anetteiem

Tack

Jag har installerat lite nu, gått över till Mozilla och ska göra scannar lite oftare.

Tack igen

Ja det var borta

Jag måste få tacka igen

Det var jätte snällt av dig att hjälpa mig

Stoppade allt jag kunde hitta som hade med combofix i papperskorgen ( filmappen och programfilen på skrivbordet och i C: och en txt fil), när jag skulle tömma så kom det ett meddelande om att en av objekten inte kunde tas bort eftersom den användes i ett annat program, men jag hade bara webbläsaren på för tillfället. Jag hoppade i alla fall över den och när jag kollade papperskorgen så var den tom. Vad var det?

OK

Tack så jätte mycket

Fast om jag bara stoppar dem ipapperskorgen är de borta?

Suck...det funkade inte det heller. Combofix körde bara som vanligt utan att ta bort sig.

Jag har varit noga varje gång med att skriva combofix (mellanslag) /u och cd\ på egen rad.

Jag har startat om datorn men combofix är kvar

Jätte skumt, ihärdigt program det där<br /><br />Vad kan hända om man har det kvar?

Det kom först meddelande om att jag var tvungen att vara administratör, jag fortsatte. Sen kom det ett meddelande om att combofix kanske var någon slags virus kopia och inte äkta vara. Jag klickade för att fortsätta i alla fall. Sen körde combofix men avinstallerade inte sig. Jag testade att göra samma grej med att skriva cd\ combofix /u i komandotolken precis som jag gjort innan. Men då kom meddelandet om att det inte var ett internt eller externt kommando upp igen.

Den finns som ikon på skrivbordet och som fil i C:. Det borde väl finnas kvar om jag kan starta programmet?

Det funkade att avaktivera 'tradera' i internet explorer program fliken (inte ta bort)

När jag skrev in combofix /u i komandotolken kom det upp meddelandet att combofix inte var ett internt/ externt kommando, program eller kommandofil.

Den vill inte försvinna ändå.

Du har fått en riktig data analfabet på händerna nu. Jag fattar inte riktigt det där med

start- kör , skriv combofix /unistal

När jag kör combofix så kommer det upp en blå ruta, men den går inte att skriva i. Hur jag än gör så lyckas jag inte skriva eller kopiera in något någon stans. Jag gör säkert en nybörjar blunder, men frågar man inte får man inget veta. Jag har ingen datorstolthet att förlora.

Jag fick bort två av dem men 'tradera' raden är kvar.

Ska jag försöka igen och igen och igen tills den försvinner eller ska jag låta den va?

De tre raderna har inte försvunnit när jag kör Hijack igen. Jag försökte göra om det. Felmeddelandet som kom upp innan kom inte, men när jag körde Hijack igen så var de tre raderna kvar i alla fall...

Det verkar som det mesta funkade fast jag stötte på problem redan när jag skulle ta bort saker med Hijackthis Den reagerade på att där var någon hostfile som inte skulle vara där. Jag körde på, i alla fall, hoppas det var rätt.Men sen funkade det inte att ladda ner OTC, Norton tillät inte att jag sparade det på skrivbordet. Jag försökte med att stänga av nortonmen det funkade inte i alla fall.Jag fortsatte med dina instruktioner utan att avinstallera Combifix. Hoppas att det inte var dumt.Hur gör jag med Combofix?Hur blir jag av med Hijackthis?Tack än en gång/A

Här är combifox filen.Det gör inget om du inte kan svara förän sent ikväll, jag är bara så glad och tacksam för att du hjälper mig./Anette

ComboFix.txt

Jag körde combo en gång till startade om, laddade ner hijackthis och fick loggfilen som är bifogad. (Den säger mig verkligen ingenting, jag är data analfabet) Ser det bra ut?Ska jag spara hijack, combifix och malware på datorn eller ska jag avintallera dem igen?Tack igen för hjälpen/Anette

hijackthis.txt

Tack så jätte mycket för hjälpen, nu funkar säkerhetscentret igen.Vad var det för fel?Ska jag fortsätta med Norton som antivirus program och fortsätta köra malware?Jag vet inte vad jag gör men hur jag än försöker klistar in resultatet av combifix så blir det inga mellanslag så därför biforgar jag filen istället och hoppas att det går bra./Anette

ComboFix.txt

Jag gick in på internet inställningar men proxyservern var inte för bockad. Startade sedan om datorn och scannade igen med malware. Detta var resultatet från den scanningen.Malwarebytes' Anti-Malware 1.43Databasversion: 3491Windows 6.0.6002 Service Pack 2Internet Explorer 8.0.6001.188652010-01-04 20:22:59mbam-log-2010-01-04 (20-22-59).txtSkanningstyp: Snabb skanningAntal skannade objekt: 104587Förfluten tid: 11 minute(s), 31 second(s)Infekterade minnesprocesser: 0Infekterade minnesmoduler: 0Infekterade registernycklar: 0Infekterade registervärden: 0Infekterade registerdataposter: 0Infekterade mappar: 0Infekterade filer: 0Infekterade minnesprocesser:(Inga illasinnade poster hittades)Infekterade minnesmoduler:(Inga illasinnade poster hittades)Infekterade registernycklar:(Inga illasinnade poster hittades)Infekterade registervärden:(Inga illasinnade poster hittades)Infekterade registerdataposter:(Inga illasinnade poster hittades)Infekterade mappar:(Inga illasinnade poster hittades)Infekterade filer:(Inga illasinnade poster hittadesDet ser bra ut antar jag, men problemet med windows security center kvarstår./Anette

Här är resultatet från scanningen med Malwarebytes. Det säger mig ingenting...När datorn startade om var jag tvungen att tillåta den att starta malware, det var rätt va?Databasversion: 3491Windows 6.0.6002 Service Pack 2Internet Explorer 8.0.6001.188652010-01-04 15:55:21mbam-log-2010-01-04 (15-55-21).txtSkanningstyp: Fullständig skanning (C:\|E:\|)Antal skannade objekt: 259878Förfluten tid: 1 hour(s), 25 minute(s), 20 second(s)Infekterade minnesprocesser: 0Infekterade minnesmoduler: 0Infekterade registernycklar: 1Infekterade registervärden: 2Infekterade registerdataposter: 0Infekterade mappar: 1Infekterade filer: 1Infekterade minnesprocesser:(Inga illasinnade poster hittades)Infekterade minnesmoduler:(Inga illasinnade poster hittades)Infekterade registernycklar:HKEY_LOCAL_MACHINE\SOFTWARE\Malware Defense (Rogue.MalwareDefense) -> Quarantined and deleted successfully.Infekterade registervärden:HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\settdebugx.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\desktop sms (Worm.P2P) -> Quarantined and deleted successfully.Infekterade registerdataposter:(Inga illasinnade poster hittades)Infekterade mappar:C:\Users\Anette\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\malware Defense (Rogue.MalwareDefense) -> Quarantined and deleted successfully.Infekterade filer:C:\Users\Anette\AppData\Local\Temp\H8SRT2dd6.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.

Jag får ett varningsmeddelande att windows säkerhets center inte är aktiverat och att min dator därför kan vara i fara. När jag klickar på säkerhets centret står det att det är inaktivt men när jag klickar på "aktivera" kommer det upp ett meddelande om att det inte går att starta tjänsten. Går jag däremot in och kollar på brandväggen, windows defender och windows uppdate ser allt ok ut. Precis innan detta hände hade jag AVG men fick in en trojans pådatorn. Jag bytte till Norton men trojanen dyker ändå upp varenda gång jag öppnar datorn.Vad ska jag göra?Är Norton rätt skydd för mig? Måste jag formatera om datorn för att få säkerhetscentret att funka och vara säker på att trojanen försvinner?