1. Dator och IT
  2. Programvara: Windows

Blue Screen (virus?)

Svara
2008-10-05, 20:42
  #1
Ubi
Medlem
Ubis avatar
Hej,

Fr ungefr en vecka sen s brjade datorn hacka och musen hoppade fram,
Nr jag skrev p tangentbordet s kom inte alla bokstver, trodde det var fel p mus och tangentbord s jag bytte tangentbord och det fungerade lite bttre.
Fr 2 dagar sen s slutade allt fungera, nr jag frsker starta datorn normalt s kommer det upp ngra meddelanden om att datorn har terstllts frn ett allvarligt fel och sen s blir det blue screen.
sitter nu i felskert lge och allt fungerar nstan som det ska.
Tnkte att jag skulle gra en systemterstllning med det fungerar ju sklart inte
Nr jag ska starta systemterstllaren s hnder ingenting mer n att det startar en till process, inget fnster kommer upp.

Ngon som vet vad som r fel?
Kan det vara virus?
Hur fixar man det?

Fr ett par veckor sen s bytte mappen med skrivbordet, dokument namn frn
C:\Documents and Settings\Micke\
till
C:\Documents and Settings\TEMP\

Lste det med att kopiera allt frn Micke till TEMP.
Skte p google om vad som kunde vara fel d men hittade ingenting

Tack p frhand
Ubi
Citera
2008-10-05, 21:05
  #2
w580i
Medlem
w580is avatar
du kan ju brja med att uppdatera och gr en fullstndig scan med malwarebytes och posta en HJT logg hr.

http://www.download.com/Malwarebytes...dlPid=10878968

http://www.trendsecure.com/portal/en...hijackthis/qsg
Citera
2008-10-25, 15:38
  #3
Ubi
Medlem
Ubis avatar
Citera
2008-10-25, 15:39
  #4
Ubi
Medlem
Ubis avatar
Se hijackthis logen i fra posten

Ngon som vet vad som r fel? ser man ngot i den?
Citera
2008-10-25, 17:47
  #5
merlin2
Medlem
merlin2s avatar
[quote=Ubi][spoiler]


O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
lite skumt

O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program\Norton AntiVirus\NavShExt.dll (file missing) fil fattas

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program\Norton AntiVirus\NavShExt.dll (file missing)
fil fattas

O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program\F-Secure Internet Security\Common\FSM32.EXE" /splash

O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program\F-Secure Internet Security\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW

O4 - HKLM\..\Run: [RaidTool] C:\Program\VIA\RAID\raid_tool.exe
kr du raid?

O4 - Global Startup: Personal.lnk = C:\Program\Personal\bin\Personal.exe
lite skum

O23 - Service: Automatic LiveUpdate Scheduler - Unknown owner - C:\Program\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
fil fattas

O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program\Delade filer\Symantec Shared\ccEvtMgr.exe (file missing)
fil fattas

O23 - Service: Symantec Password Validation (ccPwdSvc) - Unknown owner - C:\Program\Delade filer\Symantec Shared\ccPwdSvc.exe (file missing)
fil fattas

O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program\Delade filer\Symantec Shared\ccSetMgr.exe (file missing)
fil fattas

 O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program\F-Secure Internet Security\Anti-Virus\fsgk32st.exe
gatekeeper krs oftast endast p en server inte en hemma dator

O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program\F-Secure Internet Security\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program\F-Secure Internet Security\FWES\Program\fsdfwd.exe
O23 - Service: FSMA - F-Secure Corporation - C:\Program\F-Secure Internet Security\Common\FSMA32.EXE

O23 - Service: LiveUpdate - Unknown owner - C:\Program\Symantec\LIVEUP~1\LUCOMS~1.EXE (file missing)
fil fattas

O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Unknown owner - C:\Program\Norton AntiVirus\navapsvc.exe (file missing)
fil fattas

 O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Unknown owner - C:\Program\Norton AntiVirus\IWP\NPFMntor.exe (file missing)
fil fattas

 O23 - Service: SAVScan - Unknown owner - C:\Program\Norton AntiVirus\SAVScan.exe (file missing)
fil fattas

 O23 - Service: ScriptBlocking Service (SBService) - Unknown owner - C:\Program\DELADE~1\SYMANT~1\SCRIPT~1\SBServ.exe (file missing)
fil fattas

 O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Unknown owner - C:\Program\Delade filer\Symantec Shared\SNDSrvc.exe (file missing)
fil fattas

 O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Unknown owner - C:\Program\Delade filer\Symantec Shared\SPBBC\SPBBCSvc.exe (file missing)
fil fattas

 O23 - Service: Symantec Core LC - Unknown owner - C:\Program\Delade filer\Symantec Shared\CCPD-LC\symlcsvc.exe (file missing)
fil fattas


det jag mrker direkt att du har haft norton produkt i din dator, du har avinstallerat den och installerat f-secure internet security, det du kanske inte visste r att norton avinstallation suger balle. du mste hmta ett extra program (frn symantec) som avregisterar norton ocks i registret vilket norton avinstallation inte alltid gr.

sedan finns det lite filer hr och var som r lite skumma

uppdatera f-securen, hmta "spybot s&d", uppdatera den ocks. rensa datorn s gott du kan, sedan kr f-secure och spybot, vad som n ploppar upp, radera det. upp med en ny hjt logg.
Citera
2008-10-25, 17:49
  #6
w580i
Medlem
w580is avatar
loggen ser ok ut...

Probelmet kan bero p att du har tv olika Antivirus aktiverade samtidigt...

kr detta verktyg s att du blir av med Norton...

http://service1.symantec.com/Support...05033108162039

ifall det inte hjlper gr detta...

http://www.suspectfile.com/systemscan/

spara filen p skrivbordet, ppna den, och bocka fr "i have read and agree. Please let me free to proceed !" och tryck p "proceed".

ifall ditt AV hojtar till, vl ignorera...

tryck p "unselect all" och bocka sedan fr "recent files, days old", ndra till 30.
Citera
2008-10-25, 17:53
  #7
w580i
Medlem
w580is avatar
[quote=merlin2]
Citat:
Ursprungligen postat av Ubi
[spoiler]


massa text...



de hr tillhr f-secure och ska inte fixas

O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program\F-Secure Internet Security\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program\F-Secure Internet Security\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program\F-Secure Internet Security\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program\F-Secure Internet Security\FWES\Program\fsdfwd.exe
O23 - Service: FSMA - F-Secure Corporation - C:\Program\F-Secure Internet Security\Common\FSMA32.EXE
Citera
2008-10-25, 18:03
  #8
merlin2
Medlem
merlin2s avatar
[quote=w580i]
Citat:
Ursprungligen postat av merlin2


de hr tillhr f-secure och ska inte fixas

O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program\F-Secure Internet Security\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program\F-Secure Internet Security\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program\F-Secure Internet Security\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program\F-Secure Internet Security\FWES\Program\fsdfwd.exe
O23 - Service: FSMA - F-Secure Corporation - C:\Program\F-Secure Internet Security\Common\FSMA32.EXE

jag skrev ingen kommentar till dem utan ville endast visa att han har tv antivirusprogram i sin dator, men du har rtt, han ska inte gra ngot med f-secure.

kanske ngot med gateeeper, r inte insatt i f-secure internet security d jag anvnder f-secure client security (fretagsversion)
Citera
Svara

Skapa ett konto eller logga in för att kommentera

Du måste vara medlem för att kunna kommentera

Skapa ett konto

Det är enkelt att registrera ett nytt konto

Bli medlem

Logga in

Har du redan ett konto? Logga in här

Logga in