", tänkte jag. Jag stänger ner Internet Explorer 8, och ska gå till min router och modemet för att reboota dom. 2 sek efter att jag hade stängt ner IE 8 så kommer 2 identiska felmeddelanden upp: Internet Explorer har slutat fungera. Blev lite skraj då. Hittills har "viruset": Förhindrat mig att på något sätt gå ut på internet, stängt av ett av mina 2 antivirus, stängt av kommunikationsprogram (msn, skype) och en del andra program. Som tur är har jag kvar mitt NOD32 antivirus. Kör en In-depth analasys just nu. Trots regelbundna (ca 3 ggr/månad) genomsökningar (dock inte In-depth, utan den vanliga) har NOD32 hittills hittat 16 infekterade filer. De flesta är Trojan/Avi y injector typ. Nod32 varnar mig att samtliga antagligen är nya sorters hot, och rekommenderar att jag skickar in resultaten till Nod32s hemsida/databas/whatever. Men. Viruset har ju blockerat mitt enda hopp.
Btw: när vissa av programmen slutade fungera kom ett meddelande från dataexkeveringsskyddet; att programmet stängdes pga dataexkeveringsskydd.

Nod32 in-depth söker fortfarande igenom datorn. Återkommer när jag ser resultatet.

VAD GÖR JAG?

/orolig datorägare

Visa signatur

Rapportera Redigera

Citera flera Citera

2010-01-14 18:48

Permalänk

orginallinus

Medlem ★

Plats: Vintergatan™
Registrerad: Mar 2007

●

Kan du inte ställa in så att NOD gör en scanning vid uppstart, dvs innan diverse otrevligt läses in i minnet...?

Visa signatur

Rapportera Redigera

Citera flera Citera

2010-01-14 18:48

Permalänk

hasenfrasen

Vila i frid ★

Plats: Hedesunda
Registrerad: Dec 2005

●

Som jag brukar skriva i alla andra "hjälp, virus!" trådar, lite modifierat dock.

Kör INTE System Restore, det är det första stället som virus lägger sina backups.

1) Stäng AV system restore.
2) Starta upp i felsäkert läge UTAN nätverk.
3) Kopiera Antimalware från USB-sticka och kör en scanning.
4) Starta om normalt.
5) Tanka och kör Superantispyware.
6) Avinstallera ditt antivirus.
7) Installera AVAST och kör en boot-scanning.
8) Avinstallera Avast och återinstallera NOD32 (om du vågar).

Funkar inget av det, pilla med en Ubuntu Live-CD och rensa okända filer som lagt sig disken den senaste veckan - alternativt, sätt din infekterade disk som datadisk i en annan virusfri dator och kör en scan. Obs, du lär ivfsh köra en komplett scan efter att du petat bort elaktheterna genom att låta AV't kolla igenom registret efter underligheter.

Visa signatur

https://andersbrink.se/
https://www.userbenchmark.com/UserRun/32673274

Rapportera Redigera

Citera flera Citera

2010-01-14 19:04

Permalänk

smacked

Medlem

Registrerad: Jan 2010

●

Citat:

Ursprungligen inskrivet av orginallinus
Kan du inte ställa in så att NOD gör en scanning vid uppstart, dvs innan diverse otrevligt läses in i minnet...?

Kan man säkert. Nod32 kör nån mini scan för att se att det "viktigaste" fungerar som det ska. Sen kanske "viruset" läste in sig själv efter ett tag?

Citat:

Ursprungligen inskrivet av hasenfrasen
Som jag brukar skriva i alla andra "hjälp, virus!" trådar, lite modifierat dock.

Kör INTE System Restore, det är det första stället som virus lägger sina backups.

1) Stäng AV system restore.
2) Starta upp i felsäkert läge UTAN nätverk.
3) Kopiera Antimalware från USB-sticka och kör en scanning.
4) Starta om normalt.
5) Tanka och kör Superantispyware.
6) Avinstallera ditt antivirus.
7) Installera AVAST och kör en boot-scanning.
8) Avinstallera Avast och återinstallera NOD32 (om du vågar).

Funkar inget av det, pilla med en Ubuntu Live-CD och rensa okända filer som lagt sig disken den senaste veckan - alternativt, sätt din infekterade disk som datadisk i en annan virusfri dator och kör en scan. Obs, du lär ivfsh köra en komplett scan efter att du petat bort elaktheterna genom att låta AV't kolla igenom registret efter underligheter.

Du tror alltså att det är virus? *suck*
1) Inaktivera, alltså inte radera?
3) Antimalware, vilket (bra) som helst eller ett program kallat antimalware? Isf posta länk
7) Hur?

Senast redigerat 2010-01-14 19:15

Visa signatur

Rapportera Redigera

Citera flera Citera

2010-01-15 15:00

Permalänk

Asken

Medlem

Registrerad: Okt 2003

●

1: http://www.microsoft.com/windows/products/winfamily/defender/...
2: http://housecall.trendmicro.com/

Visa signatur

Beställ aldrig soppa från en enbent servitör.

Rapportera Redigera

Citera flera Citera

2010-01-15 17:26

Permalänk

orginallinus

Medlem ★

Plats: Vintergatan™
Registrerad: Mar 2007

●

Citat:

[i]
3) Antimalware, vilket (bra) som helst eller ett program kallat antimalware? Isf posta länk
7) Hur? [/B]

1:a jag reagerade på var ju "Superantispyware", googlade lite med varierat resultat.

Rekommenderat:

1. Spybot Search and Destroy (sic!) (kan också köra en scan vid uppstart + du kan se vad som "startar" med systemet + mkt annat bra), hjälpte en kompis till mig som hade råkat klicka på nån "ta bort dina virus"-länk...

2. + Avast Home Edition (tar lite resurser) som nämts här,

CTRL+ALT+DELETE brukar ju fungera för att se vilka program och tjänster som är igång, så kan man ju googla lite på det som verkar misstänkt...

har inte haft ett enda problem sen jag installerade dessa.

Hoppas det löser sig!

MVH/OL

Senast redigerat 2010-01-15 17:33

Visa signatur

Rapportera Redigera

Citera flera Citera

2010-01-15 18:55

Permalänk

smacked

Medlem

Registrerad: Jan 2010

●

Citat:

Ursprungligen inskrivet av orginallinus
1:a jag reagerade på var ju "Superantispyware", googlade lite med varierat resultat.

Rekommenderat:

1. Spybot Search and Destroy (sic!) (kan också köra en scan vid uppstart + du kan se vad som "startar" med systemet + mkt annat bra), hjälpte en kompis till mig som hade råkat klicka på nån "ta bort dina virus"-länk...

2. + Avast Home Edition (tar lite resurser) som nämts här,

CTRL+ALT+DELETE brukar ju fungera för att se vilka program och tjänster som är igång, så kan man ju googla lite på det som verkar misstänkt...

har inte haft ett enda problem sen jag installerade dessa.

Hoppas det löser sig!

MVH/OL

Okej. Skannade med (mousebytes tror jag det hette) anti-malware program i felsäkert läge. Hittade 46 "hot". Jag har tagit bort alla, ska se om den funkar normalt nu. Annars får jag köra en sån där boot-scan med Spybot. Tack för tipsen!

Visa signatur

Rapportera Redigera

Citera flera Citera

2010-01-15 19:09

Permalänk

KurreKula

Medlem

Plats: Bromma
Registrerad: Aug 2008

●

Citat:

Ursprungligen inskrivet av adde_mufc
Okej. Skannade med (mousebytes tror jag det hette) anti-malware program i felsäkert läge. Hittade 46 "hot". Jag har tagit bort alla, ska se om den funkar normalt nu. Annars får jag köra en sån där boot-scan med Spybot. Tack för tipsen!

När folk säger antimalware menas det oftast MBAM som väl är det mest accepterade i denna kategori

Visa signatur

Asus Striker II Extreme / XFX Geforce GTX 280 / Q9450 @ 3.6GHz/ TRUE Noctua 120/ 4x1GB Corsair TWIN3X2048-1333C9DHX / X25-M G2 80gb Velociraptor / Win 7 Ultimate x64/ Antec P190

MovieDatabase

Rapportera Redigera

Citera flera Citera

2010-01-15 19:32

Permalänk

smacked

Medlem

Registrerad: Jan 2010

●

Citat:

Ursprungligen inskrivet av KurreKula
När folk säger antimalware menas det oftast MBAM som väl är det mest accepterade i denna kategori

Okej. Det visar sig att det hette malwarebytes antimalware (mbam)

Senast redigerat 2010-01-15 21:18

Visa signatur

Rapportera Redigera

Citera flera Citera

2010-01-15 19:38

Permalänk

smacked

Medlem

Registrerad: Jan 2010

●

Print Screen av aktivitetshanteraren. Tänkte googla på saker som verkar suspekta, men säg gärna om ni tror att en process är viruset, eller verkar suspekt.

Visa signatur

Rapportera Redigera

Citera flera Citera

2010-01-15 19:46

Permalänk

AMD_for_life

Medlem

Plats: Wario Land
Registrerad: Maj 2008

●

posta en hijackthis logg

Visa signatur

Asus: Bara vi har äkta USB 3.0 och SATA 6,0 Gbps
[img]http://valid.canardpc.com/cache/banner/w47khy.png[/img]

Rapportera Redigera

Citera flera Citera

2010-01-15 19:55

Permalänk

smacked

Medlem

Registrerad: Jan 2010

●

okej. Länk? inte mycket tid

Visa signatur

Rapportera Redigera

Citera flera Citera

2010-01-15 21:47

Permalänk

jycken

Medlem ★

Plats: Rosornas stad
Registrerad: Dec 2004

●

http://download.cnet.com/Trend-Micro-HijackThis/3000-8022_4-1...

Visa signatur

(GUIDE: Remote desktop ) ( GUIDE : Windows 7´s dolda screen recording program ) ( GUIDE: Ad.hoc nätverk (virtuell router) i windows vista/7 guide)

Rapportera Redigera

Citera flera Citera

2010-01-15 22:16

Permalänk

Smurfn

Medlem ★

Registrerad: Okt 2009

●

Så du kör normalt sett med 2 antivirus? Båda med "real-time protection"?

2 antivirus samtidigt är inte att rekommendera. Det blir inte dubbelt så bra. Snarare dubbelt (hälften) så dåligt. Kanske därför du fått massa virus.

Sen så var försiktig med Hijackthis. Det är inte tänkt att du ska ta bort något med det. Bara posta en logg så att någon kunnig kan gå igenom den efter misstänksamma saker.

Rapportera Redigera

Citera flera Citera

2010-01-16 13:12

Permalänk

smacked

Medlem

Registrerad: Jan 2010

●

Hijackthis logg:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:42:16, on 2010-01-16
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18865)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\ASUS\AASP\1.00.65\aaCenter.exe
C:\Program Files (x86)\ATI Technologies\HydraVision\HydraDM.exe
C:\Program Files (x86)\ATI Technologies\HydraVision\HydraMD.exe
C:\Program Files (x86)\ATI Technologies\HydraVision\HydraGrd.exe
C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files (x86)\Skype\Phone\Skype.exe
C:\Program Files (x86)\uTorrent\uTorrent.exe
D:\ta bort ardamax\SUPERANTISPYWARE.EXE
C:\Program Files\ASUS\Ai Suite\AiNap\AiNap.exe
C:\Program Files (x86)\Adobe\Reader 8.0\Reader\reader_sl.exe
C:\Program Files (x86)\Common Files\Nokia\MPlatform\NokiaMServer.exe
C:\Program Files (x86)\vghd\vghd.exe
C:\Program Files\Logitech\SetPoint\x86\SetPoint32.exe
C:\Program Files (x86)\vghd\VirtuaGirl_downloader.exe
C:\Program Files (x86)\Eset\nod32kui.exe
C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files (x86)\Internet Explorer\IELowutil.exe
D:\div ANTIVIRUz\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT1561552
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: Hotspot Shield Toolbar - {c95a4e8e-816d-4655-8c79-d736da1adb6d} - C:\Program Files (x86)\Hotspot_Shield\tbHot1.dll
O1 - Hosts: ::1 localhost
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files (x86)\AskBarDis\bar\bin\askBar.dll
O2 - BHO: Windows Live inloggningshjälpen - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files (x86)\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Hotspot Shield Toolbar - {c95a4e8e-816d-4655-8c79-d736da1adb6d} - C:\Program Files (x86)\Hotspot_Shield\tbHot1.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: Hotspot Shield Toolbar - {c95a4e8e-816d-4655-8c79-d736da1adb6d} - C:\Program Files (x86)\Hotspot_Shield\tbHot1.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files (x86)\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [Name of App] C:\Program Files (x86)\SAMSUNG\FW LiveUpdate\FWManager.exe r
O4 - HKLM\..\Run: [Ai Nap] "C:\Program Files\ASUS\Ai Suite\AiNap\AiNap.exe"
O4 - HKLM\..\Run: [QFan Help] "C:\Program Files\ASUS\Ai Suite\QFan3\QFanHelp.exe"
O4 - HKLM\..\Run: [Cpu Level Up help] C:\Program Files\ASUS\Ai Suite\CpuLevelUpHelp.exe
O4 - HKLM\..\Run: [Corel Photo Downloader] "C:\Program Files (x86)\Corel\Corel MediaOne\Corel PhotoDownloader.exe" -startup
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files (x86)\Winamp\winampa.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NokiaMServer] C:\Program Files (x86)\Common Files\Nokia\MPlatform\NokiaMServer /watchfiles
O4 - HKLM\..\Run: [NokiaMusic FastStart] "C:\Program Files (x86)\Nokia\Nokia Music\NokiaMusic.exe" /command:faststart
O4 - HKLM\..\Run: [Service] C:\pin.exe
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files (x86)\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [IP Changer 2.0] d:\ip changer\yourapp.Exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKCU\..\Run: [HydraVisionDesktopManager] "C:\Program Files (x86)\ATI Technologies\HydraVision\HydraDM.exe"
O4 - HKCU\..\Run: [HydraVisionMDEngine] "C:\Program Files (x86)\ATI Technologies\HydraVision\HydraMD.exe"
O4 - HKCU\..\Run: [Grid] "C:\Program Files (x86)\ATI Technologies\HydraVision\HydraGrd.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files (x86)\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [SUPERAntiSpyware] D:\ta bort ardamax\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [Steam] "d:\steam\steam.exe" -silent
O4 - HKCU\..\Run: [EA Core] "C:\Program Files (x86)\Electronic Arts\EADM\Core.exe" -silent
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\Windows\SysWOW64\Adobe\Shockwave 11\SwHelper_1150596.exe -Update -1150596 -"Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.0; WOW64; Trident/4.0; GTB6; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.5.30729; .NET CLR 3.0.30618)" -"http://www.twilightgamer.com/racing-games/1766/desolate-drive..."
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')
O4 - Startup: DesktopVideoPlayer.LNK = C:\Program Files (x86)\vghd\vghd.exe
O4 - Global Startup: Logitech SetPoint.lnk = ?
O4 - Global Startup: Telias säkerhetstjänster.lnk = ?
O4 - Global Startup: Uppdateringsagent.lnk = ?
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files (x86)\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xportera till Microsoft Excel - res://C:\PROGRA~2\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~4\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/sw...
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: !SASWinLogon - D:\ta bort ardamax\SASWINLO.dll
O23 - Service: Adobe Active File Monitor V8 (AdobeActiveFileMonitor8.0) - Adobe Systems Incorporated - D:\adobe photoshop\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: AODService - Unknown owner - C:\Program.exe (file missing)
O23 - Service: ASKService - Unknown owner - C:\Program Files (x86)\AskBarDis\bar\bin\AskService.exe
O23 - Service: ASKUpgrade - Unknown owner - C:\Program Files (x86)\AskBarDis\bar\bin\ASKUpgrade.exe
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files (x86)\Telia\Telias Sakerhetstjanster\backweb\7836882\program\fsbwsys.exe
O23 - Service: Tjänsten Google Update (gupdate1ca437d36571490) (gupdate1ca437d36571490) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: NBService - Nero AG - C:\Program Files (x86)\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NMIndexingService - Nero AG - C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files (x86)\Eset\nod32krn.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: ProtexisLicensing - Unknown owner - C:\Windows\SysWOW64\PSIService.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: ServiceLayer - Nokia. - C:\Program Files (x86)\Nokia\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: TeamViewer 5 (TeamViewer5) - TeamViewer GmbH - C:\Program Files (x86)\TeamViewer\Version5\TeamViewer_Service.exe
O23 - Service: TwonkyMedia - PacketVideo - C:\Program Files (x86)\Nokia\Nokia Home Media Server\Media Server\TwonkyMedia.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 13164 bytes

Visa signatur

Rapportera Redigera

Citera flera Citera

2010-01-16 20:51

Permalänk

smacked

Medlem

Registrerad: Jan 2010

●

Avast hittade inget i boot eller full scan. Mbam löste inte problemet. Nod32 löste inte problemet. Housecalllauncher löste inte problemet. Ingen har skrivit om Hijackthis loggen. VAFAN SKA JAG GÖRA???

Visa signatur

Rapportera Redigera

Citera flera Citera

2010-01-16 21:05

Permalänk

Smurfn

Medlem ★

Registrerad: Okt 2009

●

Citat:

Ursprungligen inskrivet av adde_mufc
Avast hittade inget i boot eller full scan. Mbam löste inte problemet. Nod32 löste inte problemet. Housecalllauncher löste inte problemet. Ingen har skrivit om Hijackthis loggen. VAFAN SKA JAG GÖRA???

Nu vet jag inte hur kunniga folk är inom virus/malware och sånt på Swec. Det är väll mest folk som är bra på hårdvara skulle jag tro

Testa posta den på andra ställen/forum också om ingen här kan/vill hjälpa dig.

Rapportera Redigera

Citera flera Citera

2010-01-16 21:20

Permalänk

0ozker

Medlem

Plats: Båstad
Registrerad: Nov 2007

●

C:\Program Files (x86)\vghd\VirtuaGirl_downloader.exe

Haha

Rapportera Redigera

Citera flera Citera

2010-01-16 21:35

Permalänk

smacked

Medlem

Registrerad: Jan 2010

●

Citat:

Ursprungligen inskrivet av Smurfn
Nu vet jag inte hur kunniga folk är inom virus/malware och sånt på Swec. Det är väll mest folk som är bra på hårdvara skulle jag tro

Testa posta den på andra ställen/forum också om ingen här kan/vill hjälpa dig.

mm får väl göra det. Annars blir det elektronikskrot :S

Citat:

Ursprungligen inskrivet av 0ozker
C:\Program Files (x86)\vghd\VirtuaGirl_downloader.exe

Haha

Äh håll käften

Visa signatur

Rapportera Redigera

Citera flera Citera

2010-01-16 21:40

Permalänk

jycken

Medlem ★

Plats: Rosornas stad
Registrerad: Dec 2004

●

Analysera din hijackthis loggfil här --> http://www.hijackthis.de/en

Gjorde en snabbanalys :

Det finns en del saker du bör ta tag i.

VirtuaGirl_downloader.exe. är en av dom http://spywarefiles.prevx.com/RRGDCE43897830/VIRTUAGIRL_DOWNL...
Askbar. är en annan.
Hotspot_Shield. ännu en
pin.exe . ytterligare en http://www.auditmypc.com/process/ie-pin.asp

Har du verkligen haft ett antivirusprogram installerat från början? Ställer mig tvivlande till det faktiskt, För dessa brukar det komma varningar om nämligen.

Känns lite som att det hela gått för långt för din dator i nuläget. Och jag hade formaterat och installerat om. Det blir både bäst och Går fortast.

Jag rekommenderar AVG pro som antivirus. Jag har aldrig haft något skit i mina datorer sen jag installerade det. Det varnar direkt för det som är det minsta tveksamt.

Senast redigerat 2010-01-16 21:49

Visa signatur

(GUIDE: Remote desktop ) ( GUIDE : Windows 7´s dolda screen recording program ) ( GUIDE: Ad.hoc nätverk (virtuell router) i windows vista/7 guide)

Rapportera Redigera

Citera flera Citera

2010-01-16 21:51

Permalänk

smacked

Medlem

Registrerad: Jan 2010

●

Citat:

Ursprungligen inskrivet av jycken
Analysera din hijackthis loggfil här --> http://www.hijackthis.de/en

Gjorde en snabbanalys :

Det finns en del saker du bör ta tag i.

VirtuaGirl_downloader.exe. är en av dom
Askbar. är en annan.
Hotspot_Shield. ännu en
pin.exe . ytterligare en

Har du verkligen haft ett antivirusprogram installerat från början? Ställer mig tvivlande till det faktiskt, För dessa brukar det komma varningar om nämligen.

Känns lite som att det hela gått för långt för din dator i nuläget. Och jag hade formaterat och installerat om. Det blir både bäst och Går fortast.

Jag rekommenderar AVG pro som antivirus. Jag har aldrig haft något skit i mina datorer sen jag installerade det. Det varnar direkt för det som är det minsta tveksamt.

Okej. Vill helst inte formatera om dels pga förlust av data/program, dels för att jag inte har installations cd till hands :/.
Får börja försöka rensa. Tror du någon av "kryssen" är viruset som har jävlats? (Pin.exe? Safe enligt hijackthis.de?)

Senast redigerat 2010-01-16 21:57

Visa signatur

Rapportera Redigera

Citera flera Citera

2010-01-16 21:59

Permalänk

anon132576

Inaktiv

Registrerad: Mar 2009

●

Formattera, installera om.

Håll inte på och tjafsa och försök fixa din existerande installation, bara bit det sura äpplet och gör det. Om du inte gör det får du det bara ännu struligare i längden, det går inte att komma undan.

Din windows är körd, acceptera detta och gå vidare.

Rapportera Redigera

Citera flera Citera

2010-01-16 22:00

Permalänk

Aurastream

Medlem

Registrerad: Mar 2008

●

Det märkliga med den här tråden är att jag inte tycks se någon här rekommendera eller ens nämna en brandvägg...

In med Comodo-firewall och av/bort med det du har nu...

Rapportera Redigera

Citera flera Citera

2010-01-16 22:02

Permalänk

smacked

Medlem

Registrerad: Jan 2010

●

Citat:

Ursprungligen inskrivet av LennyV
Formattera, installera om.

Håll inte på och tjafsa och försök fixa din existerande installation, bara bit det sura äpplet och gör det. Om du inte gör det får du det bara ännu struligare i längden, det går inte att komma undan.

Din windows är körd, acceptera detta och gå vidare.

Som sagt: Ingen install cd. Om jag skulle formatera om, så försvinner ALLT eller hur? Då måste jag även fixa ett sätt att installera grafikkortet, eller?

Visa signatur

Rapportera Redigera

Citera flera Citera

2010-01-16 22:03

Permalänk

Aurastream

Medlem

Registrerad: Mar 2008

●

Citat:

Ursprungligen inskrivet av adde_mufc
Som sagt: Ingen install cd. Om jag skulle formatera om, så försvinner ALLT eller hur? Då måste jag även fixa ett sätt att installera grafikkortet, eller?

Måste och måste, alla drivrutiner borde finnas på nätet... finns dem inte får man ta burken med sig till balkongen och se hur långt man kan hysta den

Rapportera Redigera

Citera flera Citera

2010-01-16 22:04

Permalänk

smacked

Medlem

Registrerad: Jan 2010

●

Citat:

Ursprungligen inskrivet av Aurastream
Det märkliga med den här tråden är att jag inte tycks se någon här rekommendera eller ens nämna en brandvägg...

In med Comodo-firewall och av/bort med det du har nu...

Men det gör ingen nytta om jag inte får bort viruset eller formaterar om datorn.. Bra att veta dock

Visa signatur

Rapportera Redigera

Citera flera Citera

2010-01-16 22:08

Permalänk

the_speed

Medlem

Plats: Stockholm
Registrerad: Maj 2009

●

Kan tipsa om svenska antispyware forumet http://antispywareforum.se/
dom har hjälpt mig med massa skit jag lyckats få i datorerna

Lycka till med datorn

Visa signatur

Ryzen 5800x - Strix B550-F Gaming - TUF RTX3080 - Corsair 32GB (4x8GB) DDR4 3200MHz CL16 Vengeance RGB PRO SL - WD_BLACK SN750 1TB - Seasonic Focus GX 850W - FD Define 7 Compact DTG - AOC CU34G2X - ASUS MG279Q.

Rapportera Redigera

Citera flera Citera

2010-01-16 22:11

Permalänk

jycken

Medlem ★

Plats: Rosornas stad
Registrerad: Dec 2004

●

Citat:

Ursprungligen inskrivet av Aurastream
Det märkliga med den här tråden är att jag inte tycks se någon här rekommendera eller ens nämna en brandvägg...

In med Comodo-firewall och av/bort med det du har nu...

Kanske beror på att rätt många sitter bakom routrar. Och att tråden i sig inte är brandväggsrelaterad.

Och det ser du som ett skydd mot virus eller? Dessutom rensar den inget som redan finns i datorn.

Visa signatur

(GUIDE: Remote desktop ) ( GUIDE : Windows 7´s dolda screen recording program ) ( GUIDE: Ad.hoc nätverk (virtuell router) i windows vista/7 guide)

Rapportera Redigera

Citera flera Citera

2010-01-16 22:14

Permalänk

Aurastream

Medlem

Registrerad: Mar 2008

●

Citat:

Ursprungligen inskrivet av jycken
Kanske beror på att rätt många sitter bakom routrar. Och att tråden i sig inte är brandväggsrelaterad.

Och det ser du som ett skydd mot virus eller? Dessutom rensar den inget som redan finns i datorn.

Jag tänkte såklart på att det inte kommer in mer som inte ska in? Comodo visar exakt vad som händer på din dator, exempelvis: NÅGON SKRIVER på ditt tangentbord! ÄR det du? ... ungefär så..

Så varför skulle han inte ha inne en brandvägg? En hårdvarubrandvägg har portar öppna per default för att man ens ska kunna få tillbaka svarstrafik, vilket i sig är en enorm risk. Har man en mjukvarubrandvägg hjälper det en gnutta iaf... hur lite folk än bryr sig ^^

Rapportera Redigera

Citera flera Citera

2010-01-17 11:00

Permalänk

KurreKula

Medlem

Plats: Bromma
Registrerad: Aug 2008

●

Jag tror på MBAM, har tagit bort allt skit jag någonsin haft... Har du det fullt uppdaterat? Sist fick det inte bortskiten om man inte uppdaterade. Starta även i felsäkert läge och kör en full scan....

Visa signatur

Asus Striker II Extreme / XFX Geforce GTX 280 / Q9450 @ 3.6GHz/ TRUE Noctua 120/ 4x1GB Corsair TWIN3X2048-1333C9DHX / X25-M G2 80gb Velociraptor / Win 7 Ultimate x64/ Antec P190

MovieDatabase

Rapportera Redigera

Citera flera Citera

Hjälp! Virus härjar i min burk!

Hjälp! Virus härjar i min burk!

Externa nyheter

Spelnyheter från FZ