Virus eller annat otyg

Mickilina · December 22, 2008

*********************************************

2009-01-07:

Tråden är nu låst.

Tycker du att den är felaktigt låst, var god kontakta

Malou

*********************************************

Den här datorns ägare lämnade denna hos mig och bad om hjälp med ord att den är nog full av virus och annat.

Jag rensade bort nästan 300 MB skräp med CCleaner att börja med.

TM HJT logga (namnbyte på filen vill inte):

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 23:26:47, on 2008-12-22

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v7.00 (7.00.6001.18000)

Boot mode: Normal

Running processes:

C:Windowssystem32Dwm.exe

C:Windowssystem32taskeng.exe

C:WindowsExplorer.EXE

C:Program FilesJavajre1.6.0_07binjusched.exe

C:WindowsRtHDVCpl.exe

C:Program FilesSynapticsSynTPSynTPEnh.exe

C:Program FilesTOSHIBAConfigFreeNDSTray.exe

C:Program FilesMcAfee.comAgentmcagent.exe

C:Program FilesTOSHIBAToshiba Online Product InformationTOPI.exe

C:Program FilesGoogleGoogle Desktop SearchGoogleDesktop.exe

C:Program FilesIDMDesktop SMSDesktopSMS.exe

C:Program FilesCamera Assistant Software for Toshibatraybar.exe

C:Program FilesTOSHIBAPower SaverTPwrMain.exe

C:Program FilesATI TechnologiesATI.ACECore-StaticMOM.EXE

C:Program FilesTOSHIBASmoothViewSmoothView.exe

C:Program FilesTOSHIBAFlashCardsTCrdMain.exe

C:Program FilesTOSHIBARegistrationToshibaRegistration.exe

C:Program FilesiTunesiTunesHelper.exe

C:Program FilesLogMeInx86LogMeInSystray.exe

C:Program FilesLogMeInx86LMIGuardian.exe

C:WindowsWindowsMobilewmdSync.exe

C:Program FilesWindows Sidebarsidebar.exe

C:Program FilesTOSHIBATOSCDSPDTOSCDSPD.exe

C:Program FilesWindows LiveMessengermsnmsgr.exe

C:Program FilesWindows Media Playerwmpnscfg.exe

C:Program FilesCamera Assistant Software for ToshibaCEC_MAIN.exe

C:Program FilesGoogleGoogle Desktop SearchGoogleDesktop.exe

C:Program FilesTOSHIBAConfigFreeCFSwMgr.exe

C:Program FilesWindows MailWinMail.exe

C:Program FilesSynapticsSynTPSynTPHelper.exe

C:Windowssystem32conime.exe

c:PROGRA~1mcafeemscmcuimgr.exe

C:Program FilesATI TechnologiesATI.ACECore-StaticCCC.exe

C:Program FilesPaltalk Messengerpaltalk.exe

C:Program FilesInternet Explorerieuser.exe

C:Program FilesInternet Exploreriexplore.exe

C:Windowshelppane.exe

C:Windowssystem32wuauclt.exe

C:Program FilesAdobeReader 8.0ReaderAcroRd32.exe

C:Program FilesTrend MicroHijackThisHijackThis.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://my.safeappsoftware.com/

R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.google.se

R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =

R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =

R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *.local

R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =

O1 - Hosts: ::1 localhost

O2 - BHO: Länkhjälp till Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll

O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:Program FilesAskBarDisbarbinaskBar1.dll

O2 - BHO: McAntiPhishingBHO - {377C180E-6F0E-4D4C-980F-F45BD3D40CF4} - c:PROGRA~1mcafeemskmcapbho.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre1.6.0_07binssv.dll

O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:PROGRA~1mcafeeVIRUSS~1scriptsn.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live inloggningshjälpen - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesCommon FilesMicrosoft SharedWindows LiveWindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:program filesgooglegoogletoolbar1.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:Program FilesWindows Live Toolbarmsntb.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:program filesgooglegoogletoolbar1.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:Program FilesWindows Live Toolbarmsntb.dll

O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:Program FilesAskBarDisbarbinaskBar1.dll

O4 - HKLM..Run: [Windows Defender] %ProgramFiles%Windows DefenderMSASCui.exe -hide

O4 - HKLM..Run: [sunJavaUpdateSched] "C:Program FilesJavajre1.6.0_07binjusched.exe"

O4 - HKLM..Run: [startCCC] C:Program FilesATI TechnologiesATI.ACECore-StaticCLIStart.exe

O4 - HKLM..Run: [RtHDVCpl] RtHDVCpl.exe

O4 - HKLM..Run: [synTPEnh] C:Program FilesSynapticsSynTPSynTPEnh.exe

O4 - HKLM..Run: [NDSTray.exe] NDSTray.exe

O4 - HKLM..Run: [mcagent_exe] C:Program FilesMcAfee.comAgentmcagent.exe /runkey

O4 - HKLM..Run: [topi] C:Program FilesTOSHIBAToshiba Online Product Informationtopi.exe -startup

O4 - HKLM..Run: [Google Desktop Search] "C:Program FilesGoogleGoogle Desktop SearchGoogleDesktop.exe" /startup

O4 - HKLM..Run: [Desktop SMS] C:Program FilesIDMDesktop SMSDesktopSMS.exe /auto

O4 - HKLM..Run: [Camera Assistant Software] "C:Program FilesCamera Assistant Software for Toshibatraybar.exe" /start

O4 - HKLM..Run: [TPwrMain] %ProgramFiles%TOSHIBAPower SaverTPwrMain.EXE

O4 - HKLM..Run: [smoothView] %ProgramFiles%ToshibaSmoothViewSmoothView.exe

O4 - HKLM..Run: [00TCrdMain] %ProgramFiles%TOSHIBAFlashCardsTCrdMain.exe

O4 - HKLM..Run: [Toshiba Registration] C:Program FilesToshibaRegistrationToshibaRegistration.exe

O4 - HKLM..Run: [skytel] Skytel.exe

O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeQTTask.exe" -atboottime

O4 - HKLM..Run: [iTunesHelper] "C:Program FilesiTunesiTunesHelper.exe"

O4 - HKLM..Run: [Adobe Reader Speed Launcher] "C:Program FilesAdobeReader 8.0ReaderReader_sl.exe"

O4 - HKLM..Run: [LogMeIn GUI] "C:Program FilesLogMeInx86LogMeInSystray.exe"

O4 - HKLM..Run: [Windows Mobile-based device management] %windir%WindowsMobilewmdSync.exe

O4 - HKCU..Run: [sidebar] C:Program FilesWindows Sidebarsidebar.exe

O4 - HKCU..Run: [TOSCDSPD] TOSCDSPD.EXE

O4 - HKCU..Run: [MsnMsgr] "C:Program FilesWindows LiveMessengerMsnMsgr.Exe" /background

O4 - HKCU..Run: [Registry Helper] "C:Program FilesRegistry HelperLaunchRegistryHelper.Exe" "C:Program FilesRegistry HelperRegistryHelper.Exe" /boot

O4 - HKCU..Run: [Disk Cleaner] "C:Program FilesDisk CleanerLaunchDiskCleaner.Exe" "C:Program FilesDisk CleanerDiskCleaner.Exe" /boot

O4 - HKCU..Run: [WMPNSCFG] C:Program FilesWindows Media PlayerWMPNSCFG.exe

O4 - HKUSS-1-5-19..Run: [sidebar] %ProgramFiles%Windows SidebarSidebar.exe /detectMem (User 'LOKAL TJÄNST')

O4 - HKUSS-1-5-19..Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKAL TJÄNST')

O4 - HKUSS-1-5-20..Run: [sidebar] %ProgramFiles%Windows SidebarSidebar.exe /detectMem (User 'NÄTVERKSTJÄNST')

O4 - HKUSS-1-5-18..Run: [Picasa Media Detector] C:Program FilesPicasa2PicasaMediaDetector.exe (User 'SYSTEM')

O4 - HKUS.DEFAULT..Run: [Picasa Media Detector] C:Program FilesPicasa2PicasaMediaDetector.exe (User 'Default user')

O4 - .DEFAULT User Startup: TRDCReminder.lnk = C:Program FilesTOSHIBATRDCReminderTRDCReminder.exe (User 'Default user')

O4 - Global Startup: PalTalk.lnk = C:Program FilesPaltalk Messengerpaltalk.exe

O8 - Extra context menu item: &Windows Live Search - res://C:Program FilesWindows Live Toolbarmsntb.dll/search.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:PROGRA~1JavaJRE16~2.0_0binssv.dll

O9 - Extra 'Tools' menuitem: Sun Java-konsol - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:PROGRA~1JavaJRE16~2.0_0binssv.dll

O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:Program FilesPaltalk MessengerPaltalk.exe

O9 - Extra button: Tradera - Köp och sälj - {76577871-04EC-495E-A12B-91F7C3600AFA} - http://adfarm.mediaplex.com/ad/ck/7206-44921-9400-2 (file missing)

O9 - Extra button: Amazon.co.uk - {8A918C1D-E123-4E36-B562-5C1519E434CE} - http://www.amazon.co.uk/exec/obidos/redire...1&site=home (file missing)

O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:ProgramsPartyGamingPartyPokerRunApp.exe

O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:ProgramsPartyGamingPartyPokerRunApp.exe

O13 - Gopher Prefix:

O16 - DPF: {3B36B017-7E49-426B-95B0-B5CECD83C2E2} (IfolorUploader Control) - http://fika-web.ifolor.net/OrderingGeneral...loader_fika.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O20 - AppInit_DLLs: C:PROGRA~1GoogleGOOGLE~3GOEC62~1.DLL

O23 - Service: Apple Mobile Device - Apple Inc. - C:Program FilesCommon FilesAppleMobile Device SupportbinAppleMobileDeviceService.exe

O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:Windowssystem32Ati2evxx.exe

O23 - Service: Bonjour-tjänst (Bonjour Service) - Apple Inc. - C:Program FilesBonjourmDNSResponder.exe

O23 - Service: ConfigFree Service - TOSHIBA CORPORATION - C:Program FilesTOSHIBAConfigFreeCFSvcs.exe

O23 - Service: GoogleDesktopManager - Google - C:Program FilesGoogleGoogle Desktop SearchGoogleDesktop.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe

O23 - Service: iPod Service - Apple Inc. - C:Program FilesiPodbiniPodService.exe

O23 - Service: LogMeIn Maintenance Service (LMIMaint) - LogMeIn, Inc. - C:Program FilesLogMeInx86RaMaint.exe

O23 - Service: LogMeIn - LogMeIn, Inc. - C:Program FilesLogMeInx86LogMeIn.exe

O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:PROGRA~1McAfeeMSCmcmscsvc.exe

O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:PROGRA~1COMMON~1mcafeemnamcnasvc.exe

O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:PROGRA~1McAfeeVIRUSS~1mcods.exe

O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:PROGRA~1COMMON~1mcafeemcproxymcproxy.exe

O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:PROGRA~1McAfeeVIRUSS~1mcshield.exe

O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:PROGRA~1McAfeeVIRUSS~1mcsysmon.exe

O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:Program FilesMcAfeeMPFMPFSrv.exe

O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:Program FilesMcAfeeMSKMskSrver.exe

O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:Program FilesTOSHIBATOSHIBA DVD PLAYERTNaviSrv.exe

O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:Windowssystem32TODDSrv.exe

O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - c:Program FilesTOSHIBAPower SaverTosCoSrv.exe

O23 - Service: TOSHIBA SMART Log Service - TOSHIBA Corporation - c:Program FilesTOSHIBASMARTLogServiceTosIPCSrv.exe

O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:Program FilesCommon FilesUlead SystemsDVDULCDRSvr.exe

O23 - Service: XAudioService - Conexant Systems, Inc. - C:Windowssystem32DRIVERSxaudio.exe

--

End of file - 11722 bytes

//Mickilina

December 22, 2008

Hej Mickilina!

Din väns TM HJT-logga ser inte så farlig ut. Riktigt ren och fin trots allt

Stäng av/Avaktivera Spybot S&D (Teatimer) / Windows Defender (Svensk) under pågående rensningsprocedurer (Mycket viktigt): Då dessa är aktiverade förhindrar de eventuella borttagningar/förändringar som sker i systemet:

Windows Defender (Svensk):

1: Öppna Windows Defender

2: Klicka på "Verktyg"

3: Klicka på "Alternativ" (Kugghjulet) under Inställningar

4: Scrolla ner till "Alternativ för Realtidsskydd"

5: Bocka av (Ta bort bocken) "Avaktivera Realtidsskydd (recommended)"

6: Klicka "Spara"

7: Stäng ner Windows Defender

8: Starta om datorn.

Vidare:

Gå till kontrollpanelen lägg till/ta bort och avinstallera

AskBar / Ask Jeewes eller liknande

Vidare:

Ser att du har en äldre version av Javan installerad (en säkerhetsrisk). Den nyare heter Java Runtime Environment (JRE) 6 Update 11.

=> Java Runtime Environment: (Avinstallation/Installation):

Skriv ut nedanstående eller kopiera det till ett textdokument och spara det till skrivbordet:

Läs/Följ Instruktionerna mycket noga

Öppna TM HJT => klicka på Do a system scan only-knappen => Bocka för nedanstående detaljer => Stäng ner Webbläsaren => klicka på Fix Checked-knappen:

O13 - Gopher Prefix:

Vidare:

Gå till Start => Kör => Skriv sen i Kör fältet cleanmgr => Klicka Ok-knappen

Bocka i de här nedanstående och putsa bort dem. Kontrollera så att där inte finns bockar i övriga rutor om det finns så bocka bort dem.

Recycle Bin = Papperskorgen

Temporary Files = Temporära Filer

Temporary Internet Files = Temporära "Tillfälliga" Internetfiler

Nu:

Starta om datorn:

Hämta hem Malwarebytes Anti-Malware:

http://www.malwarebytes.org/index.php

1: Spara installationsfilen till skrivbordet

2: För att påbörja installationen dubbelklicka på mbam-setup.exe

3: Bocka för nedanstående

Uppdatera Malwarebytes' Anti-Malware

Starta Malwarebytes' Anti-Malware

4: Klicka på Slutför

Om där finns uppdateringar kommer dessa att installeras.

Då ovanstående är gjort gå vidare med nedanstående procedur:

1: När programmet startar så välj Utför snabb scanning

2: Klicka på knappen Scanna

3: Scanningen kommer nu att ta en stund

3: När programmet scannat klart klicka Ok och sedan Visa resultat

4: Bocka för allt och klicka på Remove Selected

5: Då borttagningen är klar kommer en textfil i Anteckningar att öppnas upp med en logg. Kopiera/klistra in den loggan hit till din tråd.

6: Gör en ny TM HJT-logga kopiera in den hit så får vi se hur den ser ut.

7: Berätta/Tala om hur datorn mår och om där kvarstår problem

Är nedanstående program något som den här användaren själv har installerat?

PartyPoker

Och hur är det med dessa nedanstående program.

iPod

Bonjour

MVH/Malou

December 22, 2008

Hej igen Mickilina!

Ett litet tillägg till mitt ovanstående inlägg

Gör en scanning med nedanstående scanner så får vi se vad den säger för något.

Gå till nedanstående sida:

http://www.virustotal.com/

1: Kopiera/Klistra in följande filnamn i text-fältet bredvid Bläddra-knappen

(ELLER använd Bläddra-knappen och navigera dig fram enligt nedanstående sökväg/sökvägar)

C:Windowshelppane.exe

2: Klicka på Skicka Fil och vänta tills resultatet är klart (Närvarande status blir genomförd).

3: Klistra in resultatet från de olika antivirusprogrammen (inkl. filstorlek) här till din tråd (dock ej Övrig information)

MVH/Malou

Mickilina · December 22, 2008

Hej Malou!

Ang Win Defender, jag får meddelande att den har inaktiverats ???

Spybot bör inte finnas, hittar iaf inte

Men vet inte om jag är totalt blind, men hittar inte Lägg till/Ta bort i Kontrollpanelen, ska det heta så i Vista. Där finns ju massor med andra.

Java har jag inte hunnit med än, ska jag ta den och 013-raden med HJT först och allt annat i ditt första inlägget, eller ska jag köra helppane.exe filen i virustotal först?

//Mickilina

December 23, 2008

Hej Mickilina!

Ang Win Defender, jag får meddelande att den har inaktiverats Huh?
Spybot bör inte finnas, hittar iaf inte

Fick med lite för mycket information gällande Avaktivering så SpyBot behöver du inte bry dig om och jag la med endast procedur då för Windows Defender

Om du får meddelandet att Windows defender har inaktiverats så är det helt ok.

Java har jag inte hunnit med än, ska jag ta den och 013-raden med HJT först och allt annat i ditt första inlägget, eller ska jag köra helppane.exe filen i virustotal först?

Följ först första proceduren (javan/013 etc...) i det första inlägget.

Sedan gå vidare med inlägg nr 2 ang virustotal. Precis så som jag har skrivit

Men vet inte om jag är totalt blind, men hittar inte Lägg till/Ta bort i Kontrollpanelen, ska det heta så i Vista. Där finns ju massor med andra.

Tyvärr så vet jag inte vad det heter i Vista ???

Edit:

Hittade information som kanske kan vara dig till hjälp gällande Avinstallation av program etc.. i Vista

http://windowshelp.microsoft.com/Windows/s...2f56ca1053.mspx

MVH/Malou

Mickilina · December 23, 2008

Hej vännen!

Då fortsätter jag ett tag till enl dina instruktioner, och resten får bli för imorgon.

Du måste ju också sova några timmar , så tack för kvällen och hjälpen hittills. Det finns en dag i morgon också!

//Mickilina

December 23, 2008

Hej vännen Mickilina!

Varsegod och tack själv för att vi får hjälpa

Visst finns det en dag även imorgon

Gör det du hinner/orkar/kan resterande tar vi itu med imorgon.

God natt och sov gott

Malou

December 23, 2008

Men vet inte om jag är totalt blind, men hittar inte Lägg till/Ta bort i Kontrollpanelen, ska det heta så i Vista. Där finns ju massor med andra.
//Mickilina

I vista heter det "Program och funktioner"

Mickilina · December 23, 2008

Tack Lasseska, jag hittade till sist!

//Mickilina

Mickilina · December 23, 2008

Hej!

Var och hur hittar man i Vista motsvarande funktion som heter *Kör* i XP?

//Mickilina

Mickilina · December 23, 2008

Hej Malou!

Fixad Javan, tagit bort 2 gamla versioner

AskBar/Ask Jeevers avinstallerad

013-rad fixad

Men... Hittar ingen *Kör*funktion, antagligen ett annat namn/annan sökväg... får bli senare

MBAM hittade lite och åtgärdade också

Logga från virustotal är kanske onödigt lång... men då bör allt vara med

Är nedanstående program något som den här användaren själv har installerat?
PartyPoker

Med all säkerhet är det han

Och hur är det med dessa nedanstående program.
iPod

Förmodligen grabben som har installerad, men ska ringa och höra om det också eftersom jag tycker att Bonjour verkar för mig lite tveksamt.

Återkommer ang dessa på dagtid.

Hoppas jag har inte hoppat över någon fråga

Malwarebytes' Anti-Malware 1.31

Databasversion: 1533

Windows 6.0.6001 Service Pack 1

2008-12-23 03:07:31

mbam-log-2008-12-23 (03-07-31).txt

Skanningstyp: Snabb skanning

Antal skannade objekt: 45939

Förfluten tid: 8 minute(s), 56 second(s)

Infekterade minnesprocesser: 0

Infekterade minnesmoduler: 0

Infekterade registernycklar: 1

Infekterade registervärden: 0

Infekterade registerdataposter: 0

Infekterade mappar: 0

Infekterade filer: 1

Infekterade minnesprocesser: