Gäst Malou Postad Augusti 3, 2009 Dela Postad Augusti 3, 2009 God eftermiddag tomorrow! Har nu flyttat filen IPv6.dll från C:\Windows\System32 till en mapp på skrivbordet.Startat om datorn och konstaterar att jag kommer ut på nätet. Underbart härligt att höra Låt den filen ligga där i mappen i någon/några dagar. Om allt fortfarande fungerar felfritt gällande åtkomsten av Internet så kan filen deletas. På eget bevåg gjorde jag en mbam scanning efter uppdatering av mbam och loggen kommer här: Helt ok. Loggan ser ren och fin ut. Mycket bra. Bertäffande din TM HJT så finns där en detalj som skall åtgärdas (skräpdetalj). Stäng av/Avaktivera Windows Defender (Svensk) under pågående rensningsprocedurer (Mycket viktigt): Då dessa är aktiverade förhindrar de eventuella borttagningar/förändringar som sker i systemet: Ibland händer det att man behöver avinstallera något/några program (eller det behöver rensas rent från otyg) det kan då uppstå osämja bland en del Monitorings program om man har sådana installerade på datorn. Man behöver då avaktivera (stänga av) dessa för att avinstallera program (eller då man rensar rent från diverse otyg). Windows Defender (Svensk): 1: Öppna Windows Defender 2: Klicka på "Verktyg" 3: Klicka på "Alternativ" (Kugghjulet) under Inställningar 4: Scrolla ner till "Alternativ för Realtidsskydd" 5: Bocka av (Ta bort bocken) "Avaktivera Realtidsskydd (recommended)" 6: Klicka "Spara" 7: Stäng ner Windows Defender 8: Starta om datorn. Skriv ut nedanstående eller kopiera det till ett textdokument och spara det till skrivbordet: Läs/Följ Instruktionerna mycket noga 1: Öppna TM HJT (För Vista => Högerklicka på verktyget och välj => Kör som Admin) 2: klicka på Do a system scan only-knappen => Bocka för nedanstående detaljer 3: Stäng ner Webbläsaren => klicka på Fix Checked-knappen: O13 - Gopher Prefix: Vidare: Gå till Start => Kör => Skriv sen i Kör fältet cleanmgr => Klicka Ok-knappen Bocka i de här nedanstående och putsa bort dem. Kontrollera så att där inte finns bockar i övriga rutor om det finns så bocka bort dem. Recycle Bin = Papperskorgen Temporary Files = Temporära Filer Temporary Internet Files = Temporära "Tillfälliga" Internetfiler Nu: Starta om datorn: Gör en ny scanning med Malwarebytes' Anti-Malware (Uppdatera programmet): 1: Kopiera in loggan du får fram från Malwarebytes' 2: Gör en ny TM HJT-logga kopiera in den hit så får vi se hur det ser ut. 3: Berätta/Tala om hur datorn mår och om där kvarstår problem. MVH/Malou Länk till kommentar Dela på andra webbplatser Fler delningsalternativ...
tomorrow Postad Augusti 3, 2009 Författare Dela Postad Augusti 3, 2009 God eftermiddag tomorrow!Underbart härligt att höra Låt den filen ligga där i mappen i någon/några dagar. Om allt fortfarande fungerar felfritt gällande åtkomsten av Internet så kan filen deletas. Helt ok. Loggan ser ren och fin ut. Mycket bra. Bertäffande din TM HJT så finns där en detalj som skall åtgärdas (skräpdetalj). Stäng av/Avaktivera Windows Defender (Svensk) under pågående rensningsprocedurer (Mycket viktigt): Då dessa är aktiverade förhindrar de eventuella borttagningar/förändringar som sker i systemet: Ibland händer det att man behöver avinstallera något/några program (eller det behöver rensas rent från otyg) det kan då uppstå osämja bland en del Monitorings program om man har sådana installerade på datorn. Man behöver då avaktivera (stänga av) dessa för att avinstallera program (eller då man rensar rent från diverse otyg). Windows Defender (Svensk): 1: Öppna Windows Defender 2: Klicka på "Verktyg" 3: Klicka på "Alternativ" (Kugghjulet) under Inställningar 4: Scrolla ner till "Alternativ för Realtidsskydd" 5: Bocka av (Ta bort bocken) "Avaktivera Realtidsskydd (recommended)" 6: Klicka "Spara" 7: Stäng ner Windows Defender 8: Starta om datorn. Skriv ut nedanstående eller kopiera det till ett textdokument och spara det till skrivbordet: Läs/Följ Instruktionerna mycket noga 1: Öppna TM HJT (För Vista => Högerklicka på verktyget och välj => Kör som Admin) 2: klicka på Do a system scan only-knappen => Bocka för nedanstående detaljer 3: Stäng ner Webbläsaren => klicka på Fix Checked-knappen: O13 - Gopher Prefix: Vidare: Gå till Start => Kör => Skriv sen i Kör fältet cleanmgr => Klicka Ok-knappen Bocka i de här nedanstående och putsa bort dem. Kontrollera så att där inte finns bockar i övriga rutor om det finns så bocka bort dem. Recycle Bin = Papperskorgen Temporary Files = Temporära Filer Temporary Internet Files = Temporära "Tillfälliga" Internetfiler Nu: Starta om datorn: Gör en ny scanning med Malwarebytes' Anti-Malware (Uppdatera programmet): 1: Kopiera in loggan du får fram från Malwarebytes' 2: Gör en ny TM HJT-logga kopiera in den hit så får vi se hur det ser ut. 3: Berätta/Tala om hur datorn mår och om där kvarstår problem. MVH/Malou Hej Malou! Har nu gjort allt ovan enligt instruktionerna. Datorn går mycket bra. Antar att jag ska aktivera Windows Defender igen. (Har inte gjort det än) Här är loggarna: Malwarebytes' Anti-Malware 1.39 Databasversion: 2549 Windows 6.0.6002 Service Pack 2 2009-08-03 14:35:46 mbam-log-2009-08-03 (14-35-46).txt Skanningstyp: Snabb skanning Antal skannade objekt: 75232 Förfluten tid: 2 minute(s), 20 second(s) Infekterade minnesprocesser: 0 Infekterade minnesmoduler: 0 Infekterade registernycklar: 0 Infekterade registervärden: 0 Infekterade registerdataposter: 0 Infekterade mappar: 0 Infekterade filer: 0 Infekterade minnesprocesser: (Inga illasinnade poster hittades) Infekterade minnesmoduler: (Inga illasinnade poster hittades) Infekterade registernycklar: (Inga illasinnade poster hittades) Infekterade registervärden: (Inga illasinnade poster hittades) Infekterade registerdataposter: (Inga illasinnade poster hittades) Infekterade mappar: (Inga illasinnade poster hittades) Infekterade filer: (Inga illasinnade poster hittades) ------------------------------------------------------------------------------------------------- Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 14:37:01, on 2009-08-03 Platform: Windows Vista SP2 (WinNT 6.00.1906) MSIE: Internet Explorer v8.00 (8.00.6001.18813) Boot mode: Normal Running processes: C:\Windows\system32\taskeng.exe C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Program Files\Windows Defender\MSASCui.exe C:\Program Files\Alwil Software\Avast4\ashDisp.exe C:\Windows\System32\Ctxfihlp.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Windows\SYSTEM32\CTXFISPI.EXE C:\Program Files\Personal\bin\Personal.exe C:\Windows\system32\SearchFilterHost.exe C:\Program Files\Trend Micro\HijackThis\tomorrow.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKUS\S-1-5-18\..\Run: [CtxfiReg] CTXFIREG.exe /FAIL2 (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CtxfiReg] CTXFIREG.exe /FAIL2 (User 'Default user') O4 - Global Startup: Personal.lnk = C:\Program Files\Personal\bin\Personal.exe O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: Creative Audio Engine Licensing Service - Creative Labs - C:\Program Files\Common Files\Creative Labs Shared\Service\CTAELicensing.exe O23 - Service: Creative Audio Service (CTAudSvcService) - Creative Technology Ltd - C:\Program Files\Creative\Shared Files\CTAudSvc.exe -- End of file - 2734 bytes / tomorrow Länk till kommentar Dela på andra webbplatser Fler delningsalternativ...
Gäst Malou Postad Augusti 3, 2009 Dela Postad Augusti 3, 2009 (redigerade) Hej tomorrow! Har nu gjort allt ovan enligt instruktionerna.Datorn går mycket bra. Antar att jag ska aktivera Windows Defender igen. (Har inte gjort det än) Härligt att höra att datorn fungerar bra/mår bra. Windows Defender kan du aktivera då nedanstående sista procedurerna är gjorda. Skriv ut eller kopiera nedanstående till ett textdokument och spara det till skrivbordet: Läs/Följ Instruktionerna noga: Nedanstående verktyg har förmågan att kunna ta bort/deleta filer/mappar/genvägar från de fix-program som vi har använt oss av (Dock ej TM HJT, ATF-cleaner och DDS.scr). Hämta hem avinstallationsprogrammet OTC by OldTimer: http://oldtimer.geekstogo.com/OTC.exe 1: Spara ner den till skrivbordet 2: Starta programmet/verktyget genom att dubbelklicka på OTCleanIt.exe (För Vista => Högerklicka på verktyget och välj => Kör som Admin) 3: Klicka på CleanUp! knappen. 4: Om du får varningar från dina skyddsprogram så ge OTCleanIt tillåtelse att få tillgång till Internet. 5: De olika fix-program som du har laddat ner kommer att avinstalleras, inkl. detta program, efter en omstart av datorn. Gällande DDS: Gå till kontrollpanelen lägg till/ta bort. Om den finns där så avinstallera. Om inte skall det bara vara till att ta bort den rakt av. ******************************************************************************** SLUTORD: För att inte riskera att återtälla datorn till någon/några tidigare tidpunkter då eventuella otrevligheter förekom (detta då med tanke på att där finns/fanns otyg i din restore-mapp) så läs gärna igenom nedanstående information samt instruktion för hur man går tillväga med att rensa rent i restore-mappen m.m. OBS: Välj instruktionen för det Operativsystem just du använder: => Systemåterställning: (Så här Inaktiverar/Aktiverar du): Mina sedvanliga rekommendationer: Hämta hem/installera ALLA SÄKERHETSUPPDATERINGAR/PATCHAR M.M. Hämta hem/installera SP1/SP3 för det Operativsystem som används (Windows XP/Windows Vista). Finns att hämta hem från Windows Update/Microsoft Update. Allt hittas här => Lite Tips & Råd för en säkrare dator: Läs gärna även informationen => Hur blev jag infekterad? Då du gjort ovanstående Gör en ny TM HJT-logga kopiera in den hit så vi får se att allt är fortsatt rent och fint. Detta för att säkerställa så inget gått fel under ovanstående procedur (EX: Att inget otyg blivit återställt av misstag). OBS: Kopiera INTE in loggan (textfilen) som bifogad fil ej heller inom code-taggar eller annat. Kopiera/klistra in loggan DIREKT i ditt inlägg. MVH/Malou Redigerad Augusti 3, 2009 av Malou Redigerat felaktiga taggar/länkhänvisning: Länk till kommentar Dela på andra webbplatser Fler delningsalternativ...
tomorrow Postad Augusti 3, 2009 Författare Dela Postad Augusti 3, 2009 Hej tomorrow!Härligt att höra att datorn fungerar bra/mår bra. Windows Defender kan du aktivera då nedanstående sista procedurerna är gjorda. Skriv ut eller kopiera nedanstående till ett textdokument och spara det till skrivbordet: Läs/Följ Instruktionerna noga: Nedanstående verktyg har förmågan att kunna ta bort/deleta filer/mappar/genvägar från de fix-program som vi har använt oss av (Dock ej TM HJT, ATF-cleaner och DDS.scr). Hämta hem avinstallationsprogrammet OTC by OldTimer: http://oldtimer.geekstogo.com/OTC.exe 1: Spara ner den till skrivbordet 2: Starta programmet/verktyget genom att dubbelklicka på OTCleanIt.exe (För Vista => Högerklicka på verktyget och välj => Kör som Admin) 3: Klicka på CleanUp! knappen. 4: Om du får varningar från dina skyddsprogram så ge OTCleanIt tillåtelse att få tillgång till Internet. 5: De olika fix-program som du har laddat ner kommer att avinstalleras, inkl. detta program, efter en omstart av datorn. Gällande DDS: Gå till kontrollpanelen lägg till/ta bort. Om den finns där så avinstallera. Om inte skall det bara vara till att ta bort den rakt av. ******************************************************************************** SLUTORD: För att inte riskera att återtälla datorn till någon/några tidigare tidpunkter då eventuella otrevligheter förekom (detta då med tanke på att där finns/fanns otyg i din restore-mapp) så läs gärna igenom nedanstående information samt instruktion för hur man går tillväga med att rensa rent i restore-mappen m.m. OBS: Välj instruktionen för det Operativsystem just du använder: => Systemåterställning: (Så här Inaktiverar/Aktiverar du): Mina sedvanliga rekommendationer: Hämta hem/installera ALLA SÄKERHETSUPPDATERINGAR/PATCHAR M.M. Hämta hem/installera SP1/SP3 för det Operativsystem som används (Windows XP/Windows Vista). Finns att hämta hem från Windows Update/Microsoft Update. Allt hittas på nedanstående sida under fliken Lite Tips & Råd för en säkrare dator: Läs gärna även informationen under fliken Hur blev jag infekterad? =>Dator&IT-Säkerhet: Då du gjort ovanstående Gör en ny TM HJT-logga kopiera in den hit så vi får se att allt är fortsatt rent och fint. Detta för att säkerställa så inget gått fel under ovanstående procedur (EX: Att inget otyg blivit återställt av misstag). OBS: Kopiera INTE in loggan (textfilen) som bifogad fil ej heller inom code-taggar eller annat. Kopiera/klistra in loggan DIREKT i ditt inlägg. MVH/Malou Hej Malou! Har nu gjort ovanstående enligt instruktioner och återaktiverat systemåterställningen och Defender. Datorn går bra! Hoppas att den fortsätter att vara ren. Varför uppstod detta, med tanke på filen IPv6.dll ? Hoppas att du nu kan pusta ut lite grann! TM JHT-loggen: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 15:42:10, on 2009-08-03 Platform: Windows Vista SP2 (WinNT 6.00.1906) MSIE: Internet Explorer v8.00 (8.00.6001.18813) Boot mode: Normal Running processes: C:\Windows\system32\taskeng.exe C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Program Files\Windows Defender\MSASCui.exe C:\Program Files\Alwil Software\Avast4\ashDisp.exe C:\Windows\System32\Ctxfihlp.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Program Files\Personal\bin\Personal.exe C:\Windows\SYSTEM32\CTXFISPI.EXE C:\Windows\System32\mobsync.exe C:\Windows\system32\conime.exe C:\Program Files\Trend Micro\HijackThis\tomorrow.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKUS\S-1-5-18\..\Run: [CtxfiReg] CTXFIREG.exe /FAIL2 (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CtxfiReg] CTXFIREG.exe /FAIL2 (User 'Default user') O4 - Global Startup: Personal.lnk = C:\Program Files\Personal\bin\Personal.exe O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: Creative Audio Engine Licensing Service - Creative Labs - C:\Program Files\Common Files\Creative Labs Shared\Service\CTAELicensing.exe O23 - Service: Creative Audio Service (CTAudSvcService) - Creative Technology Ltd - C:\Program Files\Creative\Shared Files\CTAudSvc.exe -- End of file - 2757 bytes /tomorrow Länk till kommentar Dela på andra webbplatser Fler delningsalternativ...
Gäst Malou Postad Augusti 3, 2009 Dela Postad Augusti 3, 2009 Hej tomorrow! Varför uppstod detta, med tanke på filen IPv6.dll ? I nuläge så vågar jag inte svara till 100% om vad som felade. Men inte helt omöjligt att där trots allt förekom någon form av att filen ändå var infekterad på något sätt och som ännu inte blivit känt. Din TM HJT-logga ser fortsatt ren och fin ut. Mycket bra. Har nu gjort ovanstående enligt instruktioner och återaktiverat systemåterställningen och Defender.Datorn går bra! Hoppas att den fortsätter att vara ren. Underbart härligt att höra att datorn mår bra/fungerar bra igen och hoppas att så förblir. Självklart så håller vi även tummarna för att den får vara fortsatt ren. Man kan aldrig skydda sig till 100% (tyvärr). Man får göra så gott man kan med de skyddsprogram man har intallerade i datorn. Se till att de alltid är väl uppdaterade (automatiska uppdateringar) samt att man mellan varven gör manuella uppdateringar. Se till att automatisk fullständig genomsökning är aktiverad samt gärna göra en manuell genomsökning mellan varven. Gör någon/några onlinescanningar mellan varven. Vidare besök inte oseriösa sidor. Klicka inte på allt som dyker upp på skärmen (använd X'et uppe i högra hörnet för att stänga ner eventuella popupsfönster). Klicka aldrig på länkar som du får tillsänt dig via MSN Messenger (om du inte med säkerhet vet vad det är). Likaså gäller mail som du får tillsänt dig (öppna inte okända mail) släng dem. ***************************************************************************** Och med denna tråd så blir detta mitt sista inlägg samt vidare support i detta forum. Ha det så bra och var nu rädd om datorn. //Malou Länk till kommentar Dela på andra webbplatser Fler delningsalternativ...
tomorrow Postad Augusti 3, 2009 Författare Dela Postad Augusti 3, 2009 Hej tomorrow!I nuläge så vågar jag inte svara till 100% om vad som felade. Men inte helt omöjligt att där trots allt förekom någon form av att filen ändå var infekterad på något sätt och som ännu inte blivit känt. Din TM HJT-logga ser fortsatt ren och fin ut. Mycket bra. Underbart härligt att höra att datorn mår bra/fungerar bra igen och hoppas att så förblir. Självklart så håller vi även tummarna för att den får vara fortsatt ren. Man kan aldrig skydda sig till 100% (tyvärr). Man får göra så gott man kan med de skyddsprogram man har intallerade i datorn. Se till att de alltid är väl uppdaterade (automatiska uppdateringar) samt att man mellan varven gör manuella uppdateringar. Se till att automatisk fullständig genomsökning är aktiverad samt gärna göra en manuell genomsökning mellan varven. Gör någon/några onlinescanningar mellan varven. Vidare besök inte oseriösa sidor. Klicka inte på allt som dyker upp på skärmen (använd X'et uppe i högra hörnet för att stänga ner eventuella popupsfönster). Klicka aldrig på länkar som du får tillsänt dig via MSN Messenger (om du inte med säkerhet vet vad det är). Likaså gäller mail som du får tillsänt dig (öppna inte okända mail) släng dem. ***************************************************************************** Och med denna tråd så blir detta mitt sista inlägg samt vidare support i detta forum. Ha det så bra och var nu rädd om datorn. //Malou Hej Malou! Vad är det jag läser. Ska du "sluta" på detta forum? Om, mycket tråkigt. Tack så mycket Malou för all hjälp du gett mig. Jag uppskattar det verkligen. I all enkelhet. /tomorrow Länk till kommentar Dela på andra webbplatser Fler delningsalternativ...
Gäst Malou Postad Augusti 3, 2009 Dela Postad Augusti 3, 2009 Hej tomorrow! Dristar mig till att svara dig på ditt sista inlägg (då jag inte vill framstå som otrevlig). Varsegod och tack själv för att vi fick hjälpa samt för dina vänliga ord (värmer otroligt gott att få höra). Och tack så mycket för den jättefina rosen Vad är det jag läser. Ska du "sluta" på detta forum? Då där råder otroliga klimatproblem (medlemmar emellan) så känner jag att jag vill inte ge fortsatt support under dessa omständigheter. Kommer istället att lägga min tid på mitt hemmaforum där det inte råder klimatproblem (medlemmar emellan "oavsett vem/vilka). Med detta så låser jag tråden för fortsatt konversation i och med att problemet är löst. Ha det så bra och tack ännu en gång för dina värmande ord samt rosen //Malou Länk till kommentar Dela på andra webbplatser Fler delningsalternativ...
Recommended Posts