Förstörd standardsökleverentör

sal · September 24, 2009

Varje gång jag startar IE får jag upp ett fönster Internet Explorer Standardsökleverantör med texten:

Ett program på din dator har förstört standardinställningen för sökleverantör för Internet explorer.

Internet Explorer har återställt denna inställning till din standardsökleverantör, Bing (www.bing.com).

Internet Explorer kommer nu att öppna sökinställningar där du kan ändra denna inställning eller installera fler sökleverantörer.

Varefter jag hamnar i Hantera tillägg.

Ingenting hjälper hur jag än tar bort, installerar nya, markerar som standard, bockar för alternativet Stoppa program från att föreslå byte av standardsökleverentör.

Givetvis får jag inget besked om vilket program som förstört standardinställningarna. Suck.

Problemet dök upp omedelbart efter att IE 8 installerades.

Någon som har någon god ide om hur jag löser detta irriterande problem?

Sal

e-son · September 24, 2009

Jag skulle gissa på att du har någon toolbar eller kanske något malware som kidnappar den här funktionen. Avinstallera eventuella toolbars och kör en malwareskanning med Malwarebytes Antimalware till att börja med!

Redigerad September 24, 2009 av e-son

sal · September 24, 2009

Jag skulle gissa på att du har någon toolbar eller kanske något malware som kidnappar den här funktionen. Avinstallera eventuella toolbars och kör en malwareskanning med Malwarebytes Antimalware till att börja med!

Tack för svaret. Jag har inga exta toolbars. Malware hittade en del - men inget som påverkade mitt problem.

Sal

e-son · September 24, 2009

Tack för svaret. Jag har inga exta toolbars. Malware hittade en del - men inget som påverkade mitt problem.
Sal

Njaee... det kan nog vara något malware som har orsakat problemet... finns dock inget som säger att det reparerar sig självt. En HiJackThis-skanning kan möjligen bekräfta att systemet är rent nu! Kör gärna en sådan och klistra in resultatet här (Do a system scan and save a log file)... klistra in HELA loggen, som visas som en textfil på skrivbordet efter skanningen! Utifrån den informationen kan vi försöka reparera vad som är trasigt!

Redigerad September 24, 2009 av e-son

sal · September 25, 2009

Njaee... det kan nog vara något malware som har orsakat problemet... finns dock inget som säger att det reparerar sig självt. En HiJackThis-skanning kan möjligen bekräfta att systemet är rent nu! Kör gärna en sådan och klistra in resultatet här (Do a system scan and save a log file)... klistra in HELA loggen, som visas som en textfil på skrivbordet efter skanningen! Utifrån den informationen kan vi försöka reparera vad som är trasigt!

OK - här följer loggfilen:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 10:02:57, on 2009-09-25

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\Program\Windows Defender\MsMpEng.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\Program\Alwil Software\Avast4\aswUpdSv.exe

C:\Program\Lavasoft\Ad-Aware\AAWService.exe

C:\Program\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\RTHDCPL.EXE

C:\Program\ALWILS~1\Avast4\ashDisp.exe

C:\Program\Windows Defender\MSASCui.exe

C:\Program\Cobian Backup 9\cbInterface.exe

C:\Program\Lavasoft\Ad-Aware\AAWTray.exe

C:\Program\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

C:\Program\Delade filer\Real\Update_OB\realsched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program\NETGEAR\WPN111 Configuration Utility\wpn111.exe

C:\Program\Personal\bin\Personal.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program\Cobian Backup 9\cbService.exe

C:\Program\Delade filer\LightScribe\LSSrvc.exe

C:\Program\ATI Technologies\ATI.ACE\Core-Static\ccc.exe

C:\Program\Alwil Software\Avast4\ashMaiSv.exe

C:\Program\Alwil Software\Avast4\ashWebSv.exe

C:\Program\uTorrent\uTorrent.exe

C:\WINDOWS\System32\svchost.exe

C:\Program\Internet Explorer\IEXPLORE.EXE

C:\Program\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar

O2 - BHO: Länkhjälp till Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program\Delade filer\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe

O4 - HKLM\..\Run: [36X Raid Configurer] "C:\WINDOWS\system32\JMRaidSetup.exe" boot

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [avast!] C:\Program\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [Windows Defender] "C:\Program\Windows Defender\MSASCui.exe" -hide

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Cobian Backup 9 interface] "C:\Program\Cobian Backup 9\cbInterface.exe" -service

O4 - HKLM\..\Run: [startCCC] "C:\Program\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun

O4 - HKLM\..\Run: [Ad-Watch] C:\Program\Lavasoft\Ad-Aware\AAWTray.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program\Delade filer\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript

O4 - HKCU\..\Run: [TClockEx] C:\Program\TClockEx\TCLOCKEX.EXE

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKLM\..\Policies\Explorer\Run: [7n6kEnPngY] C:\Documents and Settings\All Users\Application Data\zypahctk\lutszefc.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKAL TJÄNST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program\Delade filer\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: NETGEAR WPN111 Smart Wizard.lnk = ?

O4 - Global Startup: Personal.lnk = C:\Program\Personal\bin\Personal.exe

O8 - Extra context menu item: E&xportera till Microsoft Excel - res://C:\Program\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Referensinformation - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Program\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupd...b?1192566947921

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O20 - Winlogon Notify: jkkHYqnm - jkkHYqnm.dll (file missing)

O20 - Winlogon Notify: yayxyabA - yayxyabA.dll (file missing)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: Cobian Backup 9 service (CobianBackupAmanita) - Luis Cobian - C:\Program\Cobian Backup 9\cbService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program\Delade filer\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program\Lavasoft\Ad-Aware\AAWService.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program\Delade filer\LightScribe\LSSrvc.exe

--

End of file - 6597 bytes

e-son · September 25, 2009

OK - här följer loggfilen:

Du har minst en aktiv skummis i systemet, och ett "cleanup script" från malwarebytes som ligger och väntar, ser det ut som! Har du inte startat om datorn efter körningen med malwarebytes? Uppdatera Malwarebytes och gör en ny skanning och åtgärda eventuella fynd, samt starta om burken efteråt. Gör sedan en ny HiJackThis-logg och klistra in här!

sal · September 25, 2009

Du har minst en aktiv skummis i systemet, och ett "cleanup script" från malwarebytes som ligger och väntar, ser det ut som! Har du inte startat om datorn efter körningen med malwarebytes? Uppdatera Malwarebytes och gör en ny skanning och åtgärda eventuella fynd, samt starta om burken efteråt. Gör sedan en ny HiJackThis-logg och klistra in här!

Jo omstart gjordes (2ggr) - ny körning efter uppdatering Malware hittar inget skumt. (Nyfiken på vilken skummis du hittade!)

Här den nya loggfilen:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 11:08:00, on 2009-09-25