Trojan.Vundo

2007-03-14, 06:41 #25

Medlem

Reg: Sep 2005

Inlägg: 284

Citat:

Kopiera det som blir i nedre fönster.

File C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\7F0B2C8D.wma infected by "Trojan-Downloader.WMA.Wimad.d" Virus. Action Taken: File Deleted.
File C:\Documents and Settings\HP_Ägaren\Application Data\SecuROM\UserData\???????????p????????? infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
File C:\Documents and Settings\HP_Ägaren\Application Data\SecuROM\UserData\???????????p????????? infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
File C:\Documents and Settings\HP_Ägaren\Lokala inställningar\Temp\NeroDemo11573\Toolbar.exe tagged as not-a-virus:AdTool.Win32.MyWebSearch. No Action Taken.
File C:\hp\bin\KillWind.exe tagged as not-a-virus:RiskTool.Win32.PsKill.p. No Action Taken.
File C:\Program\DAEMON Tools\SetupDTSB.exe tagged as not-a-virus:AdTool.Win32.WhenU.a. No Action Taken.
File C:\VundoFix Backups\mljgh.dll.bad infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
File C:\VundoFix Backups\pmnll.dll.bad infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
File C:\WINDOWS\Temp\tmpD72D.tmp infected by "BkCln.Unknown" Virus. Action Taken: File Deleted.

Citera

2007-03-15, 10:51 #26

Medlem

Reg: Sep 2006

Inlägg: 576

Hittar Norton fortfarande nåt?
Ta bort detta

C:\Program\DAEMON Tools\SetupDTSB.exe

Citera

2007-03-15, 17:30 #27

Medlem

Reg: Sep 2005

Inlägg: 284

Japp, det gör det, till exempel C:\WINDOWS\TEMP\tmp81.tmp. Efter jag klickat på OK så dyker det upp ett nytt medelande med liknande namn. Kan nog hålla på så i evigheter, dyker upp nytt varje gång jag trycker på OK.

Citera

2007-03-15, 18:06 #28

Medlem

Reg: Sep 2006

Inlägg: 576

Ladda ner SDFix till Skrivbordet:

http://downloads.andymanchesta.com/R...ools/SDFix.exe

Dubbelklicka på SDFix.exe och en ny mapp skapas, C:\SDFix.

Starta om datorn i felsäkert läge

Öppna den nya mappen C:\SDFix och dubbelklicka på RunThis.bat för att starta programmet.
Tryck Y för att fortsätta.
Det arbetar ett tag och när det är klart så kommer det upp en fråga om du vill starta om datorn.
Tryck på godtycklig tangent för att omstarten ska påbörjas.
När det är klart visas Finished.
Tryck på valfri tangent för att avsluta programmet.

Skicka report.txt från SDFix mappen

Citera

2007-03-19, 18:31 #29

Medlem

Reg: Sep 2005

Inlägg: 284

Um, ursäkta min dumhet, men hur startar man om datorn i felsäkert läge?

Citera

2007-03-19, 18:46 #30

Medlem

Reg: Jan 2007

Inlägg: 593

Citat:

Ursprungligen postat av tnkn

Um, ursäkta min dumhet, men hur startar man om datorn i felsäkert läge?

Tryck F8 eller F10 flera gånger när du startar, om inte det funkar så läs på skärmen när du startar.

Citera

2007-03-30, 18:47 #31

Medlem

Reg: Sep 2005

Inlägg: 284

Citat:

Skicka report.txt från SDFix mappen

SDFix: Version 1.74

Run by HP_Žgaren - 2007-03-30 - 18:21:31,17

Microsoft Windows XP [Version 5.1.2600]

Running From: C:\SDFix

Safe Mode:
Checking Services:

Restoring Windows Registry Entries
Restoring Default Hosts File

Rebooting...

Normal Mode:
Checking Files:

No Trojan Files Found...

ADS Check:

C:\WINDOWS\system32
No streams found.

Final Check:

Remaining Services:
------------------

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\SharedAccess\Parameters\FirewallPolicy\Standard Profile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"="%windir%\\syste m32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program\\HP\\Digital Imaging\\bin\\hpqtra08.exe"="C:\\Program\\HP\\Digi tal Imaging\\bin\\hpqtra08.exe:*:Enabled:hpqtra08.exe"
"C:\\Program\\HP\\Digital Imaging\\bin\\hpqste08.exe"="C:\\Program\\HP\\Digi tal Imaging\\bin\\hpqste08.exe:*:Enabled:hpqste08.exe"
"C:\\Program\\HP\\Digital Imaging\\bin\\hpofxm08.exe"="C:\\Program\\HP\\Digi tal Imaging\\bin\\hpofxm08.exe:*:Enabled:hpofxm08.exe"
"C:\\Program\\HP\\Digital Imaging\\bin\\hposfx08.exe"="C:\\Program\\HP\\Digi tal Imaging\\bin\\hposfx08.exe:*:Enabled:hposfx08.exe"
"C:\\Program\\HP\\Digital Imaging\\bin\\hposid01.exe"="C:\\Program\\HP\\Digi tal Imaging\\bin\\hposid01.exe:*:Enabled:hposid01.exe"
"C:\\Program\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"="C:\\Program\\HP\\Digi tal Imaging\\bin\\hpqscnvw.exe:*:Enabled:hpqscnvw.exe"
"C:\\Program\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"="C:\\Program\\HP\\Digi tal Imaging\\bin\\hpqkygrp.exe:*:Enabled:hpqkygrp.exe"
"C:\\Program\\HP\\Digital Imaging\\bin\\hpqCopy.exe"="C:\\Program\\HP\\Digit al Imaging\\bin\\hpqCopy.exe:*:Enabled:hpqcopy.exe"
"C:\\Program\\HP\\Digital Imaging\\bin\\hpfccopy.exe"="C:\\Program\\HP\\Digi tal Imaging\\bin\\hpfccopy.exe:*:Enabled:hpfccopy.exe"
"C:\\Program\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"="C:\\Program\\HP\\Digi tal Imaging\\bin\\hpzwiz01.exe:*:Enabled:hpzwiz01.exe"
"C:\\Program\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"="C:\\Program\\HP\\D igital Imaging\\Unload\\HpqPhUnl.exe:*:Enabled:hpqphunl.e xe"
"C:\\Program\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"="C:\\Program\\HP\\Dig ital Imaging\\Unload\\HpqDIA.exe:*:Enabled:hpqdia.exe"
"C:\\Program\\HP\\Digital Imaging\\bin\\hpoews01.exe"="C:\\Program\\HP\\Digi tal Imaging\\bin\\hpoews01.exe:*:Enabled:hpoews01.exe"
"C:\\Program\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"="C:\\Program\\HP\\Digi tal Imaging\\bin\\hpqnrs08.exe:*:Enabled:hpqnrs08.exe"
"C:\\Program\\CyberLink\\PowerCinema\\PowerCinema. exe"="C:\\Program\\CyberLink\\PowerCinema\\PowerCi nema.exe:*:Enabled:CyberLink PowerCinema"
"C:\\Program\\CyberLink\\PowerCinema\\PCMService.e xe"="C:\\Program\\CyberLink\\PowerCinema\\PCMServi ce.exe:*:Enabled:CyberLink PowerCinema Resident Program"
"C:\\Program\\MSN Messenger\\msnmsgr.exe"="C:\\Program\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.0"
"C:\\Program\\MSN Messenger\\msncall.exe"="C:\\Program\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\\Program\\LimeWire\\LimeWire.exe"="C:\\Program \\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
"C:\\Program\\Atari\\Neverwinter Nights 2\\nwn2main.exe"="C:\\Program\\Atari\\Neverwinter Nights 2\\nwn2main.exe:*:Enabled:Neverwinter Nights 2 Main"
"C:\\Program\\Atari\\Neverwinter Nights 2\\nwn2main_amdxp.exe"="C:\\Program\\Atari\\Neverw inter Nights 2\\nwn2main_amdxp.exe:*:Enabled:Neverwinter Nights 2 AMD"
"C:\\Program\\Atari\\Neverwinter Nights 2\\nwupdate.exe"="C:\\Program\\Atari\\Neverwinter Nights 2\\nwupdate.exe:*:Enabled:Neverwinter Nights 2 Updater"
"C:\\Program\\Atari\\Neverwinter Nights 2\\nwn2server.exe"="C:\\Program\\Atari\\Neverwinte r Nights 2\\nwn2server.exe:*:Enabled:Neverwinter Nights 2 Server"
"C:\\Program\\iTunes\\iTunes.exe"="C:\\Program\\iT unes\\iTunes.exe:*:Enabled:iTunes"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\SharedAccess\Parameters\FirewallPolicy\DomainPr ofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"="%windir%\\syste m32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program\\MSN Messenger\\msnmsgr.exe"="C:\\Program\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.0"
"C:\\Program\\MSN Messenger\\msncall.exe"="C:\\Program\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"

Remaining Files:
---------------

Checking For Files with Hidden Attributes :

C:\Documents and Settings\HP_Žgaren\Lokala inst„llningar\Application Data\Microsoft\Messenger\johanternevi87@hotmail.co m\Sharing Folders\neger_1000@hotmail.com\Thumbs.db
C:\WINDOWS\SMINST\HPCD.sys

Finished

Citera

2007-03-30, 19:31 #32

Medlem

Reg: Feb 2007

Inlägg: 3 702

Kör PandaOnlineScan och posta sen loggan från Panda här:
http://www.pandasoftware.com/products/ActiveScan.htm

Citera

Trojan.Vundo

Skapa ett konto eller logga in för att kommentera

Skapa ett konto

Logga in