Morsan

Hej och tack! Alla tips tages emot tacksamt Har skannat med det mesta, utan att hitta något, vare sig virus/trojaner/maskar Dvs jag är inte nån bra loggläsare så där kan det väl kanske finnas något (i HJT-loggen)

Aha! Vad tråkigt, men jag har för mig att även du var duktig Bara om du orkar och vill förstås, annars får jag se om jag får tag i Malou!

Hej Malou hjälpte mig med detta http://www.alltomxp.se/forum/index.php?sho...c=17232&hl= och nu tror jag att jag har fått samma skit igen (dvs det kommer upp en varningsruta om att skanna datorn osv & efter ett tag påbörjas en "scan") Denna gång för att jag sökte efter True Blood avsnitt på nätet och det enda jag har installerat är divX för att webspelaren skulle kunna spela upp avsnittet Dock har jag klickat på länkar (lite svårt att inte göra när man ska se webtv) Måste fråga om det är sant eller en myt att vissa trojaner/maskar/virus mm aktiveras av att man för musen över en sida eller går in på den? Finns det något som kan stoppa det i så fall? Håller på med en fullständig mbam-scan och klistrar in loggen när den är klar Andra får gärna hjälpa, men Malou är min guru nu Glad Tisdag på er! Malwarebytes: Malwarebytes' Anti-Malware 1.40 Databasversion: 2756 Windows 5.1.2600 Service Pack 3 2009-09-08 13:53:54 mbam-log-2009-09-08 (13-53-54).txt Skanningstyp: Snabb skanning Antal skannade objekt: 90222 Förfluten tid: 5 minute(s), 40 second(s) Infekterade minnesprocesser: 0 Infekterade minnesmoduler: 0 Infekterade registernycklar: 0 Infekterade registervärden: 0 Infekterade registerdataposter: 0 Infekterade mappar: 0 Infekterade filer: 0 Infekterade minnesprocesser: (Inga illasinnade poster hittades) Infekterade minnesmoduler: (Inga illasinnade poster hittades) Infekterade registernycklar: (Inga illasinnade poster hittades) Infekterade registervärden: (Inga illasinnade poster hittades) Infekterade registerdataposter: (Inga illasinnade poster hittades) Infekterade mappar: (Inga illasinnade poster hittades) Infekterade filer: (Inga illasinnade poster hittades) Malware: Malwarebytes' Anti-Malware 1.40 Databasversion: 2756 Windows 5.1.2600 Service Pack 3 2009-09-08 15:35:36 mbam-log-2009-09-08 (15-35-36).txt Skanningstyp: Fullständig skanning (C:\|D:\|E:\|) Antal skannade objekt: 168264 Förfluten tid: 1 hour(s), 8 minute(s), 53 second(s) Infekterade minnesprocesser: 0 Infekterade minnesmoduler: 0 Infekterade registernycklar: 0 Infekterade registervärden: 0 Infekterade registerdataposter: 0 Infekterade mappar: 0 Infekterade filer: 0 Infekterade minnesprocesser: (Inga illasinnade poster hittades) Infekterade minnesmoduler: (Inga illasinnade poster hittades) Infekterade registernycklar: (Inga illasinnade poster hittades) Infekterade registervärden: (Inga illasinnade poster hittades) Infekterade registerdataposter: (Inga illasinnade poster hittades) Infekterade mappar: (Inga illasinnade poster hittades) Infekterade filer: (Inga illasinnade poster hittades) TM HJT: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 14:15:47, on 2009-09-08 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program\Delade filer\Symantec Shared\ccSetMgr.exe C:\Program\Delade filer\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\Program\Delade filer\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\WINDOWS\ATKKBService.exe C:\Program\Bonjour\mDNSResponder.exe C:\Program\Symantec AntiVirus\DefWatch.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\svchost.exe C:\Program\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\nvsvc32.exe C:\Program\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe C:\WINDOWS\System32\svchost.exe C:\Program\Symantec AntiVirus\Rtvscan.exe C:\WINDOWS\system32\LVCOMSX.EXE C:\Program\Delade filer\Symantec Shared\ccApp.exe C:\Program\SYMANT~1\VPTray.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\RTHDCPL.EXE C:\Program\Spybot - Search & Destroy\TeaTimer.exe C:\WINDOWS\system32\ctfmon.exe C:\Program\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Program\Windows Media Player\WMPNSCFG.exe C:\Program\Mozilla Firefox\firefox.exe C:\Program\Delade filer\Real\Update_OB\realsched.exe C:\Program\Malwarebytes' Anti-Malware\mbam.exe C:\WINDOWS\system32\NOTEPAD.EXE C:\Program\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = C C Rules!!! R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program\Delade filer\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program\SPYBOT~1\SDHelper.dll O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file) O2 - BHO: Windows Live inloggningshjälpen - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program\Delade filer\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program\Google\Google Toolbar\GoogleToolbar.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program\Java\jre6\bin\jp2ssv.dll O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program\Windows Live\Toolbar\wltcore.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program\Google\Google Toolbar\GoogleToolbar.dll O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program\Windows Live\Toolbar\wltcore.dll O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [ccApp] "C:\Program\Delade filer\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [vptray] C:\Program\SYMANT~1\VPTray.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program\Delade filer\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [QuickTime Task] "C:\Program\QuickTime Alternative\QTTask.exe" -atboottime O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [swg] C:\Program\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [NBJ] "C:\Program\Nero\Nero BackItUp\NBJ.exe" O4 - HKCU\..\Run: [WMPNSCFG] C:\Program\Windows Media Player\WMPNSCFG.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKAL TJÄNST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Startup: Xfire.lnk = E:\Xfire\Xfire.exe O8 - Extra context menu item: Öppna på ny flik i bakgrunden - res://C:\Program\Windows Live Toolbar\Components\sv-se\msntabres.dll.mui/229?9b58d249780e42b4832dce2bd908d9bd O8 - Extra context menu item: Öppna på ny flik i förgrunden - res://C:\Program\Windows Live Toolbar\Components\sv-se\msntabres.dll.mui/230?9b58d249780e42b4832dce2bd908d9bd O9 - Extra button: Blogga detta - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: &Blogga detta i Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.com/common/asusTek_sys_ctrl.cab O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab O16 - DPF: {4E218431-2F07-40BD-A9D3-035324C1F13F} (DyynoX Class) - http://webserver.dyyno.com/DyynoClient/DyynoCAB.CAB O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by112fd.bay112.hotmail.msn.com/resources/MsnPUpld.cab O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/...lscbase5483.cab O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownlo.../sysreqlab2.cab O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab?s6 O16 - DPF: {68BCE50A-DC9B-4519-A118-6FDA19DB450D} (Info Class) - http://www.blizzard.com/support/includes/cabs/si.cab O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1145093505781 O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/DriverDownlo...iaSmartScan.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://support.f-secure.com/ols/fscax.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab O16 - DPF: {B9F79165-A264-4C4A-A211-133A5E8D647F} (F-Secure Health Check 1.1) - http://snabbt.bredband.com/check/fscax.cab O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game03.zylom.com/activex/zylomgamesplayer.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} - O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab56986.cab O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit...wn.cab31267.cab O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program\Delade filer\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe O23 - Service: Bonjour-tjänst (Bonjour Service) - Apple Inc. - C:\Program\Bonjour\mDNSResponder.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program\Delade filer\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program\Delade filer\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program\Delade filer\Symantec Shared\ccSetMgr.exe O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program\Symantec AntiVirus\DefWatch.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Program\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program\Delade filer\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program\Java\jre6\bin\jqs.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program\Symantec AntiVirus\SavRoam.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program\Delade filer\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program\Delade filer\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program\Symantec AntiVirus\Rtvscan.exe -- End of file - 12335 bytes

Tack!

Ok, ska ladda ner den senare Gäller det usb-minnen, mobilkablar och minneskortsläsare? Allt jag har på usb? Har usb-mus och en annan usb-mus som cyklar (Exercising mouse, som jag har fått av sonen) samt en usb-antenn för webtv (dock ej min, bara lånat för att kunna kolla ett program online) Antar att den känner av allt som finns inkopplat på usbportar? Tack på förhand! /Morsan

Kollade codecfilen och undrar nu över hur jag får veta exakt vilken fil som är "misstänkt"? 1/40

AH! Fattade inte först, förrän jag klickade på din länk Så helt fel ute var Norton kanske inte? Jaja, fick inget på codecfilen så den är fixad, nu ska jag bara se hur jag använder den hehe Tack alla som orkar o vill hjälpa mig!

Hej och jättetack för länken! Självklart vill jag ha kvar alla mina codecs , eftersom jag inte minns exakt vilka jag har laddat ner Gällande Norton, så kan jag inte säga att det var just den filen, men i samma stund jag klickade på Spara så aktiverades två trojan Horse varningar och när jag kollade på nätet (klickade på filnamnet) så sa den att det var en lågrisk trojan, men jag orkar inte med mer skit så jag avvaktar tills vidare och kan komma tillbaka hit när jag ett rent system och spara ner filen då! Malou: var vill du att jag ska skapa tråden om att få hjälp med att göra en img-fil av systemdisken? Kommer att göra en C-partition för systemet och förmodligen bara en D-partition för program mm (har 3 partitioner f.n.) Har för mig att jag har programmet för att skapa en img-fil (just nu funkar inte hjärnan som den ska) Tack båda två!

Jag ÄR försiktig med vad jag gör i registret! Tror jag hoppar det nu då jag starkt lutar åt att göra en formatering och ren & ny installation. Enda jag undrar över är om ev. boot- och biosvirus/-trojaner mm kan ligga kvar? Jag har en laglig, men denna iso hjälpte en vän mig att göra efter att jag hade laddat ner SP2 och som jag skrev tidigare, så skulle jag även ha fått hjälp med att göra en img-fil av min systemdisk, när allt var tiptop och alla patchar, uppdateringar mm var där, så att jag enkelt kunde lägga tillbaka en uppdaterad o bra systemdisk vid ev. fel/kraschar mm Tror nog att jag har bränt en bra cd, då jag har kunnat starta upp på den, men ska självklart leta rätt på orginalet (lite lat då jag ville slippa ladda ner alla uppdateringar o SP mm, men men) Som jag skrev tidigare så är det väldigt rörigt här hemma just nu inför stambytet (ska inte bli för privat och räkna upp allt hehe) Tack! Aha, det visste jag inte! Tack igen! Okej! Skannar alltid innan jag backuppar, men jag har ju aldrig haft sådana problem som nu, så jag visste inte säkert om det är något mer avancerat virus e.d. Ingen fara, fixar en ny tråd för det och hjälp med att skapa img-fil av systemdisken, när jag har backuppat och bränt det jag vill ha kvar. Codecen jag har laddat ner hjälper mig att se/lyssna på film/videos/musik mm Antar att du läser mitt svar till MrO också Tackar så mkt och tittar in så fort jag kan för att kolla ev. tips/svar Mvh Morsan

Hej MrO Tacksam för all hjälp, men nu misstänker jag starkt att jag har råkat vara för ivrig i mitt rensande, så jag tror jag ska försöka backuppa det jag vill ha kvar och sedan göra en ren och fin ny installation. Kan behövas, har ju inte gjort det på några år (sonens gamla filer ligger kvar och han hade många spel mm så ja det kan behövas) Men jag laddar ner ditt program för det kan ju alltid vara bra att ha för framtida bruk! Mvh Morsan PS Fick upp två trojaner som hamnade i karantän, så jag skippar nog att spara den filen tills vidare Vet inte om det var den filen, men autoprotect kom upp direkt så jag väntar nog (lågriskstrojan sa den)

Hej Malou! Tack, då vet jag! Har försökt köra ComboFix och Återställningsinstallationen, men nä, samma resultat. Körde reparation via min iso-cd (huvudvärk idag, antar för mkt sol och frisk luft igår) jag gjorde igår Funkar bra fram tills jag ska skriva exit, då får jag upp "Skriv Exit för att avsluta Återställningskonsolen och starta om datorn 1: C:\WINDOWS Vilken Windows-installation vill du logga in på (Tryck ned Retur för att avbryta)? : " Kan inte skriva Exit där så jag skriver 1 trycker Enter, då hamnar jag i C:\WINDOWS och där kan jag skriva Exit, vilket jag gör och då startar datorn om sig och jag får samma BOOT.INI-felmeddelande! Nån av gångerna fick jag upp något om att det inte fanns en disk eller nåt sånt (hann inte se allt eller göra en notering om exakta meddelandet) Undrar då om det kan höra ihop med felen jag ser/får när jag virusscannar (se bilderna nedan)!? Kört sökningar i Felsäkert läge också (Full AV-scan, Spybot, TM HJT, Malwarebytes' Anti-Malware) utan att något hittades. Dock får jag upp detta när jag virusskannar (i felsäkert läge) & sedan Nu ska jag fortsätta plocka upp efter grabbröjet igår och sen vila mig lite (har ju ändå inte DIG här! ) så kanske huvudvärken försvinner och jag kan fokusera bättre! Jag KAN göra en nyinstallation, men då vill jag kunna spara codecs som jag laddade ner till WMP och där är strulet: jag minns ej vilka codec jag har laddat ner och hur jag hittar dem på datorn!? Samt en liten oro för om jag sparar mina foton, program, filmer mm om jag då får med mig skiten? Borde verkligen ha gjort en img-fil av hårddisken när allt var uppdaterat och tip-top! Jaja, ingen idé att gnälla om det nu (även om jag nu gör det) Önskar dig en skön och trevlig dag! Mvh Morsan

Ja och nej, jag har även ett program som heter Webshots (Webshots) och har haft det sedan slutet av 90-talet utan problem Tror dock inte att det är det som bråkar, då jag inte har laddat ner några nya bilder på över ett år eller så (delvis för att jag märkte att datorns prestanda försämrades ju mer jag laddade ner bilder) Resultat c:\windows\system32\d3d9caps.dat Hm? Den texten syntes ej på sidan, men jag låter den stå kvar! Jag ser Närvarande status: genomförd Fil d3d9caps.dat mottagen 2009.05.01 22:42:30 (CET) Närvarande status: Laddar ... köad väntar söker genomförd EJ FUNNEN STOPPAD Resultat: 0/40 (0%) Antivirus Version Senaste Uppdatering Resultat a-squared 4.0.0.101 2009.05.01 - AhnLab-V3 5.0.0.2 2009.05.01 - AntiVir 7.9.0.160 2009.04.30 - Antiy-AVL 2.0.3.1 2009.04.30 - Authentium 5.1.2.4 2009.05.01 - Avast 4.8.1335.0 2009.05.01 - AVG 8.5.0.327 2009.05.01 - BitDefender 7.2 2009.05.01 - CAT-QuickHeal 10.00 2009.04.30 - ClamAV 0.94.1 2009.05.01 - Comodo 1146 2009.05.01 - DrWeb 4.44.0.09170 2009.05.01 - eSafe 7.0.17.0 2009.04.30 - eTrust-Vet 31.6.6486 2009.05.01 - F-Prot 4.4.4.56 2009.05.01 - F-Secure 8.0.14470.0 2009.05.01 - Fortinet 3.117.0.0 2009.05.01 - GData 19 2009.05.01 - Ikarus T3.1.1.49.0 2009.05.01 - K7AntiVirus 7.10.721 2009.05.01 - Kaspersky 7.0.0.125 2009.05.01 - McAfee 5602 2009.05.01 - McAfee+Artemis 5602 2009.05.01 - McAfee-GW-Edition 6.7.6 2009.04.30 - Microsoft 1.4602 2009.05.01 - NOD32 4049 2009.05.01 - Norman 6.01.05 2009.04.30 - nProtect 2009.1.8.0 2009.05.01 - Panda 10.0.0.14 2009.05.01 - PCTools 4.4.2.0 2009.05.01 - Prevx1 3.0 2009.05.01 - Rising 21.27.41.00 2009.05.01 - Sophos 4.41.0 2009.05.01 - Sunbelt 3.2.1858.2 2009.05.01 - Symantec 1.4.4.12 2009.05.01 - TheHacker 6.3.4.1.317 2009.05.01 - TrendMicro 8.950.0.1092 2009.05.01 - VBA32 3.12.10.4 2009.05.01 - ViRobot 2009.5.1.1717 2009.05.01 - VirusBuster 4.6.5.0 2009.05.01 - Övrig information File size: 664 bytes Resultat C:\pch.bat Fil pch.bat mottagen 2009.05.01 23:09:44 (CET) Närvarande status: Laddar ... köad väntar söker genomförd EJ FUNNEN STOPPAD Resultat: 0/37 (0%) Antivirus Version Senaste Uppdatering Resultat a-squared 4.0.0.101 2009.05.01 - AhnLab-V3 5.0.0.2 2009.05.01 - AntiVir 7.9.0.160 2009.04.30 - Antiy-AVL 2.0.3.1 2009.04.30 - Authentium 5.1.2.4 2009.05.01 - Avast 4.8.1335.0 2009.05.01 - AVG 8.5.0.327 2009.05.01 - BitDefender 7.2 2009.05.01 - CAT-QuickHeal 10.00 2009.04.30 - ClamAV 0.94.1 2009.05.01 - Comodo 1146 2009.05.01 - DrWeb 4.44.0.09170 2009.05.01 - eSafe 7.0.17.0 2009.04.30 - eTrust-Vet 31.6.6486 2009.05.01 - F-Prot 4.4.4.56 2009.05.01 - Fortinet 3.117.0.0 2009.05.01 - GData 19 2009.05.01 - Ikarus T3.1.1.49.0 2009.05.01 - K7AntiVirus 7.10.721 2009.05.01 - Kaspersky 7.0.0.125 2009.05.01 - McAfee-GW-Edition 6.7.6 2009.04.30 - Microsoft 1.4602 2009.05.01 - NOD32 4049 2009.05.01 - Norman 6.01.05 2009.04.30 - nProtect 2009.1.8.0 2009.05.01 - Panda 10.0.0.14 2009.05.01 - PCTools 4.4.2.0 2009.05.01 - Prevx1 3.0 2009.05.01 - Rising 21.27.41.00 2009.05.01 - Sophos 4.41.0 2009.05.01 - Sunbelt 3.2.1858.2 2009.05.01 - Symantec 1.4.4.12 2009.05.01 - TheHacker 6.3.4.1.317 2009.05.01 - TrendMicro 8.950.0.1092 2009.05.01 - VBA32 3.12.10.4 2009.05.01 - ViRobot 2009.5.1.1717 2009.05.01 - VirusBuster 4.6.5.0 2009.05.01 - Övrig information File size: 142 bytes Hittar inte dem i Lägg till/ta bort program och undrar om jag inte borde ha dem där, om det är något jag har installerat? Får träff på My Web Search Bar i Regedit (där jag även såg Windows Defender), men inte på MyWebSearch Email Plugin HUR får jag bort den/m? Startade IE och gick till Verktyg\Hantera tillägg & Sökleverantör och tog bort alla utom en Google, som har en färglad fyrkant (ser ut som ett tassavtryck) som jag tror är My Web Search? Usch här är jag verkligen ute på svag is :S Sökte vidare och ja, det är den som är My Web Search, men jag kan inte hitta hur att få bort den (förutom att öppna mappen och radera de två ikonerna, men det känns för enkelt!?) Tänker och undrar när och varför jag installerade detta, men nä det står still. Kan inte minnas att jag har använt det (medvetet) så det känns okej att ta bort, om jag får veta hur Gällande att reparera systemet, så hittade jag en iso-fil en vän till mig hjälpte att skapa, med SP2, kan jag använda den? Av Windows XP Pro alltså (skulle eg. göra en ren installation och göra en img-fil av hårddisken hade jag tänkt, men japp så dags nu när jag borde ha haft en att bara lägga på efter formatering :/ ) Har dock aldrig använt den (antar jag eftersom den fortfarande ligger som en iso-fil på min disk) Bränner en skiva/cd med iso-filen, medan jag väntar på ditt svar Försökte även att få till Resultatet lite mer lättläst, men tabbar funkar inte här och kör jag med mellanslag blir det ändå utan, så jag hoppas du inte får alltför svårt att läsa Kram Fortfarande tacksamma Morsan

Jag vet att jag måste starta om, men eftersom jag aldrig har använt dessa program så vågade jag inte chansa, för om min dator inte skulle starta så skulle sonen få krupp på mig om jag vågade röra hans (hehe) vilket skulle vara fallet, för att jag skulle kunna gå in i denna tråd (pinsamt när jag varnar honom för allt o talar om å så & så är det jag själv som ställer till det! Dock har jag påtalat att det är jag som har byggt ihop datorn och fixat så han kan köra utan problem, så helt bakom är jag nog inte! Japp lite egenskryt ) Haha något party var det inte, bara lite grillning med grannarna vid deras båt i solen! Tackar dock för de rara orden! Inväntar lugnt dina instruktioner och under tiden letar jag efter cd'n (allt är en röra och värre blir det när själva stambytet påbörjas! Brukar ha ordning, men f.n. flyttar jag ständigt runt det ena efter andra och glömmer ibland var jag lagt det jag söker) Kom på att jag missade uppstarten (boot.ini) så jag startar om och ser om det finns kvar (användarbilden försvann igen, men jag letar upp en ny och ser om den är kvar efter omstart) Hoppas du/ni har fått njuta av vädret och dagen också! (ja nu låter jag inte alls professionell, men hej, jag är inte det heller haha) Mvh Morsan (ser ut som att jag citerade dig ganska prydligt hehe så nu hoppas jag du får notis om tråden också )

Tack rara goa du! Vill dock klargöra gällande FB att det var JAG som klickade på länken som jag tror aktiverade allt skit! *rodnar* Första gången jag inte har klarat av att rensa själv Har vänner som gör film och som jag då går in & kollar på och ev. röstar på Denna person är en, kan vi säga, släkting på avstånd och jag (mitt nöt!) klickade, utan att tänka, på länken om videon och (grrr slår-mig-själv-i-skallen!) klickade på installera utan eftertanke förrän det var för sent! Så jag VET att det är användaren som är ytterst ansvarig! Just därför som jag försöker att undvika messenger, mail mm f.n. Önskar dig en underbar kväll med god middag och myspys! Måste rusa nu då jag ska handla för grillning och sonens kompisar Om inte senare ikväll så imorgon LOVAR att kolla tråden! En liten undran dock: vågar jag stänga av/starta om datorn? Kram och TACK!!!