Muskampen 2025 är igång! Varje dag 19:00
Permalänk
Medlem

Har en trojan

Jag besökte en gång en tinychat länk och startade java som sidan bad om (klockan var 5 på natten så jag tänkte inte riktigt klart).
Då blev det något fel med sidan och så startade någon konstig .exe i datorn vid namn *****zyk.exe (minns inte exakt vad den hette).
Det märkte jag eftersom Comodo sa till att den startade ****zyk.exe i sandlådan.

Plötsligt hade jag massor med Internet Explorer processer igång som bara syndes i Aktivitetshanteraren och dem försökte komma åt en massa sidor som jag blockerade via Comodos Brandvägg.
Jag tog bort ****zyk.exe manuellt och raderade hela min TEMP mapp där den befann sig i.
När jag googlade på zyk.exe visar det sig att det är en aggressiv trojan dock kunde jag ju inte hitta exakt den trojanen jag har.

Peerblock blockerar någon ip vid namn Go Daddy Software med ip adress

216.69.156.172

Dold text

då och då hela tiden efter detta.
När jag kolla upp detta litegranna på Whois så syntes det bara en massa javatext.

Jag har skannat datorn med Malwarebytes och Comodo dock är ingenting funnet.

Hjälp mig med att ta bort denna trojan, kan inte formatera p.g.a. att jag har massor med viktiga filer i datorn.
Har inget att kopiera till heller och även om jag gör det sprider väl sig trojanen dit också..

Hijackthis logg:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.atg.se/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: SearchHook Class - {BC86E1AB-EDA5-4059-938F-CE307B0C6F0A} - C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\AddressBarSearch.dll
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Increase performance and video formats for your HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files (x86)\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: FlashGetBHO - {b070d3e3-fec0-47d9-8e8a-99d4eeb3d3b0} - C:\Users\Lars\AppData\Roaming\FlashGetBHO\FlashGetBHO3.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [BCU] "C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCU.exe"
O4 - HKLM\..\Run: [NBAgent] "C:\Program Files (x86)\Nero\Nero 10\Nero BackItUp\NBAgent.exe" /WinStart
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [PivotSoftware] "C:\Program Files (x86)\Portrait Displays\Pivot Pro Plugin\Pivot_startup.exe" -delay=10
O4 - HKLM\..\Run: [DT PLP] C:\Program Files (x86)\Common Files\Portrait Displays\Shared\DT_startup.exe -PLP
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [AMD AVT] Cmd.exe /c start "AMD Accelerated Video Transcoding device initialization" /min "C:\Program Files (x86)\AMD AVT\bin\kdbsync.exe" aml
O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
O4 - HKLM\..\Run: [Reclusa] C:\Program Files (x86)\Razer\Reclusa\razerhid.exe
O4 - HKLM\..\RunOnce: [Malwarebytes Anti-Malware] C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [Google Update] "C:\Users\Lars\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [NetLimiter] C:\Program Files\NetLimiter 3\NLClientApp.exe /tray
O4 - HKCU\..\Run: [Spotify Web Helper] "C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'Lokal tjänst')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'Lokal tjänst')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'Nätverkstjänst')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'Nätverkstjänst')
O4 - Startup: BlackGlassEnhanced.exe - genväg.lnk = C:\Windows\Resources\Themes\uc3\Black Glass Enhanced v0.5\BlackGlassEnhanced.exe
O4 - Startup: Moo0 TransparentMenu 1.09.lnk = C:\Program Files (x86)\Moo0\TransparentMenu 1.09\TransparentMenu.exe
O4 - Global Startup: BankID säkerhetsprogram.lnk = C:\Program Files (x86)\Personal\bin\Personal.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: Download all by FlashGet3 - C:\Users\Lars\AppData\Roaming\FlashGetBHO\GetAllUrl.htm
O8 - Extra context menu item: Download by FlashGet3 - C:\Users\Lars\AppData\Roaming\FlashGetBHO\GetUrl.htm
O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O16 - DPF: {0D6709DD-4ED8-40CA-B459-2757AEEF7BEE} (Dldrv2 Control) - http://download.gigabyte.com.tw/object/Dldrv.ocx
O16 - DPF: {D1E7CBDA-E60E-4970-A01C-37301EF7BF98} (Futuremark SystemInfo) - http://service.futuremark.com/openapi/receivers/FMSI.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/sw...
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7687DB4E-7794-473F-A90B-1793DCA17327}: NameServer = 130.244.127.161 130.244.127.169
O17 - HKLM\System\CCS\Services\Tcpip\..\{D2744295-E759-4C70-9043-835BDC1CDCBE}: NameServer = 130.244.127.161 130.244.127.169
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\Skype4COM.dll
O20 - AppInit_DLLs: C:\Windows\SysWOW64\guard32.dll
O23 - Service: @%SystemRoot%\system32\aelupsvc.dll,-1 (AeLookupSvc) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: AMD FUEL Service - Advanced Micro Devices, Inc. - C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
O23 - Service: @%systemroot%\system32\appidsvc.dll,-100 (AppIDSvc) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @appmgmts.dll,-3250 (AppMgmt) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (AudioSrv) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\AxInstSV.dll,-103 (AxInstSV) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: Browser Configuration Utility Service (BCUService) - DeviceVM, Inc. - C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCUService.exe
O23 - Service: @%SystemRoot%\system32\bdesvc.dll,-100 (BDESVC) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\browser.dll,-100 (Browser) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\System32\bthserv.dll,-101 (bthserv) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\System32\certprop.dll,-11 (CertPropSvc) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\cscsvc.dll,-200 (CscService) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: DCSHost.exe - Unknown owner - C:\ProgramData\DatacardService\DCSHost.exe
O23 - Service: @%SystemRoot%\system32\defragsvc.dll,-101 (defragsvc) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\dhcpcore.dll,-100 (Dhcp) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\dot3svc.dll,-1102 (dot3svc) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\dps.dll,-500 (DPS) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Program Files (x86)\Common Files\Portrait Displays\Shared\DTSRVC.exe
O23 - Service: @%systemroot%\system32\eapsvc.dll,-1 (EapHost) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: ES lite Service for program management. (ES lite Service) - Unknown owner - C:\Program Files (x86)\Gigabyte\EasySaver\ESSVR.EXE
O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (eventlog) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\FntCache.dll,-100 (FontCache) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: @%SystemRoot%\System32\hidserv.dll,-101 (hidserv) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\kmsvc.dll,-6 (hkmsvc) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\System32\ListSvc.dll,-100 (HomeGroupListener) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\System32\provsvc.dll,-100 (HomeGroupProvider) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ikeext.dll,-501 (IKEEXT) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\IPBusEnum.dll,-102 (IPBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\iphlpsvc.dll,-500 (iphlpsvc) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2946 (KtmRm) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\lltdres.dll,-1 (lltdsvc) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\FirewallAPI.dll,-23090 (MpsSvc) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\iscsidsc.dll,-5000 (MSiSCSI) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\qagentrt.dll,-6 (napagent) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @C:\Program Files (x86)\Nero\Update\NASvc.exe,-200 (NAUpdate) - Nero AG - C:\Program Files (x86)\Nero\Update\NASvc.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\netman.dll,-109 (Netman) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\netprofm.dll,-202 (netprofm) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\System32\nlasvc.dll,-1 (NlaSvc) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\nsisvc.dll,-200 (nsi) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8004 (p2pimsvc) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8006 (p2psvc) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\pcasvc.dll,-1 (PcaSvc) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: Portrait Displays SDK Service (PdiService) - Portrait Displays, Inc. - C:\Program Files (x86)\Common Files\Portrait Displays\Drivers\pdisrvc.exe
O23 - Service: @%SystemRoot%\system32\peerdistsvc.dll,-9000 (PeerDistSvc) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\pla.dll,-500 (pla) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: @%SystemRoot%\system32\pnrpauto.dll,-8002 (PNRPAutoReg) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8000 (PNRPsvc) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\System32\polstore.dll,-5010 (PolicyAgent) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\umpo.dll,-100 (Power) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%Systemroot%\system32\rasauto.dll,-200 (RasAuto) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%Systemroot%\system32\rasmans.dll,-200 (RasMan) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @regsvc.dll,-1 (RemoteRegistry) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%windir%\system32\RpcEpMap.dll,-1001 (RpcEptMapper) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\System32\SCardSvr.dll,-1 (SCardSvr) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\schedsvc.dll,-100 (Schedule) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\System32\certprop.dll,-13 (SCPolicySvc) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sdrsvc.dll,-107 (SDRSVC) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Sens.dll,-200 (SENS) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\System32\sensrsvc.dll,-1000 (SensrSvc) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\System32\SessEnv.dll,-1026 (SessionEnv) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ipnathlp.dll,-106 (SharedAccess) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: Skype C2C Service - Skype Technologies S.A. - C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppuinotify.dll,-103 (sppuinotify) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\ssdpsrv.dll,-100 (SSDPSRV) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sstpsvc.dll,-200 (SstpSvc) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\system32\wiaservc.dll,-9 (stisvc) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\System32\StorSvc.dll,-100 (StorSvc) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\System32\swprv.dll,-103 (swprv) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sysmain.dll,-1000 (SysMain) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\TabSvc.dll,-100 (TabletInputService) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\tapisrv.dll,-10100 (TapiSrv) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\tbssvc.dll,-100 (TBS) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\System32\termsrv.dll,-268 (TermService) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\System32\themeservice.dll,-8192 (Themes) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\mmcss.dll,-102 (THREADORDER) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\trkwks.dll,-1 (TrkWks) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\umrdp.dll,-1000 (UmRdpService) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\upnphost.dll,-213 (upnphost) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\dwm.exe,-2000 (UxSms) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\w32time.dll,-200 (W32Time) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%systemroot%\system32\wbiosrvc.dll,-100 (WbioSrvc) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\wcncsvc.dll,-3 (wcncsvc) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\WcsPlugInService.dll,-200 (WcsPlugInService) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\wdi.dll,-502 (WdiServiceHost) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\wdi.dll,-500 (WdiSystemHost) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\webclnt.dll,-100 (WebClient) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\wecsvc.dll,-200 (Wecsvc) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\System32\wercplsupport.dll,-101 (wercplsupport) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\System32\wersvc.dll,-100 (WerSvc) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Defender\MsMpRes.dll,-103 (WinDefend) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\winhttp.dll,-100 (WinHttpAutoProxySvc) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%Systemroot%\system32\wsmsvc.dll,-101 (WinRM) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\System32\wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
O23 - Service: @%SystemRoot%\system32\wpcsvc.dll,-100 (WPCSvc) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\wpdbusenum.dll,-100 (WPDBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\System32\wscsvc.dll,-200 (wscsvc) - Unknown owner - C:\Windows\System32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\wuaueng.dll,-105 (wuauserv) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\System32\wwansvc.dll,-257 (WwanSvc) - Unknown owner - C:\Windows\system32\svchost.exe (file missing)

--
End of file - 26761 bytes

Dold text
Visa signatur

i7 3930K - Noctua NH-D14 - MSI 1080 - Asus Sabertooth x79 - Corsair Vengeance DDR3 LP 4x4GB - Crucial MX100 256GB - AOC q2770Pqu 1440p - Corsair RM650x - Fractal Design R5 - Logitech G403 - Filco Majestouch-2 - Denon AVR-2113 - Dali Zensor 1

Permalänk
Medlem

Bra, då har du alla hästar hemma
nejdå^^

När jag hade virus föra året tog ja bort dem manuellt som du, sedan tog ja och gjorde en system återställning i windows typ 1 1/2 bakåt i tiden. Du kan ju prövat nå liknande

Visa signatur

| 9900K | Z390 Aorus Elite | NH-D15 | 16GB@3200MHz | Gigabyte 5700XT GAMING OC | RM750X V2 750W | Intel 660P M.2 1TB | LG55C9 | Fenris A5 | Samsung S23 |

Permalänk
Medlem

Vad jag kan se så har du inga skumma saker i din startup. Så det verkar som att din sandbox har gjort sitt jobb.
Att det låg i temp är ju pga att det är just där en java driveby droppar sin fil innan den kör den.

Risken finns ju dock att trojanen har ett rootkit, men skulle inte oroa mig över de då dom skids som sprider via sånt inte har kunskaperna för att hantera ett ordentligt rootkit.

Permalänk
Hedersmedlem

Ja det är bara att ta hem MBAM FREE och köra detta, så bör den bli lite renare.

Visa signatur

Stalin var så gammal att de fick Len´in. ;)

Permalänk
Medlem

Tack så mycket för alla fina svar! (jalle64, jag har ju redan kört den )

Jag gjorde en systemåterställning och allt funkar fint.

Tydligen har den infekterat java på något sätt iallafall för java startades och undrade om jag verkligen ville köra "detta certifikatet" som tydligen handlade om fjärrstyrning. Jag klickade på nej såklart

Då är det väl bara att ta bort java från grunden och installera om det!
Och ändra alla lösenord jag har använt när jag var infekterad... ^^
(Edit: nu när jag försökte ta bort Java klagade Comodo angående en trojan, toppen att den är borta nu ;P)
(Edit2: Tydligen har jag fel, den finns fortfarande kvar.)

Visa signatur

i7 3930K - Noctua NH-D14 - MSI 1080 - Asus Sabertooth x79 - Corsair Vengeance DDR3 LP 4x4GB - Crucial MX100 256GB - AOC q2770Pqu 1440p - Corsair RM650x - Fractal Design R5 - Logitech G403 - Filco Majestouch-2 - Denon AVR-2113 - Dali Zensor 1

Permalänk
Medlem

Jag skulle skaffa nått att spara allt viktigt på, viktiga filer borde gå ner på en DVD skiva eller två, Nuke from orbit, och börja om. Risken att du får med dig en trojan i en bunt bilder/dokument/save filer borde vara minimal, för allvarligt vad har du annars för filer som du inte "enkelt" kan återställa från installations medium ladda ner igen?

Visa signatur

"Jag har inte gått 5 år på Chalmers, men till och med jag vet att det är en dum idé att blanda vatten och elektronik"
Min Fru

Permalänk
Medlem
Skrivet av lideri:

Jag skulle skaffa nått att spara allt viktigt på, viktiga filer borde gå ner på en DVD skiva eller två, Nuke from orbit, och börja om. Risken att du får med dig en trojan i en bunt bilder/dokument/save filer borde vara minimal, för allvarligt vad har du annars för filer som du inte "enkelt" kan återställa från installations medium ladda ner igen?

Hade lätt skaffat något att backa upp grejer på om jag nu hade råd, vilket jag inte har.
Däremot finns ju alternativet att ladda upp i dropbox osv.
Bra ide, ska göra det så fort jag hittar lite tid att ladda upp 7gig!

Visa signatur

i7 3930K - Noctua NH-D14 - MSI 1080 - Asus Sabertooth x79 - Corsair Vengeance DDR3 LP 4x4GB - Crucial MX100 256GB - AOC q2770Pqu 1440p - Corsair RM650x - Fractal Design R5 - Logitech G403 - Filco Majestouch-2 - Denon AVR-2113 - Dali Zensor 1

Permalänk
Medlem

Jaha nu har jag genomsökt datorn grundligt igen med Malwarebytes och Comodo.
Ingenting funnet!!
Ändå har jag märkt att den har kommit igång igen med Java och använt sig av någon "deploy.jar" fil.

HJÄLP!!

Visa signatur

i7 3930K - Noctua NH-D14 - MSI 1080 - Asus Sabertooth x79 - Corsair Vengeance DDR3 LP 4x4GB - Crucial MX100 256GB - AOC q2770Pqu 1440p - Corsair RM650x - Fractal Design R5 - Logitech G403 - Filco Majestouch-2 - Denon AVR-2113 - Dali Zensor 1

Permalänk
Medlem
Skrivet av dozix:

Vad jag kan se så har du inga skumma saker i din startup. Så det verkar som att din sandbox har gjort sitt jobb.
Att det låg i temp är ju pga att det är just där en java driveby droppar sin fil innan den kör den.

Risken finns ju dock att trojanen har ett rootkit, men skulle inte oroa mig över de då dom skids som sprider via sånt inte har kunskaperna för att hantera ett ordentligt rootkit.

Antagligen har jag ett rootkit eftersom den är fortfarande inte borta.
Varken Comodo eller Malwarebytes hittar skiten!

Visa signatur

i7 3930K - Noctua NH-D14 - MSI 1080 - Asus Sabertooth x79 - Corsair Vengeance DDR3 LP 4x4GB - Crucial MX100 256GB - AOC q2770Pqu 1440p - Corsair RM650x - Fractal Design R5 - Logitech G403 - Filco Majestouch-2 - Denon AVR-2113 - Dali Zensor 1

Permalänk
Inaktiv

Kaspersky har ju en del verktyg du kan prova, kanske kan vara något: http://support.kaspersky.com/viruses/utility

Permalänk
Medlem

Du kan nog installera om Windows även utan backup, alla dina filer kommer att sparas så länge du inte väljer att formatera datorn under installationen. Alla dina filer sparas och Windows-filerna (där vissa kan vara infekterade) sparas till Windows.old-mappen. Samtidigt får du en ren windows-installation där virusfilerna ligger på hårddisken i Windows.old-mappen och kan inte göra nån skada så länge du inte själv klickar på dem.

Dock kräver detta en riktigt Windows7 installationsskiva, återställningsskivor som du får med datorn duger inte.

Permalänk
Medlem

Men Det låg i din sandbox = reboot så är det borta

Permalänk

trojaner blir man inte av med så enkelt, dom är oftast FUD och en trojan är ju en trojansk häst, först är den ensam, sen när den är inne så stormar det ut massa skit från den, key loggers och allt möjligt, formatera datorn helt enkelt

Permalänk
Medlem
Skrivet av anon115183:

Kaspersky har ju en del verktyg du kan prova, kanske kan vara något: http://support.kaspersky.com/viruses/utility

Vilka utav dem ska jag använda?
Enligt mig verkar det som att dom är tänkt för speciella trojaner/virus fast jag kanske har fel?
Hittar iallafall inget som liknar namnet på trojanen jag fick.

Skrivet av jetten:

Du kan nog installera om Windows även utan backup, alla dina filer kommer att sparas så länge du inte väljer att formatera datorn under installationen. Alla dina filer sparas och Windows-filerna (där vissa kan vara infekterade) sparas till Windows.old-mappen. Samtidigt får du en ren windows-installation där virusfilerna ligger på hårddisken i Windows.old-mappen och kan inte göra nån skada så länge du inte själv klickar på dem.

Dock kräver detta en riktigt Windows7 installationsskiva, återställningsskivor som du får med datorn duger inte.

Tack! Ska testa det om jag nu hittar min gamla skiva som har försvunnit.
Har inga skivor att bränna på och inget usb på 4gig+ så att fixa en ny blir lite svårt utan pengar.

Skrivet av Slakter:

Men Det låg i din sandbox = reboot så är det borta

Nope, den tog sig ur min sandbox på något vänster. (Stänger av datorn varje gång jag lägger mig så rebootat har jag gjort)
Jag antar att den tog sig ur min sandbox eftersom min sandbox har bara inställningen "delvis begränsat" för okända filer.
Har ändrat det nu till obetrott fast det är lite försent

Visa signatur

i7 3930K - Noctua NH-D14 - MSI 1080 - Asus Sabertooth x79 - Corsair Vengeance DDR3 LP 4x4GB - Crucial MX100 256GB - AOC q2770Pqu 1440p - Corsair RM650x - Fractal Design R5 - Logitech G403 - Filco Majestouch-2 - Denon AVR-2113 - Dali Zensor 1

Permalänk
Medlem
Skrivet av Dayz-Nooben:

trojaner blir man inte av med så enkelt, dom är oftast FUD och en trojan är ju en trojansk häst, först är den ensam, sen när den är inne så stormar det ut massa skit från den, key loggers och allt möjligt, formatera datorn helt enkelt

Ja bara jag kan backa upp mina prylar någonstans och skaffa något att installera windows från.
Just nu har jag ingenting så kan inte formatera utan att hela datorn dör.

Visa signatur

i7 3930K - Noctua NH-D14 - MSI 1080 - Asus Sabertooth x79 - Corsair Vengeance DDR3 LP 4x4GB - Crucial MX100 256GB - AOC q2770Pqu 1440p - Corsair RM650x - Fractal Design R5 - Logitech G403 - Filco Majestouch-2 - Denon AVR-2113 - Dali Zensor 1

Permalänk
Medlem

Här har du en Linuxbaserad bootbar antivirusskiva:
download.bitdefender.com/rescue_cd/

Bränn till skiva eller lägg på USB med:
universal-usb-installer

Starta från skiva/USB med trådad internetuppkoppling (den fixar inte trådlös vad jag vet) så kommer den uppdatera sig och söka. Eftersom ditt Windows inte är igång så är inte eventuella rootkits det heller (de kan inte aktivt skydda sig).

Visa signatur

RAID is not a backup

Permalänk
Medlem
Skrivet av Jpau94:

Här har du en Linuxbaserad bootbar antivirusskiva:
download.bitdefender.com/rescue_cd/

Bränn till skiva eller lägg på USB med:
universal-usb-installer

Starta från skiva/USB med trådad internetuppkoppling (den fixar inte trådlös vad jag vet) så kommer den uppdatera sig och söka. Eftersom ditt Windows inte är igång så är inte eventuella rootkits det heller (de kan inte aktivt skydda sig).

Vilken är det jag ska ladda ner för antivirusskivan?
Lite svårt med trådad uppkoppling då routern är på nedervåningen och datorn på övervåningen.

Visa signatur

i7 3930K - Noctua NH-D14 - MSI 1080 - Asus Sabertooth x79 - Corsair Vengeance DDR3 LP 4x4GB - Crucial MX100 256GB - AOC q2770Pqu 1440p - Corsair RM650x - Fractal Design R5 - Logitech G403 - Filco Majestouch-2 - Denon AVR-2113 - Dali Zensor 1

Permalänk
Medlem
Skrivet av Justin91:

Vilken är det jag ska ladda ner för antivirusskivan?
Lite svårt med trådad uppkoppling då routern är på nedervåningen och datorn på övervåningen.

Jag skulle chansa på den som ligger under 2013, den borde ha nyaste funktionerna. Angående nätverk så kan du starta den från någon dator med trådat nätverk för uppdateringar, sedan kan du flytta den till din dator (fungerar med USB).

Edit: Kör just nu 2013-versionen i en virtuell maskin, verkar uppdatera sig och skanna som den ska.

Edit2: Om du startar den i en annan dator för uppdateringar kommer den även att söka efter virus, det steget kan du avbryta för att spara tid.

Visa signatur

RAID is not a backup

Permalänk
Medlem
Skrivet av Jpau94:

Jag skulle chansa på den som ligger under 2013, den borde ha nyaste funktionerna. Angående nätverk så kan du starta den från någon dator med trådat nätverk för uppdateringar, sedan kan du flytta den till din dator (fungerar med USB).

Edit: Kör just nu 2013-versionen i en virtuell maskin, verkar uppdatera sig och skanna som den ska.

Edit2: Om du startar den i en annan dator för uppdateringar kommer den även att söka efter virus, det steget kan du avbryta för att spara tid.

Låter bra

Skrivet av anon115183:

Kaspersky har ju en del verktyg du kan prova, kanske kan vara något: http://support.kaspersky.com/viruses/utility

Har prövat alla trojanverktyg och kom fram till att kateskiller.exe tar bort "Spliced Functions" varje gång jag kör den.
Verkar som att min trojan skapar nya "Spliced Functions" hela tiden och blir fler desto längre jag väntar med att låta kateskiller.exe ta bort dem.

tdsskiller.exe tog bort någon "misstänksam" service och efter det hittar den inget nytt.

Visa signatur

i7 3930K - Noctua NH-D14 - MSI 1080 - Asus Sabertooth x79 - Corsair Vengeance DDR3 LP 4x4GB - Crucial MX100 256GB - AOC q2770Pqu 1440p - Corsair RM650x - Fractal Design R5 - Logitech G403 - Filco Majestouch-2 - Denon AVR-2113 - Dali Zensor 1

Permalänk
Medlem

Standard lösning för alla virus: felsäkert läge, MBAM.

Visa signatur

Bara för att du inte hittar ett virus så betyder det inte att det inte finns där.

Jag anmäler mina egna kommentarer för att någon ska läsa dem.
<!-- Sad Smiley -->

Permalänk

Kan starkt rekommendera Ad Aware Har hjälpt mig många gånger

Visa signatur

Ryzen 9 5900x | EVGA RTX 3090 | Gigabyte x570 Aourus Master | 32gb G-Skill TridentZ Royal Silver | EVGA T2 850w | WD Black 2TB NVME | 2x Samsung EVO 850 1TB RAID 1 | Lian Li O11 Dynamic | Acer Predator x38
Custom Loop: 2x 360 EK Rad, EK Velocity Full Nickel, EK GPU Fullcover

Permalänk
Inaktiv

Justin91: har inte kollat igenom alla men det var nog tdsskiller.exe som jag tänkte på, den skall ju fixa att ta bort en del rootkits och annat bös.

Permalänk
Hedersmedlem

*Tråd rensad*

Visa signatur

Rocking hard !!!

Kontakt: malo@sweclockers.com eller skicka ett PM

Permalänk

Jag rekommenderar att i framtiden köra webbläsaren genom http://www.sandboxie.com/

Visa signatur

Mitt kärnkraftverk
|Asus PRIME-B350-PLUS|PH-TC14PE_OR|Ryzen 5 1400@3890MHz|Vega 56@Vega64bios |Corsair 2x4GB 3200MHz|Corsair TX 650w Bronze|CM Storm Enforcer|AOC G2460PF / 24"144Hz FreeSync|