1. Dator och IT
  2. Programvara: Windows

Blue Screen (virus?)

Svara
2008-10-05, 20:42
  #1
Ubi
Medlem
Ubis avatar
Hej,

För ungefär en vecka sen så började datorn hacka och musen hoppade fram,
När jag skrev på tangentbordet så kom inte alla bokstäver, trodde det var fel på mus och tangentbord så jag bytte tangentbord och det fungerade lite bättre.
För 2 dagar sen så slutade allt fungera, när jag försöker starta datorn normalt så kommer det upp några meddelanden om att datorn har återställts från ett allvarligt fel och sen så blir det blue screen.
sitter nu i felsäkert läge och allt fungerar nästan som det ska.
Tänkte att jag skulle göra en systemåterställning med det fungerar ju såklart inte
När jag ska starta systemåterställaren så händer ingenting mer än att det startar en till process, inget fönster kommer upp.

Någon som vet vad som är fel?
Kan det vara virus?
Hur fixar man det?

För ett par veckor sen så bytte mappen med skrivbordet, dokument namn från
C:\Documents and Settings\Micke\
till
C:\Documents and Settings\TEMP\

Löste det med att kopiera allt från Micke till TEMP.
Sökte på google om vad som kunde vara fel då men hittade ingenting

Tack på förhand
Ubi
Citera
2008-10-05, 21:05
  #2
w580i
Medlem
w580is avatar
du kan ju börja med att uppdatera och gör en fullständig scan med malwarebytes och posta en HJT logg här.

http://www.download.com/Malwarebytes...dlPid=10878968

http://www.trendsecure.com/portal/en...hijackthis/qsg
Citera
2008-10-25, 15:38
  #3
Ubi
Medlem
Ubis avatar
Citera
2008-10-25, 15:39
  #4
Ubi
Medlem
Ubis avatar
Se hijackthis logen i föra posten

Någon som vet vad som är fel? ser man något i den?
Citera
2008-10-25, 17:47
  #5
merlin2
Medlem
merlin2s avatar
[quote=Ubi][spoiler]


O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
lite skumt

O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program\Norton AntiVirus\NavShExt.dll (file missing) fil fattas

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program\Norton AntiVirus\NavShExt.dll (file missing)
fil fattas

O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program\F-Secure Internet Security\Common\FSM32.EXE" /splash

O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program\F-Secure Internet Security\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW

O4 - HKLM\..\Run: [RaidTool] C:\Program\VIA\RAID\raid_tool.exe
kör du raid?

O4 - Global Startup: Personal.lnk = C:\Program\Personal\bin\Personal.exe
lite skum

O23 - Service: Automatic LiveUpdate Scheduler - Unknown owner - C:\Program\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
fil fattas

O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program\Delade filer\Symantec Shared\ccEvtMgr.exe (file missing)
fil fattas

O23 - Service: Symantec Password Validation (ccPwdSvc) - Unknown owner - C:\Program\Delade filer\Symantec Shared\ccPwdSvc.exe (file missing)
fil fattas

O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program\Delade filer\Symantec Shared\ccSetMgr.exe (file missing)
fil fattas

 O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program\F-Secure Internet Security\Anti-Virus\fsgk32st.exe
gatekeeper körs oftast endast på en server inte en hemma dator

O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program\F-Secure Internet Security\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program\F-Secure Internet Security\FWES\Program\fsdfwd.exe
O23 - Service: FSMA - F-Secure Corporation - C:\Program\F-Secure Internet Security\Common\FSMA32.EXE

O23 - Service: LiveUpdate - Unknown owner - C:\Program\Symantec\LIVEUP~1\LUCOMS~1.EXE (file missing)
fil fattas

O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Unknown owner - C:\Program\Norton AntiVirus\navapsvc.exe (file missing)
fil fattas

 O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Unknown owner - C:\Program\Norton AntiVirus\IWP\NPFMntor.exe (file missing)
fil fattas

 O23 - Service: SAVScan - Unknown owner - C:\Program\Norton AntiVirus\SAVScan.exe (file missing)
fil fattas

 O23 - Service: ScriptBlocking Service (SBService) - Unknown owner - C:\Program\DELADE~1\SYMANT~1\SCRIPT~1\SBServ.exe (file missing)
fil fattas

 O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Unknown owner - C:\Program\Delade filer\Symantec Shared\SNDSrvc.exe (file missing)
fil fattas

 O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Unknown owner - C:\Program\Delade filer\Symantec Shared\SPBBC\SPBBCSvc.exe (file missing)
fil fattas

 O23 - Service: Symantec Core LC - Unknown owner - C:\Program\Delade filer\Symantec Shared\CCPD-LC\symlcsvc.exe (file missing)
fil fattas


det jag märker direkt att du har haft norton produkt i din dator, du har avinstallerat den och installerat f-secure internet security, det du kanske inte visste är att norton avinstallation suger balle. du måste hämta ett extra program (från symantec) som avregisterar norton också i registret vilket norton avinstallation inte alltid gör.

sedan finns det lite filer här och var som är lite skumma

uppdatera f-securen, hämta "spybot s&d", uppdatera den också. rensa datorn så gott du kan, sedan kör f-secure och spybot, vad som än ploppar upp, radera det. upp med en ny hjt logg.
Citera
2008-10-25, 17:49
  #6
w580i
Medlem
w580is avatar
loggen ser ok ut...

Probelmet kan bero på att du har två olika Antivirus aktiverade samtidigt...

kör detta verktyg så att du blir av med Norton...

http://service1.symantec.com/Support...05033108162039

ifall det inte hjälper gör detta...

http://www.suspectfile.com/systemscan/

spara filen på skrivbordet, öppna den, och bocka för "i have read and agree. Please let me free to proceed !" och tryck på "proceed".

ifall ditt AV hojtar till, väl ignorera...

tryck på "unselect all" och bocka sedan för "recent files, days old", ändra till 30.
Citera
2008-10-25, 17:53
  #7
w580i
Medlem
w580is avatar
[quote=merlin2]
Citat:
Ursprungligen postat av Ubi
[spoiler]


massa text...



de här tillhör f-secure och ska inte fixas

O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program\F-Secure Internet Security\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program\F-Secure Internet Security\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program\F-Secure Internet Security\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program\F-Secure Internet Security\FWES\Program\fsdfwd.exe
O23 - Service: FSMA - F-Secure Corporation - C:\Program\F-Secure Internet Security\Common\FSMA32.EXE
Citera
2008-10-25, 18:03
  #8
merlin2
Medlem
merlin2s avatar
[quote=w580i]
Citat:
Ursprungligen postat av merlin2


de här tillhör f-secure och ska inte fixas

O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program\F-Secure Internet Security\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program\F-Secure Internet Security\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program\F-Secure Internet Security\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program\F-Secure Internet Security\FWES\Program\fsdfwd.exe
O23 - Service: FSMA - F-Secure Corporation - C:\Program\F-Secure Internet Security\Common\FSMA32.EXE

jag skrev ingen kommentar till dem utan ville endast visa att han har två antivirusprogram i sin dator, men du har rätt, han ska inte göra något med f-secure.

kanske något med gateeeper, är inte insatt i f-secure internet security då jag använder f-secure client security (företagsversion)
Citera
Svara

Skapa ett konto eller logga in för att kommentera

Du måste vara medlem för att kunna kommentera

Skapa ett konto

Det är enkelt att registrera ett nytt konto

Bli medlem

Logga in

Har du redan ett konto? Logga in här

Logga in