Hey Jeg har selv engang været dum og modtage sådan en bandit, og jeg kunne fint fjerne det hele med avast antivirus.
--
Mvh Shibby

Prøv også med AVG Free. Den plejer at være rimelig effiktiv.
--

#0 Hvorfor tror du, PCen er blevet inficeret? Hvilke "symptomer" har den da? Men hvis det er den nyeste MSN virus, så er den desværre ikke bare lige sådan at komme af med. Du kan evt. prøve den "kur", jeg har beskrevet her, hvis det er: http://www.hardwareonline.dk[...] //*Cookie --
--
Member of Alliance of Security Analysis Professionals http://asap.maddoktor2.com[...]

Tusind tak!! Det lyder lovende, skriver tilbage når jeg er færdig
--

synes squ det er flot at du er så ærlig håber du får fjernet den.held og lykke med det. og god jul
--
core2duo 6600,8800gtx,4 hardiske,4 gb ram og acer 24" fladskærm 1920*1200

ps. så kan det godt være at jeg ikke er så hurtigt til at svare tilbage lige i dag, for jeg har en stor rapport for til i morgen : / Men stadig tak for hjælpen!
--

Tak i lige måde!
--

En log via hijackthis kan evt. vise om der ligger noget skjult. http://www.trendsecure.com[...] Læs om programmet på: http://www.spywarefri.dk[...] specielt hvis du er "grøn" på området.
--
Gæstebruger, opret dit eget login og få din egen signatur.

Jeg tænkte egentlig på om det ville være nok med at bare køre Superantispyware og hvis den sagde computeren var ren så var det fint? Eller burde jeg give computeren den store omgang, som cookie så fint kom med?
--

#8 Det er ikke tilrådeligt selv at fixe noget i HJT, hvis ikke man er fortrolig med det. Det advarer SWF – som DU linker til – også imod! http://www.spywarefri.dk[...] (se nederste på siden) I øvrigt kan man heller ikke længere se alt i HJT-loggen. De ledeste infektioner og spyware ses ofte IKKE i HTJ-loggen, men i de logs jeg har omtalt i andre tråde. Du kan også se dem omtalt i linket ovenfor, nu du har så stor tillid til SWF. #9 Eller burde jeg give computeren den store omgang, som cookie så fint kom med? Hvorfor spørger du #8 om det?? Det bestemmer jo du selv. Hvis du ikke har de store problemer med PCen, behøver du vel ikke. Men har du MSN-ormen, er SAS ikke nok. Men som jeg også satte spørgsmålstegn ved under #3, så er der vist ingen tegn/symptomer på, at du har den, er der? Til info vil jeg heller ikke være meget online de næste par dage. //*Cookie --
--
Member of Alliance of Security Analysis Professionals http://asap.maddoktor2.com[...]

Jeg ved godt det er lidt længe siden at i kom med løsninger men det er først nu har jeg lige har haft tid. håber i vil hjælpe mig alligevel. Jeg har gennemført den "kur" som cookie kom med i sit link til en anden tråd. Det hele kørt fint udover ovr MSNfix som ikke kunne komme i gang fordi der var en eller anden fejl. Hver gang jeg trykkede et bogstav ind lukkede den ned. Men jeg har kørt de andre og også lavet en log med HJT som også er i tråden. Kunne jeg få nogle til at kigge på den og se om den ser fin ud, eller om der er et eller andet der burde fjernes? p.s. til #10 så har computeren fået det værre som tiden er gået og den lukker vinduer ned og computeren kører generalt langsommere. Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\Programmer\Fælles filer\Symantec Shared\ccSvcHst.exe C:\Programmer\Fælles filer\Symantec Shared\AppCore\AppSvc32.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\ATKKBService.exe C:\Programmer\Symantec\LiveUpdate\ALUSchedulerSvc.exe C:\WINDOWS\Explorer.EXE C:\Programmer\Fælles filer\Symantec Shared\ccSvcHst.exe C:\WINDOWS\System32\CTsvcCDA.EXE C:\Programmer\Fælles filer\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Programmer\Creative\SBAudigy4\DVDAudio\CTDVDDET.EXE C:\Programmer\Creative\SBAudigy4\Surround Mixer\CTSysVol.exe C:\Programmer\Creative\Shared Files\Module Loader\DLLML.exe C:\WINDOWS\CTHELPER.EXE C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe C:\Programmer\Adobe\Reader 8.0\Reader\Reader_sl.exe C:\Programmer\Java\jre1.6.0_03\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\Programmer\Creative\MediaSource\Detector\CTDetect.exe C:\Programmer\Fælles filer\Ahead\Lib\NMBgMonitor.exe C:\Programmer\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe C:\Programmer\SUPERAntiSpyware\SUPERAntiSpyware.exe C:\Programmer\Fælles filer\Ahead\Lib\NMIndexingService.exe C:\Programmer\Fælles filer\Ahead\Lib\NMIndexStoreSvr.exe C:\Programmer\Logitech\SetPoint\SetPoint.exe C:\Programmer\Fælles filer\Logitech\KHAL\KHALMNPR.EXE C:\WINDOWS\system32\wuauclt.exe C:\Documents and Settings\Jens Peter\Dokumenter\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://signon.stofanet.dk[...] R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com[...] R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com[...] R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com[...] R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com[...] R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Fælles filer\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Dcads Search Assistant - {1648E328-3E5A-4EA5-A9C6-E5F09EE272DA} - C:\WINDOWS\system32\dcads_sidebar.dll O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Programmer\Fælles filer\Symantec Shared\coShared\Browser\1.5\NppBho.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programmer\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmer\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: Hjælp til tilmelding til Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmer\Fælles filer\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmer\Windows Live Toolbar\msntb.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmer\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [CTDVDDET] C:\Programmer\Creative\SBAudigy4\DVDAudio\CTDVDDET.EXE O4 - HKLM\..\Run: [CTSysVol] C:\Programmer\Creative\SBAudigy4\Surround Mixer\CTSysVol.exe /r O4 - HKLM\..\Run: [RCSystem] "C:\Programmer\Creative\Shared Files\Module Loader\DLLML.exe" RCSystem * -Startup O4 - HKLM\..\Run: [AudioDrvEmulator] "C:\Programmer\Creative\Shared Files\Module Loader\DLLML.exe" -1 AudioDrvEmulator "C:\Programmer\Creative\Shared Files\Module Loader\Audio Emulator\AudDrvEm.dll" O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [osCheck] "C:\Programmer\Norton Internet Security\osCheck.exe" O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Programmer\Fælles filer\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Programmer\Fælles filer\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll" O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmer\Fælles filer\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmer\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmer\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKLM\..\RunServices: [bnbqsvcyl] C:\WINDOWS\system32\bnbqsvcyl.exe O4 - HKLM\..\RunServices: [gikyipyz] C:\WINDOWS\system32\gikyipyz.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Creative Detector] C:\Programmer\Creative\MediaSource\Detector\CTDetect.exe /R O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmer\Fælles filer\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [LDM] C:\Programmer\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programmer\SUPERAntiSpyware\SUPERAntiSpyware.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKAL TJENESTE') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETVÆRKSTJENESTE') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programmer\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe O4 - Global Startup: Logitech SetPoint.lnk = C:\Programmer\Logitech\SetPoint\SetPoint.exe O8 - Extra context menu item: &Windows Live Search - res://C:\Programmer\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com[...] O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programmer\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com[...] O16 - DPF: {B1E2B96C-12FE-45E2-BEF1-44A219113CDD} (SABScanProcesses Class) - http://www.superadblocker.com[...] O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com[...] O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com[...] O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programmer\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FLLESF~1\Skype\SKYPE4~1.DLL O20 - Winlogon Notify: !SASWinLogon - C:\Programmer\SUPERAntiSpyware\SASWINLO.dll O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing) O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe O23 - Service: Automatisk LiveUpdate-planlægning - Symantec Corporation - C:\Programmer\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\ccSvcHst.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\ccSvcHst.exe O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\ccSvcHst.exe O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\VAScanner\comHost.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE O23 - Service: Print Spooler Service (eamnty8az0x) - Unknown owner - C:\WINDOWS\system32\bnbqsvcyl.exe (file missing) O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Programmer\Norton Internet Security\isPwdSvc.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\ccSvcHst.exe O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe O23 - Service: NBService - Nero AG - C:\Programmer\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Programmer\Fælles filer\Ahead\Lib\NMIndexingService.exe O23 - Service: Symantec Core LC - Unknown owner - C:\Programmer\Fælles filer\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\AppCore\AppSvc32.exe -- End of file - 10812 bytes
--

#11 Jo, vil da gerne prøve at hjælpe, men ved ikke, om det allerede er for sent?! Får en infektion først rigtigt fat i PCen/systemfilerne, er det ikke altid sikkert, det kan reddes. Du har i øvrigt heller ikke postet de logs, jeg har bedt om, og der mangler noget af HJT-loggen! Jeg kan dog godt se, der er noget rigtig skidt på din PC, så hvis du har mod på det, må vi have det tunge skyts frem og prøve nedenstående (noget af det har du måske allerede kørt, men kør det så igen, please): ---------- Hvis du ikke allerede har hentet dem, så hent nedenstående programmer (til fx Skrivebordet), men vent med at bruge dem, til jeg siger til: CCleaner http://ccleaner.com[...] (Fjern fluebenet ud for installation af Yahoo Toolbar) AVG Antispyware http://www.grisoft.cz[...] SuperAntiSpyware http://www.superantispyware.com[...] (Du bliver tilbudt et check af din PC, og registrering med email. Spring alt det over og fortsæt installationen. Check for opdateringer og opdater programmet.) Combofix http://download.bleepingcomputer.com[...] Smitfraufix http://siri.urz.free.fr[...] ---------- Genstart PC i fejlsikret tilstand (tryk F8 gentagne gange ved opstart.). Kør så nedenstående programmer - i nævnte rækkefølge: CCleaner AVG Antispyware (AVG AS) (Sørg for programmet er opdateret inden scanning! Klik på Scanner => Settings => Recommended actions. I dropdown-menuen, vælg Quarantine. Under Reports, vælg “Automatically generate report after every scan”. Fjern flueben ved "Only if threats were found".) SuperAntiSpyware (SAS) (Klik på ”Scan your computer”, vælg drev, der skal scannes og sæt prikken i ”Perform Complete Scan”. Når scanningen er færdig, skal du lade scanneren fjerne alt det, den har fundet. Klik Next og den vil genstarte din PC. Programmet laver en log, som du kan finde her under Preferences og fanebladet Statistics/Logs.) Hvis SAS har genstartet din PC, må du genstarte den igen i fejlsikret tilstand og køre: Smitfraufix (skal køres fra fejlsikret tilstand!) (Dobbeltklik på SmitfraudFix, tast 2 og tryk på . Lad programmet gennemføre en rensning. Dette fix vil muligvis også genstarte din PC. Programmet laver en lille log, som du kan finde her >>> C:\rapport.txt.) ---------- Genstart så PC i normal tilstand (hvis ikke Smitfraudfixet har gjort det for dig.) og kør: Combofix (Følg vejledningen i vinduet. VIGTIGT! Du må ikke klikke på vinduet, mens det kører, da det kan få din PC til at fryse! Når combofix er færdig og har genstartet, åbnes en logfil, som kan findes her >>> C:\combofix.txt) ---------- Kør så en ny scanning med HJT og upload HELE loggen på www.Peecee.dk[...] . Logs fra Smitfraufix, AVG AS, SAS og Combofix kan du bare kopiere direkte ind her i tråden. Skriv også gerne et par ord om, hvordan PC’en opfører sig nu. Sluttelig skal du også lige fortælle mig, om det er gratis versionen af Norton, du har - og i så fald om prøvetiden er udløbet?! Hvis du foretrækker format C, er valget selvfølgelig dit... //*Cookie --
--
Member of Alliance of Security Analysis Professionals http://asap.maddoktor2.com[...]

Jeg ville formatere. Altid rart at begynde på en frisk igen!
--
/Arsenic (As2O3) *snif me* A.R.S.E.N.I.C.: Artificial Robotic Soldier Engineered for Nocturnal Infiltration and Calculation

Tak for hjælpen til at starte med:) Men inden jeg begynder på at rense pc'en diverse antivirus så vil jeg lige spørge om det overhovedet er sikkert om det hjælper? Det er menlig ikke så længe siden jeg formaterede så jeg mister ikke alt for mange filer ved at formatere igen. En formatering vil slette virussen ikk? Jeg har nemlig hørt om virusser der kan starte sig selv igen efter en formatering. Computeren er vel ikke helt tabt?
--

Nå ja i øvrigt så udgik mit abbonement på norton lige pludselig. På en anden computer med samme licens har jeg 138 dage tilbage, så måske er det virussen der har gjort noget med det.
--

#14 Som jeg skrev under #11, er der ikke noget, der er 100% sikkert – og slet ikke nu til dags, hvor infektionerne er blevet noget ledere. Det hjælper som sagt heller ikke på det, at du har ladet dem blive på PCen så længe. Jeg derfor hverken kan eller vil garantere noget. Hvis du derfor ikke mener, du har noget specielt at miste ved en format C – hverken af tid eller ting, kan det være, du bare skal vælge den løsning?! Man plejer at kunne få en helt ren PC efter en formatering, men smider du kilden til al skidtet på igen, bliver den jo hurtigt lige så inficeret igen. Så det må du lige sikre dig ikke sker. -------- #15 Et uopdateret AV er det samme som slet ikke at have et AV. Hvis du ikke vil forny dit Norton-abonnement og ikke har et andet på hånden, kan jeg anbefale nedenstående freeware: avast! Antivirus http://www.avast.com[...] (Scroll længere ned på siden for dansk version) Du kan læse om det her, hvis du vil: http://www.pcworld.dk[...] VIGTIGT: Vær 100% sikker på, at et AV er helt afinstalleret, inden du installerer et andet, da de ellers kan sløve PCen gevaldigt og/eller konflikte med hinanden. Pøj-pøj med det. //*Cookie
--
Member of Alliance of Security Analysis Professionals http://asap.maddoktor2.com[...]