Trojaner o annat skit!

Morsan · April 24, 2009

*********************************************

2009-06-06:

Tråden är låst då problemet är löst.

Tycker du att den är felaktigt låst, var god kontakta

Malou

*********************************************

Hej

Trots att jag vet bättre, klickade jag på en länk som visade sig vara infekterad!

Är inte helt dum, men läsa loggar & fatta är inte min starka sida

Kom upp en sida som skannade "min" dator

Stängde ner och det öppnades nya ie-fönster hela tiden

Installerade mozilla, men nä, ingen skillnad (nåja, minimal för jag tror att det är färre fönster som aktiveras)

Det jag har hittat och tror mig ha fått bort är bl.a Trojan.Fakeavalert, JS.Downloader, Freddy41.exe, men som sagt, det dyker hela tiden upp nya.

Installerat HiJackThis och malwarebytes (som skannar just nu)

Har f.n. Symantec AntiVirus, Spywareblaster och Spybot S&D (senaste tror jag)

Sökt runt på nätet och kollat registret, utan att hitta strängen som jag ska ta bort

(How to Remove Trojan.Fakeavalert: by precisesecurity October 11th, 2007 at 8:25 am

1. Temporarily Disable System Restore (Windows Me/XP). [how to]

2. Update the virus definitions.

3. Reboot computer in SafeMode [how to]

4. Run a full system scan and clean/delete all infected file(s)

5. Delete/Modify any values added to the registry. [how to edit registry]

Navigate to and delete the following registry entries:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\WinAVX = %System%\WinAvXX.exe

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\WinAVX = %System%\WinAvXX.exe)

Uppdaterat mina program, inaktiverat återställning, startat om i felsäkert läge, skannat utan att något hittades, men när jag startade om så kom varningarna direkt och så har jag fått hålla på.

Undrar också om raden HKLM\..\Run: [nwiz] nwiz.exe /install är ett virus/en trojan eller om det är en legit Nvidia-fil?

Likaså C:\windows\nl13.exe (där får jag inga träffar) (jag som fetat dem i loggen)

NU har jag problem med att komma ut med IE (är här på Mozilla) och kommer inte åt mina hotmailkonton via Outlook!

Slänger in en Hijackthis-log och uppdaterar med Malwarebytes när den är klar!

Är väldigt tacksam för svar snarast möjligt!

//Morsan

Hm... får inte ladda upp loggen så jag kopierar in den här!

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 21:48:56, on 2009-04-24

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Program\Delade filer\iS3\Anti-Spyware\SZServer.exe

C:\WINDOWS\System32\svchost.exe

C:\Program\Delade filer\Symantec Shared\ccSetMgr.exe

C:\Program\Delade filer\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program\AGI\common\win32\PythonService.exe

C:\Program\Delade filer\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\WINDOWS\ATKKBService.exe

C:\Program\Bonjour\mDNSResponder.exe

C:\WINDOWS\system32\cisvc.exe

C:\Program\Symantec AntiVirus\DefWatch.exe

C:\WINDOWS\System32\svchost.exe

C:\Program\Java\jre6\bin\jqs.exe

C:\Program\Delade filer\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\Program\Symantec AntiVirus\Rtvscan.exe

C:\WINDOWS\system32\SearchIndexer.exe

C:\Program\DynDNS Updater\DynDNS.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\Program\STOPzilla!\STOPzilla.exe

C:\Program\STOPzilla!\SZOptions.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\cidaemon.exe

C:\WINDOWS\system32\RunDll32.exe

C:\Program\Delade filer\Symantec Shared\ccApp.exe

C:\Program\SYMANT~1\vptray.exe

C:\WINDOWS\system32\LVCOMSX.EXE

C:\Program\Bredbandsbolaget\Servicecenter\Bredbandsbolaget.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program\Logitech\MouseWare\system\em_exec.exe

C:\Program\Java\jre6\bin\jusched.exe

C:\Program\iTunes\iTunesHelper.exe

C:\windows\nl13.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program\Spybot - Search & Destroy\TeaTimer.exe

C:\Program\Windows Media Player\WMPNSCFG.exe

C:\Program\iPod\bin\iPodService.exe

C:\Program\Malwarebytes' Anti-Malware\mbam.exe

C:\Program\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.webaidshop.se/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Jag har ett hjärta som är alldeles rött!

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:7171

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;<local>

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar

R3 - URLSearchHook: AGSearchHook Class - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - C:\Program\AGI\common\agcutils.dll

O2 - BHO: SITEguard BHO - {1827766B-9F49-4854-8034-F6EE26FCB1EC} - C:\Program\STOPzilla!\SZSG.dll

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program\Delade filer\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program\SPYBOT~1\SDHelper.dll

O2 - BHO: Windows Live inloggningshjälpen - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program\Delade filer\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program\Google\Google Toolbar\GoogleToolbar.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll

O2 - BHO: (no name) - {B0DF5714-5A99-4A21-9C98-4F93FB5C398C} - (no file)

O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll

O2 - BHO: Bredbandsbolaget Servicecenter Plugin - {DB87CDE1-EF9C-44EB-A42F-6D0B3C72C516} - C:\Program\Bredbandsbolaget\Servicecenter\IEFixItNowPlugin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program\Java\jre6\bin\jp2ssv.dll

O2 - BHO: STOPzilla Browser Helper Object - {E3215F20-3212-11D6-9F8B-00D0B743919D} - C:\Program\STOPzilla!\SZIEBHO.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program\Canon\Easy-WebPrint\Toolband.dll

O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program\Google\Google Toolbar\GoogleToolbar.dll

O3 - Toolbar: STOPzilla - {98828DED-A591-462F-83BA-D2F62A68B8B8} - C:\Program\STOPzilla!\SZSG.dll

O4 - HKLM\..\Run: [Genväg till egenskapssida för High Definition Audio] HDAudPropShortcut.exe

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [ccApp] "C:\Program\Delade filer\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [vptray] C:\Program\SYMANT~1\\vptray.exe

O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [FlashIcon] "C:\Program\Generic\USB Card Reader Driver v2.3b\FlashIcon.exe"

O4 - HKLM\..\Run: [bredbandsbolaget Servicecenter] "C:\Program\Bredbandsbolaget\Servicecenter\Bredbandsbolaget.exe"

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program\QuickTime Alternative\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [sysldtray] C:\windows\ld08.exe

O4 - HKLM\..\Run: [sysnltray2] C:\windows\nl13.exe

O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program\Windows Live\Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [skype] "C:\Program\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKCU\..\Run: [PMCLoader] C:\Program\Pinnacle\TVCenter Pro\PMCLoader.exe

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program\Windows Media Player\WMPNSCFG.exe

O4 - HKCU\..\Run: [Netlog Music Tool] "C:\Program\Netlog Music Tool\NetlogMusicTool.exe"

O4 - HKCU\..\Run: [swg] C:\Program\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [dll32] dll32

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKAL TJÄNST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-21-1123561945-1767777339-839522115-1004\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'C')

O4 - HKUS\S-1-5-21-1123561945-1767777339-839522115-1004\..\Run: [QuickTime Task] "C:\Program\QuickTime\qttask.exe" -atboottime (User 'C')

O4 - HKUS\S-1-5-21-1123561945-1767777339-839522115-1004\..\Run: [LogitechSoftwareUpdate] C:\Program\Logitech\Video\ManifestEngine.exe boot (User 'C')

O4 - HKUS\S-1-5-21-1123561945-1767777339-839522115-1004\..\Run: [swg] C:\Program\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User 'C')

O4 - HKUS\S-1-5-21-1123561945-1767777339-839522115-1004\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program\Delade filer\Ahead\Lib\NMBgMonitor.exe" (User 'C')

O4 - HKUS\S-1-5-21-1123561945-1767777339-839522115-1004\..\Run: [MySpaceIM] C:\Program\MySpace\IM\MySpaceIM.exe (User 'C')

O4 - HKUS\S-1-5-21-1123561945-1767777339-839522115-1004\..\Run: [WMPNSCFG] C:\Program\Windows Media Player\WMPNSCFG.exe (User 'C')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: Webshots.lnk = C:\Program\Webshots\Launcher.exe

O4 - Global Startup: BankID säkerhetsprogram.lnk = C:\Program\Personal\bin\Personal.exe

O8 - Extra context menu item: &Search - ?p=ZU

O8 - Extra context menu item: E&xportera till Microsoft Excel - res://C:\Program\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Easy-WebPrint Add To Print List - res://C:\Program\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html

O8 - Extra context menu item: Easy-WebPrint High Speed Print - res://C:\Program\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html

O8 - Extra context menu item: Easy-WebPrint Preview - res://C:\Program\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

O8 - Extra context menu item: Easy-WebPrint Print - res://C:\Program\Canon\Easy-WebPrint\Resource.dll/RC_Print.html

O9 - Extra button: Blogga detta - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &Blogga detta i Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra button: Referensinformation - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Program\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program\SPYBOT~1\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe

O10 - Unknown file in Winsock LSP: c:\program\delade filer\is3\anti-spyware\is3lsp.dll

O16 - DPF: {05D44720-58E3-49E6-BDF6-D00330E511D3} (StagingUI Object) - http://sympatico.zone.msn.com/binFrameWork...UI.cab53083.cab

O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.1...toUploader5.cab

O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.com/common/asusTek_sys_ctrl.cab

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab

O16 - DPF: {2E12FB00-546B-4EE3-9CC2-057BF02E1C17} (Webshots Multiple Media Uploader - Container) - http://community.webshots.com/html/atx/wsaxcontrol.cab

O16 - DPF: {3BB54395-5982-4788-8AF4-B5388FFDD0D8} (ZoneBuddy Class) - http://sympatico.zone.msn.com/BinFrameWork...dy.cab53083.cab

O16 - DPF: {5736C456-EA94-4AAC-BB08-917ABDD035B3} (ZonePAChat Object) - http://sympatico.zone.msn.com/binframework...at.cab53083.cab

O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/...lscbase5483.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1130879832365

O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownlo.../sysreqlab2.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1130879926083

O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/DriverDownlo...iaSmartScan.cab

O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotion...anner371290.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppD...ap/PhtPkMSN.cab

O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://62.181.87.189/activex/AxisCamControl.cab

O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://support.f-secure.com/ols/fscax.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab

O16 - DPF: {B9F79165-A264-4C4A-A211-133A5E8D647F} (F-Secure Health Check 1.1) - http://snabbt.bredband.com/check/fscax.cab

O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab

O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O16 - DPF: {DA2AA6CF-5C7A-4B71-BC3B-C771BB369937} (StadiumProxy Class) - http://sympatico.zone.msn.com/binframework...xy.cab53852.cab

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab56986.cab

O16 - DPF: {FF3C5A9F-5A99-4930-80E8-4709194C2AD3} (ZPA_Backgammon Object) - http://sympatico.zone.msn.com/bingame/zpag...on.cab53083.cab

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program\DELADE~1\Skype\SKYPE4~1.DLL

O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program\Delade filer\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: AG Windows Service (AGWinService) - Unknown owner - C:\Program\AGI\common\win32\PythonService.exe

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program\Delade filer\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe

O23 - Service: Bonjour-tjänst (Bonjour Service) - Apple Inc. - C:\Program\Bonjour\mDNSResponder.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program\Delade filer\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program\Delade filer\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program\Delade filer\Symantec Shared\ccSetMgr.exe

O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program\Symantec AntiVirus\DefWatch.exe

O23 - Service: DynDNS Updater Service (DynDNS_Updater_Service) - Kana Solution - C:\Program\DynDNS Updater\DynDNS.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Program\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program\Delade filer\InstallShield\Driver\1150\Intel 32\IDriverT.exe

O23 - Service: iPod Service - Apple Inc. - C:\Program\iPod\bin\iPodService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program\Java\jre6\bin\jqs.exe

O23 - Service: NBService - Nero AG - C:\Program\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: NMIndexingService - Nero AG - C:\Program\Delade filer\Ahead\Lib\NMIndexingService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program\Symantec AntiVirus\SavRoam.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program\Delade filer\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program\Delade filer\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program\Symantec AntiVirus\Rtvscan.exe

O23 - Service: STOPzilla Service (szserver) - iS3, Inc. - C:\Program\Delade filer\iS3\Anti-Spyware\SZServer.exe

--

End of file - 18369 bytes

Redigerad Juni 6, 2009 av Malou
Tråden flyttad till => Systemrensning av virus, spionprogram, trojaner och andra skadliga program:

April 29, 2009

Hej Morsan!

Ser att du inte har fått någon hjälp här med ditt problem.

Själv ber jag om ursäkt för att jag inte har svarat då pga att jag har flyttat (20 mil) och varit utan Internetuppkoppling fram till i måndags. Men nu är jag på G igen och kan hjälpa

Har du fått löst dina eventuella problem?

Om inte så gör en ny TM HJT-logga kopiera in den hit till din tråd så får vi se hur det ser ut. Den TM HJT-loggan som du tidigare postat är av förklarliga själ gammal/utgången.

MVH/Malou

Morsan · April 30, 2009

Hej Morsan!
Ser att du inte har fått någon hjälp här med ditt problem.

Själv ber jag om ursäkt för att jag inte har svarat då pga att jag har flyttat (20 mil) och varit utan Internetuppkoppling fram till i måndags. Men nu är jag på G igen och kan hjälpa

Har du fått löst dina eventuella problem?

Om inte så gör en ny TM HJT-logga kopiera in den hit till din tråd så får vi se hur det ser ut. Den TM HJT-loggan som du tidigare postat är av förklarliga själ gammal/utgången.

MVH/Malou

Hej och tack Malou!

Precis rätt person jag hoppades på!

Jag ska göra en ny HJT-log och kopiera in den här!

Vill dock påpeka att NU reagerade mitt Symantec AV på nl13.exe, men jag har inte lyckats hitta någon information alls om den!

HJT (eller var det Malwarebytes' Anti-Malware?) raderade och backupade filen.

Tror starkt på att något ligger kvar som jag inte är människa att hitta

Min boot.ini-fil försvinner hela tiden trots att jag skapar en ny och lägger den på rätt plats, så datorn säger att den inte hittar och startar upp från C:\windows\ (och där ligger ju nl13.exe-filen!)

Vidare så försvinner Malwarebytes' Anti-Malware's databas hela tiden så jag får ladda ner nya i ett!

Sen kommer Windows installer igång och installerar om Messenger, Outlook och även Bredbandsbolagets Servicecenter installeras om

Plus (en petitess i sammanhanget) att min inloggningsbild försvinner och när jag går in så finns det inga bilder (så jag bläddrar till en bild, mer för att testa/upptäcka när saker får kvarstå)

Har stängt av återställning, men den är på igen.

Ska jag stänga av innan jag gör loggen som jag ska klistra in här?

Även gjort mina försök i Felsäkert läge

Slutligen så stannar Windows One Care LiveScan på 51% hela tiden (vid Cool Edit Pro, men den har jag inte haft problem med tidigare)

Oerhört tacksam för den tid o hjälp du lägger på mig!

Kram

Trevlig Valborg också

April 30, 2009

Hej Morsan!

Varsegod och tack själv för att vi får hjälpa samt för dina vänliga ord

HJT (eller var det Malwarebytes' Anti-Malware?) raderade och backupade filen.

TM HJT är det inte. Den gör inget på eget bevåg utan här får man manuellt fixa det man vill. Det är Malwarebytes som deletar/åtgärdar/backupar osv...

Har stängt av återställning, men den är på igen.
Ska jag stänga av innan jag gör loggen som jag ska klistra in här?

Den skall vara aktiverad.

För att vi skall kunna hjälpa på bästa sätt så rekommenderar jag att du på inga villkor/på eget bevåg fixar/grejar med något på datorn. Utan enbart följer de procedurer/instruktioner som postas här i din tråd

MVH/Malou

Morsan · April 30, 2009

Hej Morsan!
Varsegod och tack själv för att vi får hjälpa samt för dina vänliga ord

TM HJT är det inte. Den gör inget på eget bevåg utan här får man manuellt fixa det man vill. Det är Malwarebytes som deletar/åtgärdar/backupar osv...

Den skall vara aktiverad.

För att vi skall kunna hjälpa på bästa sätt så rekommenderar jag att du på inga villkor/på eget bevåg fixar/grejar med något på datorn. Utan enbart följer de procedurer/instruktioner som postas här i din tråd

MVH/Malou

*rodnar-bara-lite*

Okej

Tack!

Skriver in log snart!

Morsan · April 30, 2009

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 14:48:16, on 2009-04-30

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

C:\windows\System32\smss.exe

C:\windows\system32\winlogon.exe

C:\windows\system32\services.exe

C:\windows\system32\lsass.exe

C:\windows\system32\svchost.exe

C:\windows\System32\svchost.exe

C:\Program\Delade filer\Symantec Shared\ccSetMgr.exe

C:\Program\Delade filer\Symantec Shared\ccEvtMgr.exe

C:\windows\system32\spoolsv.exe

C:\Program\Delade filer\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\WINDOWS\ATKKBService.exe

C:\Program\Bonjour\mDNSResponder.exe

C:\windows\system32\cisvc.exe

C:\Program\Symantec AntiVirus\DefWatch.exe

C:\windows\System32\svchost.exe

C:\Program\Java\jre6\bin\jqs.exe

C:\Program\Delade filer\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\windows\system32\nvsvc32.exe

C:\windows\system32\svchost.exe

C:\Program\Symantec AntiVirus\Rtvscan.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\windows\Explorer.EXE

C:\windows\system32\RunDll32.exe

C:\Program\Delade filer\Symantec Shared\ccApp.exe

C:\Program\SYMANT~1\vptray.exe

C:\WINDOWS\system32\LVCOMSX.EXE

C:\Program\Bredbandsbolaget\Servicecenter\Bredbandsbolaget.exe

C:\windows\system32\RUNDLL32.EXE

C:\windows\system32\rundll32.exe

C:\Program\Java\jre6\bin\jusched.exe

C:\Program\iTunes\iTunesHelper.exe

C:\Program\Spybot - Search & Destroy\TeaTimer.exe

C:\windows\system32\ctfmon.exe

C:\Program\Logitech\MouseWare\system\em_exec.exe

C:\Program\Windows Media Player\WMPNSCFG.exe

C:\Program\Webshots\webshots.scr

C:\Program\iPod\bin\iPodService.exe

C:\Program\MICROS~2\OFFICE11\OUTLOOK.EXE

C:\Program\Mozilla Firefox\firefox.exe

C:\windows\system32\cidaemon.exe

C:\windows\system32\SearchIndexer.exe

C:\Program\Microsoft Office\OFFICE11\WINWORD.EXE

C:\Program\Microsoft\Office Live\OfficeLiveSignIn.exe

C:\windows\system32\wuauclt.exe

C:\windows\system32\SearchProtocolHost.exe