Kompis behövde hjälp att "fixa" sin Windows dator

[Hund]

hej Hund!

Som jag sa så tar det bort browswerhijackers och "toolbars" som sätter sig på webbläsaren.
Att lyckas rasera systemet verkar lite långsökt. Skulle programmet orsaka så mkt problem skulle det knappast vara så populärt som det är, f.ö. så vet jag ingen som haft problem med det, bara positiva raktioner.

Det stämmer som du säger att den tar bort bla browswerhijackers osv.... Men för att den skall kunna göra detta så krävs det att användaren sätter en bock samt klickar på Fix-Checked-knappen för att borttagendet skall verkställas.
Och det är just dessa moment bock/fix som man skall vara otroligt försiktig med om man är en ovan användare. Sätter man bockarna vid felaktiga detaljer och klickar på Fix Checked-knappen så kan systemet rasa.
har varit med om detta alldeles för många gånger där användare själv gett sig på och bockat/fixat utan att veta vad det är de har gjort och så har det blivit som det blivit.

Men men du har dina erfarenheter och jag har mina 

MVH/Malou

Du har en poäng där. Det kräver ju en viss kunskap så man inte gör bort sig.

[Bossieman]

Nu har AVG Anti-Spyware hittat massor av grejjer, de flesta är TrackingCookie.* samt en del Adware.* filer. Skanningen är inte klar ännu men kan programmet ta bort de här grejerna på något sätt?

[Okänd]

Hej Bossieman!

Jag undrar jag om du vet vad du har gett dig in på då du har med mig att göra 

Ser att du lagt din HJT här.
C:\Documents and Settings\Chris Hellstrand\Skrivbord\HiJackThis_v2.exe
Inget bra ställe att ha den på. Här kan HJT inte skapa sin egen backupmapp. Och den behövs om något skulle gå galet.

Gör så här:
Skapa en mapp på c:enheten som du döper till TM HJT så det blir så här
C:\TM HJT
Då du gjort så.
Ta tag i HijackThis_V2.exe och dra över den till den mapp du skapade på c:enheten så det ser ut så här
C:\TM HJT\HijackThis_V2.exe
Gör ingen scanning med TM HJT ännu:

Vidare:
Gör så här ang HJT så får vi se om något ytterligare dyker upp i loggan:
Döp om
HijackThis_V2.exe =>Till => Rensare.exe
Högerklicka på Start-knappen => välj Utforskaren => välj C:\TM HJT => markera/öppna TM HJT-mappen i det vänstra fönstret => I det högra fönstret skall du nu kunna se HijackThis_V2.exe => högerklicka på den och välj Byt Namn => skriv in Rensare.exe => klicka Enter-Tangenten => stäng ner utforskaren.

Gör nu en ny TM HJTlogga och kopiera in den hit så får vi se hur där ser ut 

MVH/Malou

[Okänd]

Nu har AVG Anti-Spyware hittat massor av grejjer, de flesta är TrackingCookie.* samt en del Adware.* filer. Skanningen är inte klar ännu men kan programmet ta bort de här grejerna på något sätt?

Ok.
Om du följt instruktoinerna så skall de läggas i karantänen.

Du scannar väl i felsäkert läge med AVG Antispyware?

MVH/Malou

[Bossieman]

Hej Bossieman!

Jag undrar jag om du vet vad du har gett dig in på då du har med mig att göra 

Ser att du lagt din HJT här.
C:\Documents and Settings\Chris Hellstrand\Skrivbord\HiJackThis_v2.exe
Inget bra ställe att ha den på. Här kan HJT inte skapa sin egen backupmapp. Och den behövs om något skulle gå galet.

Gör så här:
Skapa en mapp på c:enheten som du döper till TM HJT så det blir så här
C:\TM HJT
Då du gjort så.
Ta tag i HijackThis_V2.exe och dra över den till den mapp du skapade på c:enheten så det ser ut så här
C:\TM HJT\HijackThis_V2.exe
Gör ingen scanning med TM HJT ännu:

Vidare:
Gör så här ang HJT så får vi se om något ytterligare dyker upp i loggan:
Döp om
HijackThis_V2.exe =>Till => Rensare.exe
Högerklicka på Start-knappen => välj Utforskaren => välj C:\TM HJT => markera/öppna TM HJT-mappen i det vänstra fönstret => I det högra fönstret skall du nu kunna se HijackThis_V2.exe => högerklicka på den och välj Byt Namn => skriv in Rensare.exe => klicka Enter-Tangenten => stäng ner utforskaren.

Gör nu en ny TM HJTlogga och kopiera in den hit så får vi se hur där ser ut 

MVH/Malou

Här är min nya HiJacklog

Kod: Markera allt

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 21:17:23, on 2007-06-09
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program\Grisoft\AVG Anti-Spyware 7.5\guard.exe
c:\Program\Delade filer\Microsoft Shared\VS7Debug\mdm.exe
C:\Program\Eset\nod32krn.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program\Synaptics\SynTP\SynTPLpr.exe
C:\Program\Synaptics\SynTP\SynTPEnh.exe
C:\Program\Java\jre1.5.0_06\bin\jusched.exe
C:\Program\Eset\nod32kui.exe
C:\Program\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program\Messenger\msmsgs.exe
C:\Program\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program\Windows Desktop Search\WindowsSearch.exe
C:\Program\Windows Desktop Search\WindowsSearchIndexer.exe
C:\Program\Internet Explorer\iexplore.exe
C:\Program\Delade filer\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\TM HJT\Rensare.exe.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.se/0SESVSE/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.se/0SESVSE/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tt.se/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.se/0SESVSE/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program\Windows Desktop Search\dsWebAllow.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program\Delade filer\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [WorksFUD] C:\Program\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKAL TJÄNST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Windows Skrivbordssökning.lnk = C:\Program\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: &Google Search - res://c:\program\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &MSN Search - res://C:\Program\MSN Toolbar Suite\TB\02.05.0000.1105\sv-se\msntb.dll/search.htm
O8 - Extra context menu item: &Translate English Word - res://c:\program\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: &Windows Live Search - res://C:\Program\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Backward Links - res://c:\program\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: E&xportera till Microsoft Excel - res://C:\Program\Office\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\program\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program\google\GoogleToolbar2.dll/cmtrans.html
O8 - Extra context menu item: Öppna på ny flik i bakgrunden - res://C:\Program\MSN Toolbar Suite\TAB\02.05.0000.1105\sv-se\msntabres.dll/229?458a6a50a39746f5a03ac3c4bb3586fb
O8 - Extra context menu item: Öppna på ny flik i förgrunden - res://C:\Program\MSN Toolbar Suite\TAB\02.05.0000.1105\sv-se\msntabres.dll/230?458a6a50a39746f5a03ac3c4bb3586fb
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java-konsol - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Referensinformation - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Program\Office\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O16 - DPF: {A42889C5-62E1-419A-90C2-C9E958D69990} (Genline Family Finder Component) - http://www.genline.se/GFFControl.cab
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program\Eset\nod32krn.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe

--
End of file - 7668 bytes

[Bossieman]

Du scannar väl i felsäkert läge med AVG Antispyware?

MVH/Malou

Öhh, nope, fick inte igång den där så jag fattade det som att jag skulle köra igång den i vanligt läge? är allt kört nu?

[Hund]

http://www.hijackthis.de/ - Där kan du posta din logg om du vill ha mer info.

[Okänd]

Du scannar väl i felsäkert läge med AVG Antispyware?

MVH/Malou

Öhh, nope, fick inte igång den där så jag fattade det som att jag skulle köra igång den i vanligt läge? är allt kört nu?

Ok.
Vi håller tummarna för att allt inte är kört.

Går igenom din HJT-logga nu och återkommer strax 

MVH/Malou

[Bossieman]

En moderator får gärna flytta denna tråden till Kommersiella Operativsystem.

[Okänd]

Hej Bossieman!

Ser att där finns en gammal Javaversion installerad. Den är en säkerhetsrisk.
Den nya versionen heter Java Runtime Environment (JRE) 6u1

OBS:
Avinstallera äldre versioner av Java via kontrollpanelen lägg till/ta bort.

Java-programvara.
Java Runtime Environment (JRE) 6u1
The Java SE Runtime Environment (JRE) allows end-users to run Java applications.
Det är den 4'e Download uppifrån räknat som skall hämtas/installeras:
Manuell Hämtning  Nedladdning: Använd Offline nerladdningen:
http://java.sun.com/javase/downloads/index.jsp

OBS: Se upp för eventuella Toolbar. Om någon sådan dyker upp under installationen så bocka ur den om du inte vill ha den installerad:

Lägger med två st skärmdumpar för att underlätta ovanstående information ang nerladdning av Javaversionen: Har även skrivit in lite information i skärmdumparna för att underlätta ännu mer
Skärmdumparna är klickbara för större format:

Steg 1:
[img width=127 height=165]http://img183.imageshack.us/img183/9337/javaversionfrstastegetla9.th.png[/img]
Steg 2:
[img width=150 height=95]http://img183.imageshack.us/img183/9230/javaversion6andrastegetkr2.th.png[/img]

*************************************************************
Verifiera din Java version/installation på nedanstående sida/länk.
http://www.java.com/sv/download/installed.jsp

*************************************************************

Ang din TM HJT-logga så kan jag inte hitta några otrevligheter eller andra konstigheter. Enbart en skräpdetalj.

Öppna HJT => klicka på Scan-knappen => Bocka för nedanstående detalj => Stäng ner Webbläsaren => klicka på Fix Checked-knappen:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

Då du gjort ovanstående:
Starta om datorn.

Hur mår datorn nu?
Kvarstår där några problem?

PS: Är lite nyfiken på hur AVG Antispyware-loggan ser ut 

MVH/Malou

[Okänd]

Hej Bossieman!

Nu börjar det bli jobbigt. Följde guiden till punkt och pricka. Försöker nu starta upp AVG Anti-Spyware 7.5 i felsäkert läge men får upp följande felmeddelande.
AVG Anti-Spyware 7.5 Error
Connection to service failed. Please reinstall AVG Anti-Spyware 7.5

Vad betyder det här? Det är en laptop som ansluts trådlöst. Är det nåt med nätverket det här?

Ber om ursäkt. Missade detta inlägg i all hast 

Gå in på nedanstående sida och gör det som står där. Då skall problemet med att gå in i felsäkert läge och scanna med AVG Antispyware lösa sig.
http://www.wilderssecurity.com/showpost ... stcount=43

MVH/Malou

[Bossieman]

Har nog lyckats få bort allt nu, även installerat om Java.
Återkommer med en uppdatering av hur datorn funkar senare. 
Tack alla för hjälpen.

[Okänd]

Har nog lyckats få bort allt nu, även installerat om Java.
Återkommer med en uppdatering av hur datorn funkar senare. 
Tack alla för hjälpen.

Varsegod bara roligt att kunna få göra/vara till någon nytta 
Låter underbart att Javan är installerad och att du lyckats ha fått bort allt otyg.

Du är välkommen!

MVH/Malou

[Trill]

AdAware är skit. Multikomersiella svin som bygger sina produkter och dess pris på föregående prodkukters rykten. Varnar även i överdrift för att folk ska tro att AdAware är bra.Lite likt Norton.

Jävligt för mycket likt Norton.

[Bossieman]

Mycket goda nyheter!!

Efter att ha rensat datorn och tagit bort allt jag kunde hitta så började grejer hända. Senare på kvällen så drack vi och ett gäng kompisar lite öl ihop och det var ett gäng av dom som verkade intresserade av det är med Ubuntu. Efter att jag pratat på och så, så bestämde sig ägaren av datorn att testa Ubuntu. Datorn använder personen ifråga bara till att chatta, skriva i word, kolla på filmer och lyssna på musik.

Så jag har under dagen idag installerat Ubuntu och konfigurerat datorn för ändamålen som önskades.
Jag importerade dokumenten via installationsskivan och allt gick helt smärtfritt.
Jag installerade sköna ikoner, ett juste tema, några bra tillägg till firefox, ändra inloggningsbilden m.m.
Personen blev riktigt nöjd och har kommit in i det hela helt smärtfritt under dagen.
Här är resultatet

[img width=150 height=109]http://img365.imageshack.us/img365/83/skrmbildvv2.th.png[/img]

En lyckad Ubuntu dag för min del m.a.o 

[vulfgar]

Tänk om alla malware-sökningar i windows kunde ge så bra resultat! 

[Okänd]

Hej Bossieman!

Det kan man verkligen säga att där hände det grejer 
Men det var goda nyheter att få höra.

MVH/Malou

[SakJur]

Tufft, det måste ju vara det bästa anti-virusprogramet någonsin, och Explorer.exe, System32 m.m. är dom drygaste virusen... skräpet förstör ju hela datan!!

[Bossieman]

Snackade med henne på MSN idag och hon frågade hur hon skulle fixa så att det trådlösa funkade i Windows. Hon satt nu i Ubuntu trådlöst, den anslöt automatiskt där men i Windows så stannar den på "Erhåller ip-adress [...]".

Vi snackade ett tag och hon skulle ominstallera drivrutinerna till kortet.

Så skönt att höra...

"Inga problem i Ubuntu, men i Windows vill den inte ansluta [...]"

[bittin]

http://www.safer-networking.org/sv/index.html