Frustrerande Sonic Cineplayer

[Mats H]

Som jag skrev tidigare:

Hittade lite till om detta:

"To start eliminating this problem you need to Go to My Computer, then Tools, at the bottom of the tools menu you would get Folder Options, select View tab, and select "Show hidden files and folders". Then do a search (be sure to include system folders) for all files named "sonic" or "cineplayer" or even "cine".There you would find the files, Delete any files from there or folders with sonic or cineplayer in the name, and carefully scrutinize any with "cine" in them.If you wanted to search for regedit (go to Start Menu, Run, then type regedit) for sonic or cineplayer. Delete any obvious keys. Then reboot."

Eller Revo Uninstaller.

Bra att du fick bukt med ditt virus.

Tack Cecilia!

[kava]

Mats, menar Du att jag ska, med Revo, avinstallera Sonic Cineplayer?

[Mats H]

Mats, menar Du att jag ska, med Revo, avinstallera Sonic Cineplayer?

Jäpp!

[kava]

Jäpp!

Tack Mats! Felet avhjälpt:) Nu är Du värd en kram:)

Det sista problemet:

Uppstår när jag ska öppna utforskaren.

Finns det nån lösning på det?

Redigerad Mars 11, 2010 av kava

[Mats H]

Denna har jag aldrig sett förut!

Men troligen i Egenskaper för Utforskaren, där tilldelar du alla användare rättigheter till Utforskaren!

Så borde den försvinna!

Men........ någon XP Xpert här på forumet kan säkert svara på detta!

Kul att det ordnar sig för dig!

[kava]

Denna har jag aldrig sett förut!

Men troligen i Egenskaper för Utforskaren, där tilldelar du alla användare rättigheter till Utforskaren!

Så borde den försvinna!

Men........ någon XP Xpert här på forumet kan säkert svara på detta!

Kul att det ordnar sig för dig!

Har testat användares rättigheter men det hjälpte inte, om jag nu gjorde rätt.

Jaja, det löser sig nog det också så småningom.

Kram till Mats och puss till Cecilia för all hjälp!

[Cecilia]

Bocka i HijackThis för raden

O20 - Winlogon Notify: winfjt32 - C:\WINDOWS\SYSTEM32\winfjt32.dll

Tryck på Fix checked.

Starta om datorn och kontrollera att den raden är borta ur en ny HijackThis-logg.

Så ska resterna av infektionen försvinna från registret också.

Du måste göra något åt F-secure. Ett flera år gammalt antivirusprogram ger alldeles för dåligt skydd mot de skadliga program som är vanliga nu för tiden.

Spara Security Check by screen317 på Skrivbordet.

http://screen317.spywareinfoforum.org/SecurityCheck.exe

Kör Security Check (i Vista högerklicka och Kör som administratör).

När det är klart så kommer en loggfil upp i Anteckningar, checkup.txt, klistra in den i ditt svar.

[kava]

Hej Cecilia!

"O20 - Winlogon Notify: winfjt32 - C:\WINDOWS\SYSTEM32\winfjt32.dll" fick jag ju bort igår, med "Avanger" tror jag det var:)

Så det enda felet som återstår är när jag öppnar utforskaren.

Jag ska kolla upp det där med virusskyddet.

Återkommer!

mvh

kalle

[Cecilia]

Avenger tog bara bort filen men inte registerposten så det var den som HijackThis skulle fixa.

[kava]

Avenger tog bara bort filen men inte registerposten så det var den som HijackThis skulle fixa.

Ok, då förstår jag:)

Får se om jag hinner ikväll annars blir det imorron.

VI hörs!

mvh

kalle

[kava]

Hej Cecilia och Mats!

Här kommer loggen efter en körning med "Hijackthis"

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 14:13:03, on 2010-03-13

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program\F-Secure\Common\FSM32.EXE

C:\Program\Canon\MyPrinter\BJMyPrt.exe

C:\Program\Bredbandsbolaget\Servicecenter\Bredbandsbolaget.exe

C:\Program\Adobe\Reader 9.0\Reader\Reader_sl.exe

C:\Program\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe

C:\Program\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe

C:\Program\Delade filer\Real\Update_OB\realsched.exe

C:\Program\Java\jre6\bin\jusched.exe

C:\WINDOWS\SM1BG.EXE

C:\WINDOWS\stsystra.exe

C:\Program\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe

C:\Program\Delade filer\InstallShield\UpdateService\issch.exe

C:\Program\Intel\Intel Matrix Storage Manager\Iaanotif.exe

C:\Program\Winamp\winampa.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program\Personal\bin\Personal.exe

C:\Program\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE

C:\Program\F-Secure\Anti-Virus\fsgk32st.exe

C:\Program\F-Secure\Anti-Virus\FSGK32.EXE

C:\Program\F-Secure\BackWeb\7681197\program\fsbwsys.exe

C:\Program\F-Secure\Common\FSMA32.EXE

C:\Program\F-Secure\Anti-Virus\fssm32.exe

C:\Program\F-Secure\Common\FSMB32.EXE

C:\Program\Intel\Intel Matrix Storage Manager\Iaantmon.exe

C:\Program\Java\jre6\bin\jqs.exe

C:\Program\F-Secure\BackWeb\7681197\Program\F-Secure Automatic Update.exe

C:\Program\Delade filer\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Program\F-Secure\Common\FCH32.EXE

C:\WINDOWS\system32\nvsvc32.exe

C:\Program\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

C:\WINDOWS\system32\svchost.exe

C:\Program\F-Secure\Anti-Virus\fsqh.exe

C:\Program\F-Secure\Common\FAMEH32.EXE

C:\Program\F-Secure\Anti-Virus\fsrw.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program\F-Secure\Common\FNRB32.EXE

C:\Program\F-Secure\FWES\Program\fsdfwd.exe

C:\Program\F-Secure\Common\FIH32.EXE

C:\Program\F-Secure\Anti-Virus\fsav32.exe

C:\Program\F-Secure\ANTI-S~1\fsaw.exe

C:\Program\F-Secure\FSGUI\fsguidll.exe

C:\Program\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.se/ig/dell?hl=sv&client=dell-row&channel=se&ibd=5061017

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.svenskafans.com/hockeyzon/lif/forum.asp

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.se/ig/dell?hl=sv&client=dell-row&channel=se&ibd=5061017

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program\Delade filer\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll

O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll

O2 - BHO: Windows Live inloggningshjälpen - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program\Delade filer\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program\Delade filer\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll

O2 - BHO: Bredbandsbolaget Servicecenter Plugin - {DB87CDE1-EF9C-44EB-A42F-6D0B3C72C516} - C:\Program\Bredbandsbolaget\Servicecenter\IEFixItNowPlugin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program\Java\jre6\bin\jp2ssv.dll

O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program\Windows Live\Toolbar\wltcore.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program\Delade filer\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll

O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program\Windows Live\Toolbar\wltcore.dll

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program\Delade filer\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program\F-Secure\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW

O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program\F-Secure\Common\FSM32.EXE" /splash

O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program\Canon\SolutionMenu\CNSLMAIN.exe /logon

O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program\Canon\MyPrinter\BJMyPrt.exe /logon

O4 - HKLM\..\Run: [bredbandsbolaget Servicecenter] "C:\Program\Bredbandsbolaget\Servicecenter\Bredbandsbolaget.exe"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program\Delade filer\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [Adobe Acrobat Speed Launcher] "C:\Program\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe"

O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Program\Delade filer\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [sM1BG] C:\WINDOWS\SM1BG.EXE

O4 - HKLM\..\Run: [sigmatelSysTrayApp] stsystra.exe

O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [MSKDetct] C:\Program\McAfee\SpamKiller\MSKDetct.exe /uninstall

O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program\Delade filer\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [iSUSPM Startup] "C:\Program\Delade filer\InstallShield\UpdateService\isuspm.exe" -startup

O4 - HKLM\..\Run: [iAAnotif] C:\Program\Intel\Intel Matrix Storage Manager\Iaanotif.exe

O4 - HKLM\..\Run: [WinampAgent] C:\Program\Winamp\winampa.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKAL TJÄNST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: BankID säkerhetsprogram.lnk = C:\Program\Personal\bin\Personal.exe

O4 - Global Startup: F-Secure Automatic Update.lnk = C:\Program\F-Secure\BackWeb\7681197\program\F-Secure Automatic Update.exe

O8 - Extra context menu item: &Block this popup - C:\Program\F-Secure\Anti-Spyware\blockpopups.htm

O8 - Extra context menu item: Append Link Target to Existing PDF - res://C:\Program\Delade filer\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

O8 - Extra context menu item: Append to Existing PDF - res://C:\Program\Delade filer\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convert Link Target to Adobe PDF - res://C:\Program\Delade filer\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Program\Delade filer\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: E&xportera till Microsoft Excel - res://C:\Program\MICROS~3\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: IE Shield - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program\F-Secure\Anti-Spyware\ieshield.dll

O9 - Extra 'Tools' menuitem: IE Shield... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program\F-Secure\Anti-Spyware\ieshield.dll

O9 - Extra button: Referensinformation - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - H:\Program\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe

O16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} (DjVuCtl Class) - http://www.lizardtech.com/download/files/win/djvuplugin/sv_SV/DjVuControl_sv_SV.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab

O16 - DPF: {5CD4310E-88FB-43C1-BE24-5F3FA9C5C9D1} (KooPlayer Control) - http://www.tvlution.com/KooPlayer.ocx

O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - http://upload.facebook.com/controls/FacebookPhotoUploader.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1268241970421

O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.postfoto.se/aurigma/ImageUploader4.cab

O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - http://www.postfoto.se/upload/aurigma/ImageUploader4.cab

O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab

O20 - AppInit_DLLs: acaptuser32.dll

O23 - Service: F-Secure Automatic Update (BackWeb Plug-in - 7681197) - F-Secure Automatic Update - C:\Program\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE

O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corp. - C:\Program\F-Secure\Anti-Virus\fsgk32st.exe

O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program\F-Secure\Common\FNRB32.EXE

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program\Delade filer\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: fsbwsys - F-Secure Corp. - C:\Program\F-Secure\BackWeb\7681197\program\fsbwsys.exe

O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program\F-Secure\FWES\Program\fsdfwd.exe

O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program\F-Secure\Common\FSMA32.EXE

O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program\Google\Update\GoogleUpdate.exe

O23 - Service: Intel® Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program\Intel\Intel Matrix Storage Manager\Iaantmon.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program\Java\jre6\bin\jqs.exe

O23 - Service: Process Monitor (LVPrcSrv) - Unknown owner - C:\Program\Delade filer\LogiShrd\LVMVFM\LVPrcSrv.exe (file missing)

O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program\Delade filer\LogiShrd\SrvLnch\SrvLnch.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: ServiceLayer - Nokia. - C:\Program\PC Connectivity Solution\ServiceLayer.exe

O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/Kalle/LOKALA~1/Temp/msohtml1/01/clip_image002.jpg

--

End of file - 12606 bytes

[kava]

Results of screen317's Security Check version 0.99.1

Windows XP Service Pack 3

``````````````````````````````

Antivirus/Firewall Check:

F-Secure Anti-Virus Client Security - Virus- och spionskydd

F-Secure Anti-Virus Client Security - Automatisk uppdateringsagent

F-Secure Anti-Virus Client Security - E-postgenomsökning

F-Secure Anti-Virus Client Security - Internet-sköld

F-Secure Anti-Virus Client Security - Genomsökning av webbtrafik

``````````````````````````````

Anti-malware/Other Utilities Check:

HijackThis 2.0.2

Java 6 Update 17

Java SE Runtime Environment 6 Update 1

Java 6 Update 2

Java 6 Update 3

Java 6 Update 5

Java 6 Update 7

Out of date Java installed!

Adobe Flash Player 10

Adobe Reader 9.3 - Svenska

``````````````````````````````

Process Check:

objlist.exe by Laurent

F-Secure Anti-Virus fsgk32st.exe

F-Secure Anti-Virus FSGK32.EXE

F-Secure Anti-Virus fssm32.exe

F-Secure Anti-Virus fsqh.exe

F-Secure Anti-Virus fsrw.exe

F-Secure Anti-Virus fsav32.exe

``````````````````````````````

DNS Vulnerability Check:

Request Timed Out (Wireless Internet connection/Disconnected Internet/Proxy?)

`````````End of Log```````````

[Cecilia]

Avinstallera dessa:

Java SE Runtime Environment 6 Update 1

Java 6 Update 2

Java 6 Update 3

Java 6 Update 5

Java 6 Update 7

Det är gamla versioner med säkerhetshål. Det innebär att datorn kan bli smittad bara genom att besöka en illasinnad eller hackad webbsida.

Hur går det med F-secure antivirus? F-secure stödjer inte längre den F-secure-version du har. De stödjer endast version 8 och 9 av F-Secure Anti-Virus Client Security enligt http://www.f-secure.com/en_EMEA/products/business/supported-products/index.html

Nu återstår bara en sista städomgång:

1. Ta bort samtliga systemåterställningspunkter eftersom dessa kan vara infekterade.

Börja med att skapa en ny systemåterställningspunkt:

XP:

Start - Program- Tillbehör - Systemverktyg - Systemåterställning

Välj att skapa en ny återställningspunkt och tryck på Nästa.

Vista och Windows 7 (?):

Högerklick på Datorn - Egenskaper - Systemskydd

Tryck på Skapa.

Ta sedan bort alla gamla systemåterställningspunkter genom att köra diskrensningsprogrammet.

Högerklicka på C: i Den här datorn/Utforskaren och välj Egenskaper.

På fliken Allmänt finns det en knapp som heter Diskrensning. Välj den.

Efter några minuter kommer programmet upp och då väljer du en flik som heter Fler alternativ eller något likande. Tryck på den Rensa-knapp som tar bort alla systemåterställningspunkter utom den senaste.

2. Ta bort DDS-programmet och dess loggar..

3. Ta bort alla tillfälliga filer genom att ladda ner ATF-Cleaner på Skrivbordet:

http://www.atribune.org/ccount/click.php?id=1

Stäng av alla andra program, särskilt webbläsare.

Dubbelklicka på ATF-Cleaner.exe för att starta programmet.

Bocka i Select All. Tryck på Empty Selected.

Om du använder Firefox: Tryck på Firefox och välj Select All. Tryck på Empty Selected. Om du vill ha kvar dina lösenord så tryck No vid frågan.

Om du använder Opera: Tryck på Opera och välj Select All. Tryck på Empty Selected. Om du vill ha kvar dina lösenord så tryck No vid frågan.

Tryck på Exit i Main-menyn för att stänga programmet.

Obs! Detta kommer att ta bort alla cookies, om du har cookies som du vill ha kvar så får du antingen spara undan dem innan eller låta bli att välja Select All och i stället markera allt annat.

4. Byt alla lösenord som du använder i datorn och på internet eftersom dessa kan ha kommit i orätta händer.

http://mnin.blogspot.com/2009/02/why-i-enjoyed-tiggersyzor.html beskriver ett skadligt program som spionerar genom att ta skärmbilder, logga tangentbordsnedtryckningar och läsa lösenord som är lagrade i webbläsare, epostprogram etc.

5. Förbättra skyddet i datorn, se mina Råd för en säkrare dator. http://sites.google.com/site/ceblstockholm/home

[kava]

Vad skriver jag i "beskrivning av återställningspunkt" ?

[Cecilia]

Du kan t ex skriva "Efter borttagning av skadlig fil" eller vad du nu tycker är en bra beskrivning

[kava]

Du kan t ex skriva "Efter borttagning av skadlig fil" eller vad du nu tycker är en bra beskrivning

Gjort! Nu har jag också gjort allt på listan.

Meddelandet som jag får när jag ska öppna utforskaren kvarstår dock.

[Mats H]

Då återstår väl först och främst att skaffa ett "nyare" Antivirusprogram.

Så ska vi se vad vi kan hitta på med din "Utforskare"!

[kava]

Då återstår väl först och främst att skaffa ett "nyare" Antivirusprogram.

Så ska vi se vad vi kan hitta på med din "Utforskare"!

Så, då har jag installerat och kört "SuperAnti Spywhere! Det hittade 19 fel som är borttagna nu.

Problemet med utforskaren kvarstår!

Nu börjar Ni nog tröttna på mig, kan förstå det:)

Edit: Ska jag avinstallera F-Secure nu?

mvh

kalle

Redigerad Mars 13, 2010 av kava

[Cecilia]

Vad hittade SUPERAntiSpyware för något? Kan du klistra in loggen?

Men SUPERAntiSpyware är inget antivirusprogram.

[Mats H]

Så, då har jag installerat och kört "SuperAnti Spywhere! Det hittade 19 fel som är borttagna nu.

Problemet med utforskaren kvarstår!

Nu börjar Ni nog tröttna på mig, kan förstå det:)

Edit: Ska jag avinstallera F-Secure nu?

mvh

kalle

Ingen som är trött på dig Kalle!

Kämpa på och följ Cecilia hela vägen till detta är över.

Sedan tar du/vi problem nr.2!

Mvh

Mats H

[kava]

Äntligen ute på forumet igen:)

Vilken pärs jag har haft. Jag installerade en brandvägg mm sen kom jag inte in i datorn mer.

Jag kom fram till skrivbordet och där låste sig allt.

Nu har jag gått in med felsäkert läge och återställt till den punkt jag hade innan brandväggen mm, så kom jag in till Er igen.

Tack för att Ni inte tröttnar och att Ni finns!

Var var vi?

[Mats H]

Hej, du får tala om dina tillvägagångsätt:

1) Blev det ngn logg från Super Antispyware som Cecilia ville se?

2) Valt nytt Antivirus och Brandvägg?

3) Har du avinstallerat F-Secures gamla program, innan du installerade ngt nytt säkerhetssystem, och i så fall vilket.

4) Om du inte avinstallerat F-Secure först, utan installerat ett nytt system ovanpå, kommer du att kunna få konflikter. (Stäng av F-Secure om du har det kvar).

5) Avinstallera F-Secure, om det blir ngt kvar av det så använd verktyget nedan om vanlig avinstallation misslyckas

Avinstallera F-Secure: http://support.f-secure.com/enu/corporate/downloads/removeav.shtml

6) Installera ditt nya säkerhetspaket, följ instruktionerna.

Ha en bra söndag, vi hörs här!

Mvh

Mats H

[kava]

Loggen försvann, vet inte om jag glömde spara den.

Jag hade ju laddat ner PC Tools Firewall Plus men han inte med ngt antivirus-program eftersom jag inte kom längre.

Felet, som jag vet nu, är att jag inte avinstallerade F-Secure först, därav konflikten förmodligen?

Jag skrev en fråga om jag skulle avinstallera F-Secure men han inte få ngt svar inan det "kraschade"

En fråga, en kille jag känner som jobbar med datorer föreslog AVG virusprogram. Han körde den på alla datorer och det hade funkat bra.

Är det ett bra program den fria versionen?

Edit: Jag har laddat hem AVG till skrivbordet nu men inte installerat än.

Redigerad Mars 14, 2010 av kava

[Cecilia]

Jag tycker gratis Avast har ett något mer heltäckande skydd jämfört med gratis AVG. Men visst fungerar AVG också.

http://www.avast.com/free-antivirus-download

Det är viktigt att få bort allt av F-secure först och det gäller både antivirusprogram och brandvägg.

Loggar brukar sparas automatiskt i SUPERAntiSpyware, så starta programmet och tryck på Preferences, välj fliken Statistics/Logs.

Dubbelklicka på den äldsta SUPERAntiSpyware Scan Log så att loggen kommer upp i Anteckningar.

Klistra in loggen i ditt svar.

[Mats H]

Ska jag ställa allt på huvudet, och föreslå ett 3:?

Tycker dock att du ska välja ett antivirusprogram som inkluderar brandvägg med!

Så Avast eller Comodo CIS 4.0: http://www.comodo.com/home/internet-security/free-internet-security.php

AVG är precis som Cecilia säger att bra program, men det är inte heltäckande, i mening att en brandvägg också behövs.

Lycka till!

Mvh

Mats H