Den officiella Adware(och övrig oönskad reklam)-tråden[/Mod]

2008-04-28, 17:08 #13

Medlem

Reg: Mar 2007

Inlägg: 12 238

ja dom tre 04 ska förstås tas bort men uppdatera antimalwarebytes och scanna en gång till, starta om och posta en ny HJT logg

__________________
Senast redigerad av 927 2008-04-28 kl. 17:10.

Citera

2008-04-28, 21:18 #14

Medlem

Reg: Nov 2006

Inlägg: 543

Citat:

Ursprungligen postat av 927

ja dom tre 04 ska förstås tas bort men uppdatera antimalwarebytes och scanna en gång till, starta om och posta en ny HJT logg

Nu ser det ut så här...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:18:35, on 2008-04-28
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATKKBService.exe
C:\Program\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program\Windows Live\Messenger\MsnMsgr.Exe
C:\Program\Delade filer\Nero\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program\Delade filer\Nero\Lib\NMIndexingService.exe
C:\Program\Delade filer\Nero\Lib\NMIndexStoreSvr.exe
C:\Program\Windows Live\Messenger\usnsvc.exe
C:\Program\Internet Explorer\iexplore.exe
C:\Program\Delade filer\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program\Internet Explorer\iexplore.exe
D:\-IN-\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Windows Live inloggningshjälpen - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program\Delade filer\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [GameFace Messenger] C:\Program\GameFace Messenger\GameFace.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program\Delade filer\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [WinampAgent] d:\Program\Winamp\winampa.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [filecroc] "C:\Program\p2p\FileCroc\FileCroc.exe" -h
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program\Delade filer\Nero\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKAL TJÄNST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java-konsol - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/par...an_unicode.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Program\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program\Delade filer\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program\Delade filer\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe

--
End of file - 5774 bytes

Citera

2008-04-28, 21:26 #15

Medlem

Reg: Mar 2007

Inlägg: 12 238

nu är det ok

Citera

2008-04-29, 13:32 #16

Medlem

Reg: Nov 2006

Inlägg: 543

Citat:

Ursprungligen postat av 927

nu är det ok

Tackar så mycket för all hjälp!

Citera

2010-02-09, 15:07 #17

Medlem

Reg: Sep 2008

Inlägg: 1 299

Den officiella Adware-tråden[/Mod]

Jag har sedan en tid tillbaka lyckats få något jävligt jobbigt virus då jag inte hade något anti virus program alls(!) installerat. Nu har jag iallafall både Avg, Avg internet security och spyware doctor, jag tror avg lyckades ta bort eller åtminstonde lägga alla trojaner i karantän.

Dock så har jag fortfarande en jävla massa adware på datorn, är jag inne på internet i mer än 10min så har jag ca 20 pop-upp rutor. Jag gör dagliga sökningar men inget program hittar något längre (för inte mindre än en vecka sedan kunde jag hitta flera infektioner vid en sökning) men jag har får fortfarande dessa popups.
Någon som vet vad jag kan göra?

Citera

2010-02-09, 15:12 #18

Medlem

Reg: Feb 2010

Inlägg: 267

Testa malwarebytes från Malwarebytes.org

Citera

2010-02-09, 15:36 #19

Medlem

Reg: Apr 2007

Inlägg: 307

Spybot Search & Destroy är det enskilt bästa programmet för att ta bort sådan ohyra.

Sök på google Spybot Search & Destroy och ladda ner, sen laddar du hem uppdateringar, immuniserar och sök efter spywaresen.

Kommer garanterat att fungera!

Lycka till!

Citera

2010-02-09, 16:13 #20

Medlem

Reg: Feb 2005

Inlägg: 2 120

Citat:

Ursprungligen postat av dabro

Spybot Search & Destroy är det enskilt bästa programmet för att ta bort sådan ohyra.

Men snälla, det har hänt saker sedan 2004. Spybot är hopplöst föråldrat. MBAM och SUPERAntispyware är mycket bättre.

Citera

2010-02-09, 18:31 #21

Medlem

Reg: Sep 2008

Inlägg: 1 299

Tack för era svar, scannar med spybot nu, förhoppningsvis fungerar det annars får jag testa med de andra programen också! återkommer med resultat

Citera

2010-02-09, 22:32 #22

Medlem

Reg: Sep 2008

Inlägg: 1 299

Spybot fungerade inte, står att 171049 processer är blacklistade

vågar jag ta bort programmet nu utan att dessa processer sprider sig igen?

Citera

2010-02-09, 23:24 #23

Medlem

Reg: Feb 2005

Inlägg: 2 120

Varför provade du just det programmet jag skrev var föråldrat och sämst?

Gör en scan med Malwarebytes Antimalware.

Citera

2010-02-10, 08:42 #24

Medlem

Reg: Sep 2008

Inlägg: 1 299

Citat:

Ursprungligen postat av King Grub

Varför provade du just det programmet jag skrev var föråldrat och sämst?

Gör en scan med Malwarebytes Antimalware.

Har tesat så pass många program att om jag testar ett till som inte skulle fungera så skulle inte det vara hela världen, om det nu skulle fungera då inläggs-skaparen lät väldigt säker på sin sak så skulle ju det vara väldigt kul.
Hur som helst så fungerade inte Super antispyware heller, båda programmen har hittat adware infektioner och karantäna dom, men jag får fortfarande popups .
Ska testa de andra rekomendationerna när jag kommer hem.

Hur är det med att ta bort progam som har infektioner liggandes i karantän? Vågar man det eller?

Citera

Den officiella Adware(och övrig oönskad reklam)-tråden[/Mod]

Skapa ett konto eller logga in för att kommentera

Skapa ett konto

Logga in