Vinnaren i pepparkakshustävlingen!
  1. Dator och IT
  2. IT-säkerhet

*** Den stora Hijackthis-tråden ***

Svara
2008-04-19, 00:46
  #121
QP Cheese
Medlem
QP Cheeses avatar
Citat:
Ursprungligen postat av Hejsan1
Snabb fråga; har du formaterat hårddiskarna sedan du fick denna nya hårdvara ("...allt annat är sprillans (nåja) nytt..." brukar kunna bli problem annars.
Ja man ska alltid defragmentera, det kan aldrig riktigt skada. Skaffa ett program som gör det när skrämsläckaren går på så hålls alltid disken i bra skick fragmenteringsmässigt. Till exempel Diskeeper eller PerfectDisk.


japp, formaterade ett par veckor innan, lade in XP när de låg i en annan dator, köpte en processor och ram och skit och flyttade över diskarna och formaterade genom att lägga in vista ist. vettefan hr jgskall göra, kanske nåt som går över, vi får väl se, adaware hittade lite skräp men tror det vara bara cookies, jaja, kanske lika bra att lägga några timmar på att lägga in xp igen och ta vista om nåt år ist...?
Citera
2008-04-19, 00:53
  #122
rajtantajtan87
Medlem
Har du ett virusprogram? Du kanske har fått något virus eller liknande?
Citera
2008-04-19, 00:55
  #123
QP Cheese
Medlem
QP Cheeses avatar
Citat:
Ursprungligen postat av rajtantajtan87
Har du ett virusprogram? Du kanske har fått något virus eller liknande?

skannade just med avg, hittade inte ett skit, sen är avg kanske ine det bästa men jag pallar inte med det där jäkla nod32, visst det är ett kanonfint program om man köper det, att ladda ner skiten och få det funka med crackar o grejer kan ta en halv dag, ren lättja alltså
Citera
2008-04-19, 00:58
  #124
927
Medlem
927s avatar
det borde inte gå segt men det går ju att rensa lite i autostarten, nvidia, itunes, quicktime, adobe reader, vad groovemonitor.exe gör vet jag inte
Citera
2008-04-19, 00:59
  #125
rajtantajtan87
Medlem
Åhå, ja då är det nog knappast inte ett virus. Jag gissar på att det är hårdiskarna men eftersom det är gratis att byta operativsystem (om du har skivan eller piratkopia^^) så skulle jag själv pröva på det först. Funkar inte det då skulle jag ta mig en extra titt på hårdiskarna.
Citera
2008-04-27, 16:11
  #126
Peruculas
Medlem
Peruculass avatar
Virus attack- Trojan Vundo mm. + Hijackthis logg
Fick viruset Trojan Vundo ett tag sen, förmodligen via msn. Har Norton Antivirus 2007, som upptäckte viruset och sammanfattningsvis har datorn sedan dess blivit attackerad av:

Trojan Vundo
Trojan Vundo B
Trojan KillAV
Trojan Metajuan
Trojan Adclicker

Just nu tror jag att det bara är Trojan Vundo och Trojan Vundo B som spökar. Norton har inte kunnat ta bort Vundo och Vundo B utan den "resolvar" virusen hela tiden och jag får starta om datorn. Efter att jag startat om den kommer Norton-rutan att den upptäckt viruset på nytt osv.

Har prövat med detta program från denna hemsida (http://www.atribune.org/ccount/click.php?id=4 ) som en användare här rekommenderade. Programmet tog bort några av de infekterade filerna men kunde inte ta bort alla.

Har även prövat med Nortons Vundo Fix, utan lyckat resultat.

Andra anmärkningar:

*Vissa hemsidor går inte att gi in på bla Hotmail och facebook.
* Pop ups förekommer hela tiden, antagligen pga Trojan Vundo.

Alla tips välkomnas
__________________
Senast redigerad av Peruculas 2008-04-27 kl. 16:25.
Citera
2008-04-27, 16:25
  #127
Peruculas
Medlem
Peruculass avatar
Hijackthis Logg:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:23:21, on 2008-04-27
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program\Delade filer\Symantec Shared\ccSvcHst.exe
C:\Program\Delade filer\Symantec Shared\AppCore\AppSvc32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program\Delade filer\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\Explorer.EXE
C:\Program\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\sm56hlpr.exe
C:\Program\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program\Delade filer\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program\Mozilla Firefox\firefox.exe
C:\Program\Delade filer\Symantec Shared\SecurityHistory\mcui32.exe
C:\Program\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.getfirefox.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program\Delade filer\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: {b1aa07ce-6f4a-95e8-6e74-6fbb70a80b93} - {39b08a07-bbf6-47e6-8e59-a4f6ec70aa1b} - C:\WINDOWS\system32\mhatnbnx.dll
O2 - BHO: (no name) - {4E0C2F02-3C96-477D-92EB-844F2201313A} - C:\WINDOWS\system32\fccYOEUK.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program\Java\jre1.6.0_05\bin\ssv.dll
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program\Delade filer\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program\Delade filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program\Delade filer\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program\Delade filer\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [BM53295cc0] Rundll32.exe "C:\WINDOWS\system32\rmcfcdfb.dll",s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKAL TJÄNST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Program\Delade filer\Autodesk Shared\acstart17.exe
O8 - Extra context menu item: E&xportera till Microsoft Excel - res://C:\Program\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java-konsol - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Skicka till OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Ski&cka till OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Program\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program\MICROS~2\Office12\GR99D3~1.DLL
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program\Delade filer\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Automatisk LiveUpdate-schemaläggare - Symantec Corporation - C:\Program\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program\Delade filer\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program\Delade filer\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program\Delade filer\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program\Delade filer\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Program\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program\Delade filer\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program\Delade filer\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program\Delade filer\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program\Delade filer\Symantec Shared\AppCore\AppSvc32.exe

--
End of file - 7267 bytes
Citera
2008-04-27, 19:12
  #128
927
Medlem
927s avatar
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
installera programmet och klicka på scanna när du ser den knappen.
klicka på visa resultat >ta bort markerade,starta om.
gör en ny scan och nu borde datorn va ok men posta en ny HJT logg
Citera
2008-04-27, 22:11
  #129
Peruculas
Medlem
Peruculass avatar
Första Sökningen med Malware:

Citera
2008-04-27, 22:13
  #130
Peruculas
Medlem
Peruculass avatar
Andra sökningen med Malware:

Citera
2008-04-27, 22:14
  #131
Peruculas
Medlem
Peruculass avatar
Senaste Hijackthis Loggen:

Citera
2008-04-27, 22:39
  #132
927
Medlem
927s avatar
bocka för och fixa den här raden i HJT
O2 - BHO: (no name) - {4E0C2F02-3C96-477D-92EB-844F2201313A} - C:\WINDOWS\system32\fccYOEUK.dll (file missing)

annars ser allt ut att va ok
Citera
Svara

Skapa ett konto eller logga in för att kommentera

Du måste vara medlem för att kunna kommentera

Skapa ett konto

Det är enkelt att registrera ett nytt konto

Bli medlem

Logga in

Har du redan ett konto? Logga in här

Logga in