ovälkommet gäst låser min dator

si3rra · Februari 13, 2012

http://www.2-viruses.com/remove-internet-security-2012 Redigerad Februari 13, 2012 av si3rra

Cecilia · Februari 13, 2012

http://www.2-viruses...t-security-2012

Tyvärr, så är det där inte en tillförlitlig webbsida utan bara reklam för Spyware Doctor. Dessutom så är "Internet Security 2012" borta från datorn.

Cecilia · Februari 13, 2012

Datorn startar bra, men när jag skulle koppla upp blev det tvärstopp. Så här står det

C:\Users\DiVa la Rose\Desktop\StayConnected_21_Huawei.exe

Ett försök gjordes att utföra en icke tillåten åtgärd på en registrernyckel som markerats för borttagning

Nu går jag och lägger mig så att jag klarar jobbet.

Återkommer imorgon kväll

Tack för dagens hjälp.

Det var så lite så

Får du samma felmeddelande idag efter en omstart av datorn?

Filen i felmeddelandet ligger på skrivbordet. Är det en fil som du använder för att koppla upp dig?

Sandstone50 · Februari 13, 2012

Det var så lite så

Får du samma felmeddelande idag efter en omstart av datorn?

Filen i felmeddelandet ligger på skrivbordet. Är det en fil som du använder för att koppla upp dig?

Hej Cecilia!

Jag har inte startat datorn idag, gör den först ikväll. Men felmeddelandet fick jag efter omstarten.

Jag har en mobiluppkoppling som jag använder till att gå ut på nätet.

Har tänkt att kanske borde ominstallera den.

Cecilia · Februari 13, 2012

Ja, om felmeddelandet kommer upp igen så är det bra att ominstallera det.

Sandstone50 · Februari 13, 2012

Ja, om felmeddelandet kommer upp igen så är det bra att ominstallera det.

Tack så länge och återkommer jag med svar!

Sandstone50 · Februari 13, 2012

Hej Cecilia!

Jag kommer inte åt kontrollpanelen. Får upp samma skylt som tidigare för uppkoppling till internet.

alltså : Ett försök gjordes att utföra en icke tillåten åtgärd på en registrernyckel som markerats för borttagning.

Och kommer inte vidare.

Vad ska jag nu göra?

Jag kollade även om jag kommer in något av mina program.

Får samma svar.

Cecilia · Februari 13, 2012

Du får nog lov att göra en systemåterställning tills innan ComboFix kördes. Men återställ inte onödigt mycket.

Om du har en DVD-skiva med Vista, så starta datorn från den och välj först Repair/Reparera och sedan System Restore/Systemåterställning i menyn som kommer upp. Se http://www.bleepingcomputer.com/tutorials/system-restore-from-windows-vista-recovery-environment/

Om du inte har en DVD-skiva med Vista, så starta om datorn och tryck F8 upprepade gånger under uppstarten och tills en meny kommer upp. I menyn väljer du Systemåterställning/System Restore.

Sandstone50 · Februari 13, 2012

Tyvärr har jag inte systemskiva.

Räcker om jag återställer med en vecka? och ska man logga in som administratör eller på sin vanliga inloggning, eller spelar det nån roll?

Redigerad Februari 13, 2012 av Sandstone50

Sandstone50 · Februari 13, 2012

Hej igen Cecilia!

Jag påbörjade systemåterställning men då visste jag inte var var jag skulle logga in ( om det spelade nån roll överhuvudtaget) så avbröt jag sytemåterställningen, för klockan är mycket och ser inte ut att jag kanske får svar idag.

Hur som helst så verkar nu helt plötsligt att allt nu fungerar.

Är möjligt att jag återkommer om jag får problem med nästa start.

Ska jag vänta med att avinstallera combofixet? Eller är det bättre att avvakta lite.

Du är guld värd och är verkligen mycket tacksam för hjälpen jag fick.

Nu ska jag öppna en eget inloggning här så att min kompis får sitt konto för sig själv.

(i stressen över viruset misslyckades jag att skapa ett konto. Den ville inte godkänna den tidigare godkänd lösenordet.)

Tack Cecilia!

Cecilia · Februari 14, 2012

Hej igen!

Tack för fina ord

Det låter ju bra att datorn verkar fungera.

Kör DDS och klistra in båda loggarna så får vi se om där syns något mer som du behöver fixa till.

Sandstone50 · Februari 14, 2012

Hej igen!

Tack för fina ord

Det låter ju bra att datorn verkar fungera.

Kör DDS och klistra in båda loggarna så får vi se om där syns något mer som du behöver fixa till.

Jag gör det ikväll.

Sandstone50 · Februari 14, 2012

Hej Cecilia!

Här är DDS-n den senaste, men du skrev båda loggarna. Så jag hoppas att det var dem här två du frågade efter.

.

DDS (Ver_2011-08-26.01) - NTFSx86

Internet Explorer: 9.0.8112.16421 BrowserJavaVersion: 1.6.0_24

Run by DiVa la Rose at 19:03:37 on 2012-02-14

.

============== Running Processes ===============

.

C:\Windows\system32\wininit.exe

C:\Windows\system32\lsm.exe

C:\Windows\system32\nvvsvc.exe

C:\Windows\system32\SLsvc.exe

C:\Windows\system32\rundll32.exe

C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe

C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe

C:\Program Files\ATKGFNEX\GFNEXSrv.exe

C:\Windows\system32\WLANExt.exe

C:\Windows\System32\spoolsv.exe

C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\Program Files\Emotum\Stay Connected\Service.exe

C:\Program Files\Telenor Sweden\ESUS_TNS\ESUS_TNS.exe

C:\Program Files\NCH Software\Fling\fling.exe

C:\Program Files\Option\Driver Installer\GtDetectSc.exe

C:\Program Files\Common Files\LightScribe\LSSrvc.exe

C:\Windows\system32\nlssrv32.exe

C:\Program Files\SRS Labs\SRS Premium Sound\SRS_VolSync.exe

C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe

C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

C:\Windows\system32\SearchIndexer.exe

C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe

C:\Windows\system32\taskeng.exe

C:\Program Files\ASUS\ASUS Live Update\ALU.exe

C:\Program Files\ASUS\SmartLogon\sensorsrv.exe

C:\Windows\system32\Dwm.exe

C:\Program files\P4G\BatteryLife.exe

C:\Windows\Explorer.EXE

C:\Program Files\ASUS\ATK Hotkey\MsgTranAgt.exe

C:\Program Files\ASUS\ATK Hotkey\HControl.exe

C:\Program Files\ASUS\Wireless Console 3\wcourier.exe

C:\Program Files\ASUS\Splendid\ACMON.exe

C:\Program Files\ASUS\ATK Hotkey\ATKOSD.exe

C:\Windows\System32\ACEngSvr.exe

C:\Program Files\ASUS\ATK Hotkey\KBFiltr.exe

C:\Program Files\ASUS\ATK Hotkey\WDC.exe

C:\Windows\System32\rundll32.exe

C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe

C:\Program Files\Elantech\ETDCtrl.exe

C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe

C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe

C:\Program Files\Emotum\Stay Connected\TelenorSEMobile.exe

C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\Common Files\Java\Java Update\jusched.exe

C:\Program Files\ASUS\ATK Media\DMedia.exe

C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe

C:\Program Files\ASUS\ASUS Data Security Manager\ADSMTray.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\SRS Labs\SRS Premium Sound\SRSPremiumSoundBig_Small.exe

C:\Windows\ehome\ehtray.exe

C:\Program Files\DAEMON Tools\daemon.exe

C:\Program Files\WinSplit Revolution\WinSplit.exe

C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe

C:\Program Files\Personal\bin\Personal.exe

C:\Program Files\Google\Update\1.3.21.99\GoogleCrashHandler.exe

C:\Windows\system32\SearchProtocolHost.exe

C:\Windows\ehome\ehmsas.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Windows\system32\wuauclt.exe

C:\Windows\system32\WUDFHost.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Program Files\Windows Media Player\wmpnetwk.exe

C:\Windows\system32\sdclt.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Mozilla Firefox\plugin-container.exe

C:\Windows\system32\SearchFilterHost.exe

C:\Windows\system32\DllHost.exe

C:\Users\DiVa la Rose\Desktop\dds(1).scr

C:\Windows\system32\conime.exe

C:\Windows\system32\svchost.exe -k DcomLaunch

C:\Windows\system32\svchost.exe -k rpcss

C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted

C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted

C:\Windows\system32\svchost.exe -k netsvcs

C:\Windows\system32\svchost.exe -k GPSvcGroup

C:\Windows\system32\svchost.exe -k LocalService

C:\Windows\system32\svchost.exe -k NetworkService

C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork

C:\Windows\system32\svchost.exe -k bthsvcs

C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted

C:\Windows\system32\svchost.exe -k imgsvc

C:\Windows\System32\svchost.exe -k WerSvcGroup

C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation

C:\Windows\system32\svchost.exe -k SDRSVC

.

============== Pseudo HJT Report ===============

.

mStart Page = hxxp://www.google.com/ig/redirectdomain?brand=ASUS&bmod=ASUS

uInternet Settings,ProxyOverride = *.local

BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\program files\common files\adobe\acrobat\activex\AcroIEHelperShim.dll

BHO: Groove GFS Browser Helper: {72853161-30c5-4d22-b7f9-0bbc1d38a37e} - c:\program files\microsoft office\office12\GrooveShellExtensions.dll

BHO: Inloggningshjälp för Windows Live ID: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\program files\common files\microsoft shared\windows live\WindowsLiveLogin.dll

BHO: Google Toolbar Helper: {aa58ed58-01dd-4d91-8333-cf10577473f7} - c:\program files\google\google toolbar\GoogleToolbar_32.dll

BHO: Java Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\program files\java\jre6\bin\jp2ssv.dll

BHO: Google Gears Helper: {e0fefe40-fbf9-42ae-ba58-794ca7e3fb53} - c:\program files\google\google gears\internet explorer\0.5.36.0\gears.dll

BHO: EpsonToolBandKicker Class: {e99421fb-68dd-40f0-b4ac-b7027cae2f1a} - c:\program files\epson\epson web-to-page\EPSON Web-To-Page.dll

TB: EPSON Web-To-Page: {ee5d279f-081b-4404-994d-c6b60aaeba6d} - c:\program files\epson\epson web-to-page\EPSON Web-To-Page.dll

TB: Google Toolbar: {2318c2b1-4965-11d4-9b18-009027a5cd4f} - c:\program files\google\google toolbar\GoogleToolbar_32.dll

uRun: [sidebar] c:\program files\windows sidebar\sidebar.exe /autoRun

uRun: [sRS Premium Sound] "c:\program files\srs labs\srs premium sound\SRSPremiumSoundBig_Small.exe" /hideme

uRun: [ehTray.exe] c:\windows\ehome\ehTray.exe

uRun: [DAEMON Tools] "c:\program files\daemon tools\daemon.exe" -lang 1033

uRun: [Winsplit] c:\program files\winsplit revolution\WinSplit.exe

uRun: [sUPERAntiSpyware] c:\program files\superantispyware\SUPERAntiSpyware.exe

mRun: [NvCplDaemon] RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup

mRun: [NvMediaCenter] RUNDLL32.EXE c:\windows\system32\NvMcTray.dll,NvTaskbarInit

mRun: [RtHDVCpl] c:\program files\realtek\audio\hda\RtHDVCpl.exe

mRun: [ETDWare] c:\program files\elantech\ETDCtrl.exe

mRun: [HControlUser] c:\program files\asus\atk hotkey\HControlUser.exe

mRun: [ATKOSD2] c:\program files\asus\atkosd2\ATKOSD2.exe

mRun: [Telenor Stay Connected] "c:\program files\emotum\stay connected\TelenorSEMobile.exe" -autorun

mRun: [GrooveMonitor] "c:\program files\microsoft office\office12\GrooveMonitor.exe"

mRun: [APSDaemon] "c:\program files\common files\apple\apple application support\APSDaemon.exe"

mRun: [AppleSyncNotifier] c:\program files\common files\apple\mobile device support\AppleSyncNotifier.exe

mRun: [switchBoard] c:\program files\common files\adobe\switchboard\SwitchBoard.exe

mRun: [AdobeCS5.5ServiceManager] "c:\program files\common files\adobe\cs5.5servicemanager\CS5.5ServiceManager.exe" -launchedbylogin

mRun: [Adobe Reader Speed Launcher] "c:\program files\adobe\reader 9.0\reader\Reader_sl.exe"

mRun: [Adobe ARM] "c:\program files\common files\adobe\arm\1.0\AdobeARM.exe"

mRun: [iTunesHelper] "c:\program files\itunes\iTunesHelper.exe"

mRun: [sunJavaUpdateSched] "c:\program files\common files\java\java update\jusched.exe"

mRun: [ATKMEDIA] c:\program files\asus\atk media\DMedia.exe

mRun: [ASUS Camera ScreenSaver] c:\windows\AsScrProlog.exe

mRun: [AmIcoSinglun] c:\program files\amicosinglun\AmIcoSinglun.exe

mRun: [ADSMTray] c:\program files\asus\asus data security manager\ADSMTray.exe

mRun: [ACMON] c:\program files\asus\splendid\ACMON.exe

mPolicies-explorer: BindDirectlyToPropertySetStorage = 0 (0x0)

mPolicies-system: EnableUIADesktopToggle = 0 (0x0)

IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200

IE: E&xport to Microsoft Excel - c:\progra~1\micros~2\office12\EXCEL.EXE/3000

IE: {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - {0B4350D1-055F-47A3-B112-5F2F2B0D6F08} - c:\program files\google\google gears\internet explorer\0.5.36.0\gears.dll

IE: {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - {5F7B1267-94A9-47F5-98DB-E99415F33AEC} - c:\program files\windows live\writer\WriterBrowserExtension.dll

IE: {2670000A-7350-4f3c-8081-5663EE0C6C49} - {48E73304-E1D6-4330-914C-F5F514E3486C} - c:\progra~1\micros~2\office12\ONBttnIE.dll

IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\progra~1\micros~2\office12\REFIEBAR.DLL

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab

TCP: DhcpNameServer = 195.54.122.221 195.54.122.211

TCP: Interfaces\{04C065D1-28FB-4FAF-BBBD-A7115ADE409B} : DhcpNameServer = 195.54.122.221 195.54.122.211

Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - c:\program files\microsoft office\office12\GrooveSystemServices.dll

SEH: Groove GFS Stub Execution Hook: {b5a7f190-dda6-4420-b3ba-52453494e6cd} - c:\program files\microsoft office\office12\GrooveShellExtensions.dll

LSA: Notification Packages = scecli c:\program files\asus\asus data security manager\ASPWDFLT

mASetup: {10880D85-AAD9-4558-ABDC-2AB1552D831F} - "c:\program files\common files\lightscribe\LSRunOnce.exe"

.

================= FIREFOX ===================

.

FF - ProfilePath - c:\users\diva la rose\appdata\roaming\mozilla\firefox\profiles\0u4bse7z.default\

FF - prefs.js: browser.startup.homepage - hxxp://www.aftonbladet.se/

FF - plugin: c:\program files\google\google earth\plugin\npgeplugin.dll

FF - plugin: c:\program files\google\picasa3\npPicasa3.dll

FF - plugin: c:\program files\google\update\1.3.21.99\npGoogleUpdate3.dll

FF - plugin: c:\program files\java\jre6\bin\new_plugin\npdeployJava1.dll

FF - plugin: c:\program files\microsoft silverlight\4.0.60831.0\npctrlui.dll

FF - plugin: c:\program files\microsoft\office live\npOLW.dll

FF - plugin: c:\program files\mozilla firefox\plugins\npdeployJava1.dll

FF - plugin: c:\program files\personal\bin\np_prsnl.dll

FF - plugin: c:\program files\windows live\photo gallery\NPWLPG.dll

.

============= SERVICES / DRIVERS ===============

.

R? clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86

R? CRFILTER;USB Mass Storage Filter

R? ew_hwusbdev;Huawei MobileBroadband USB PNP Device

R? fssfltr;fssfltr

R? fsssvc;Windows Live Family Safety

R? gupdate;Tj„nsten Google Update (gupdate)

R? gupdatem;Tj„nsten Google Update (gupdatem)

R? hwusbdev;Huawei DataCard USB PNP Device

R? mferkdk;VSCore mferkdk

R? SwitchBoard;SwitchBoard

R? WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0

.

=============== Created Last 30 ================

.

2012-02-13 22:34:24 6557240 ----a-w- c:\programdata\microsoft\windows defender\definition updates\{93aea44e-1def-469a-845f-1e5af23173f8}\mpengine.dll

2012-02-13 22:28:35 6557240 ------w- c:\programdata\microsoft\windows defender\definition updates\updates\mpengine.dll

2012-02-12 23:06:44 -------- d-----w- c:\users\diva la rose\appdata\local\temp

2012-02-12 23:01:12 -------- d-sh--w- C:\$RECYCLE.BIN

2012-02-12 22:48:58 -------- d-----w- C:\ComboFix

2012-02-12 18:18:29 98816 ----a-w- c:\windows\sed.exe

2012-02-12 18:18:29 518144 ----a-w- c:\windows\SWREG.exe

2012-02-12 18:18:29 256000 ----a-w- c:\windows\PEV.exe

2012-02-12 18:18:29 208896 ----a-w- c:\windows\MBR.exe

2012-02-12 16:24:50 -------- d-----w- c:\users\diva la rose\appdata\roaming\Malwarebytes

2012-02-12 16:24:43 -------- d-----w- c:\programdata\Malwarebytes

2012-02-12 11:17:20 -------- d-----w- c:\users\diva la rose\appdata\roaming\SUPERAntiSpyware.com

2012-02-12 11:17:20 -------- d-----w- c:\programdata\SUPERAntiSpyware.com

2012-02-12 08:55:40 -------- d-----w- c:\program files\SUPERAntiSpyware

2012-01-28 11:09:17 626688 ----a-w- c:\program files\mozilla firefox\msvcr80.dll

2012-01-28 11:09:17 548864 ----a-w- c:\program files\mozilla firefox\msvcp80.dll

2012-01-28 11:09:17 479232 ----a-w- c:\program files\mozilla firefox\msvcm80.dll

2012-01-28 11:09:17 43992 ----a-w- c:\program files\mozilla firefox\mozutils.dll

2012-01-27 12:50:13 440192 ----a-w- c:\windows\system32\drivers\ksecdd.sys

2012-01-27 12:50:13 278528 ----a-w- c:\windows\system32\schannel.dll

2012-01-27 12:50:12 377344 ----a-w- c:\windows\system32\winhttp.dll

2012-01-27 12:50:12 1259008 ----a-w- c:\windows\system32\lsasrv.dll

2012-01-27 12:50:11 9728 ----a-w- c:\windows\system32\lsass.exe

2012-01-27 12:50:11 72704 ----a-w- c:\windows\system32\secur32.dll

.

==================== Find3M ====================

.

2012-02-14 17:42:45 45056 ----a-w- c:\windows\system32\acovcnt.exe

2012-01-29 04:10:42 237072 ------w- c:\windows\system32\MpSigStub.exe

2011-11-25 15:59:48 376320 ----a-w- c:\windows\system32\winsrv.dll

2011-11-23 13:37:27 2043904 ----a-w- c:\windows\system32\win32k.sys

2011-11-18 20:23:34 1205064 ----a-w- c:\windows\system32\ntdll.dll

2011-11-18 17:47:03 66560 ----a-w- c:\windows\system32\packager.dll

.

============= FINISH: 19:04:18,67 ===============