[antbann]

Hej

Min dator går långsamt, jag har cc smalare kapa detta och SMD några idéer

[KanoakaVirus]

Och din specs är?

[antbann]

Loggfil av Trend Micro HijackThis v2.0.2
Scan sparades vid 18:12:18 den 22/03/2008
Plattform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal
Kör processer:
C: \ WINDOWS \ System32 \ Smss.exe
C: \ WINDOWS \ system32 \ Winlogon.exe
C: \ WINDOWS \ system32 \ services.exe
C: \ WINDOWS \ system32 \ Lsass.exe
C: \ WINDOWS \ system32 \ Svchost.exe
C: \ WINDOWS \ System32 \ Svchost.exe
C: \ WINDOWS \ system32 \ Spoolsv.exe
C: \ Program \ McAfee \ MBK \ MBackMonitor.exe
C: \ progra ~ 1 \ McAfee \ MSC \ mcmscsvc.exe
C: \ Program \ Delade filer \ McAfee \ MNA \ mcnasvc.exe
c: \ progra ~ 1 \ GEMENSAMMA ~ 1 \ McAfee \ mcproxy \ mcproxy.exe
C: \ Program \ McAfee \ MPF \ MPFSrv.exe
C: \ Program \ McAfee \ MSK \ MskSrver.exe
C: \ WINDOWS \ system32 \ HPZipm12.exe
C: \ WINDOWS \ system32 \ Svchost.exe
C: \ progra ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcsysmon.exe
C: \ WINDOWS \ Explorer.EXE
c: \ progra ~ 1 \ mcafee.com \ agent \ mcagent.exe
C: \ Program \ TomTom HOME 2 \ HOMERunner.exe
C: \ WINDOWS \ system32 \ wuauclt.exe
C: \ Program \ QuickTime \ qttask.exe
C: \ Program Files \ Adobe \ Photoshop Album Starter Edition \ 3.0 \ Apps \ apdproxy.exe
C: \ Program \ Java \ jre1.6.0_05 \ bin \ jusched.exe
C: \ WINDOWS \ system32 \ Ctfmon.exe
C: \ Program Files \ CyberLink \ Power2Go \ Power2GoExpress.exe
C: \ Program Files \ Belkin \ F5D8053 \ Belkinwcui.exe
C: \ WINDOWS \ System32 \ Svchost.exe
C: \ progra ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcshield.exe
C: \ WINDOWS \ system32 \ msiexec.exe
C: \ Program \ Delade filer \ Microsoft Shared \ Source Engine \ OSE.EXE
C: \ WINDOWS \ system32 \ wuauclt.exe
C: \ Program Files \ Internet Explorer \ iexplore.exe
c: \ progra ~ 1 \ mcafee.com \ agent \ mcupdate.exe
C: \ Program Files \ spiper.exe \ HijackThis \ sniper.exe.exe
R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Int ernet Settings, ProxyOverride = 127.0.0.1
O2 - BHO: Adobe PDF Reader Link Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Adobe \ Acrobat 7.0 \ ActiveX \ AcroIEHelper.dll
O2 - BHO: McAfee Phishing Filter - (377C180E-6F0E-4D4C-980F-F45BD3D40CF4) - C: \ progra ~ 1 \ McAfee \ MSK \ mcapbho.dll
O2 - BHO: SSVHelper Class - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program \ Java \ jre1.6.0_05 \ bin \ ssv.dll
O2 - BHO: scriptproxy - (7DB2D5A0-7241-4E79-B68D-6309F01C5231) - C: \ Program \ McAfee \ VirusScan \ scriptsn.dll
O2 - BHO: (inget namn) - (812A38ED-89E7-4CDE-B265-7299F9B2ED9D) - C: \ WINDOWS \ system32 \ mljgh.dll
O2 - BHO: Windows Live Sign-in Helper - (9030D464-4C02-4ABF-8ECC-5164760863C6) - C: \ Program \ Delade filer \ Microsoft Shared \ Windows Live \ WindowsLiveLogin.dll
O2 - BHO: adzgalore - (994B5FB4-0103-44A6-B6B3-C73572B362BC) - C: \ WINDOWS \ system32 \ nsy112.dll
O2 - BHO: Windows Live Toolbar Helper - (BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0) - C: \ Program Files \ Windows Live Toolbar \ msntb.dll
O2 - BHO: MySidesearch Search Assistant - (C17E102B-BD29-4e92-B699-1A21D2CB8E6C) - C: \ WINDOWS \ system32 \ mysidesearch_sidebar.dll
O3 - Toolbar: Windows Live Toolbar - (BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0) - C: \ Program Files \ Windows Live Toolbar \ msntb.dll
O4 - HKLM \ .. \ Run: [TomTomHOME.exe] "C: \ Program \ TomTom HOME 2 \ HOMERunner.exe"-s
O4 - HKLM \ .. \ Run: [mcagent_exe] C: \ Program Files \ McAfee.com \ Agent \ mcagent.exe / runkey
O4 - HKLM \ .. \ Run: [QuickTime Task] "C: \ Program \ QuickTime \ qttask.exe"-atboottime
O4 - HKLM \ .. \ Run: [Adobe Photo Downloader] "C: \ Program Files \ Adobe \ Photoshop Album Starter Edition \ 3.0 \ Apps \ apdproxy.exe"
O4 - HKLM \ .. \ Run: [MBkLogOnHook] C: \ Program \ McAfee \ MBK \ LogOnHook.exe
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program \ Java \ jre1.6.0_05 \ bin \ jusched.exe"
O4 - HKCU \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe
O4 - HKCU \ .. \ Run: [Power2GoExpress] "C: \ Program Files \ CyberLink \ Power2Go \ Power2GoExpress.exe" / start
O4 - HKUS \ S-1-5-18 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User "SYSTEM")
O4 - HKUS \. DEFAULT \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C: \ Program Files \ Adobe \ Acrobat 7.0 \ Reader \ reader_sl.exe
O4 - Global Startup: Belkin F5D8053 N Wireless USB Adapter Utility.lnk = C: \ Program Files \ Belkin \ F5D8053 \ Belkinwcui.exe
O4 - Global Startup: Microsoft Office.lnk = C: \ Program \ Microsoft Office \ Office10 \ OSA.EXE
O8 - Extra sammanhang menyobjektet: & Windows Live Search - res: / / C: \ Program Files \ Windows Live Toolbar \ msntb.dll / search.htm
O8 - Extra sammanhang menyobjektet: Add to Windows & Live Favorites -- http://favorites.live.com/quickadd.aspx
O8 - Extra sammanhang menyobjektet: E & xportera till Microsoft Excel - res: / / C: \ progra ~ 1 \ mikro ~ 3 \ Office12 \ EXCEL.EXE/3000
Ø9 - Extra button: (inget namn) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program \ Java \ jre1.6.0_05 \ bin \ ssv.dll
Ø9 - Extra 'Tools' MENUITEM: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program \ Java \ jre1.6.0_05 \ bin \ ssv.dll
Ø9 - Extra button: Research - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ progra ~ 1 \ mikro ~ 3 \ Office12 \ REFIEBAR.DLL
Ø9 - Extra button: (inget namn) - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network Diagnostic \ xpnetdiag.exe
Ø9 - Extra 'Tools' MENUITEM: @ xpsp3res.dll, -20001 - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network Diagnostic \ xpnetdiag.exe
Ø9 - Extra button: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
Ø9 - Extra 'Tools' MENUITEM: Windows Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O16 - DPF: (56762DEC-6B0D-4AB4-A8AD-989993B5D08B) -- http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 - DPF: (F04A8AE2-A59D-11D2-8792-00C04F8EF29D) (Hotmail Attachments Control) -- http://by121fd.bay121.hotmail.msn.co...x/HMAtchmt.ocx
O17 - HKLM \ System \ CCS \ Services \ Tcpip \ .. \ (5D3D0EC7-51D8-414D-81B8-BB319A5A73C4): NameServer = 192.168.0.1
O23 - Service: Google Updater Service (gusvc) - Google - C: \ Program Files \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C: \ Program Files \ Common Files \ InstallShield \ Driver \ 11 \ Intel 32 \ IDriverT.exe
O23 - Service: MBackMonitor - McAfee - C: \ Program \ McAfee \ MBK \ MBackMonitor.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C: \ progra ~ 1 \ McAfee \ MSC \ mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - C: \ Program \ Delade filer \ McAfee \ MNA \ mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C: \ progra ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c: \ progra ~ 1 \ GEMENSAMMA ~ 1 \ McAfee \ mcproxy \ mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C: \ progra ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C: \ progra ~ 1 \ McAfee \ VIRUSS ~ 1 \ mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C: \ Program \ McAfee \ MPF \ MPFSrv.exe
O23 - Service: McAfee SpamKiller Service (MSK80Service) - McAfee, Inc. - C: \ Program \ McAfee \ MSK \ MskSrver.exe
O23 - Service: PML Driver HPZ12 - HP - C: \ WINDOWS \ system32 \ HPZipm12.exe
--
End of file - 7072 bytes

[evilfantasy]

Flyttade till Virus Spionprogram & Security.

Öppna HijackThis och välj Gör ett system scan bara.

Placera en bock bredvid följande uppgifter: (om det)

• O2 - BHO: (inget namn) - (812A38ED-89E7-4CDE-B265-7299F9B2ED9D) - C: \ WINDOWS \ system32 \ mljgh.dll
• O2 - BHO: adzgalore - (994B5FB4-0103-44A6-B6B3-C73572B362BC) - C: \ WINDOWS \ system32 \ nsy112.dll
• O2 - BHO: MySidesearch Search Assistant - (C17E102B-BD29-4e92-B699-1A21D2CB8E6C) - C: \ WINDOWS \ system32 \ mysidesearch_sidebar.dll

Viktigt: Stäng alla fönster förutom HijackThis och klicka sedan på Fix kontrolleras.

Avsluta HijackThis.

----------

Hämta Malwarebytes' Anti-Malware (MBAM) till skrivbordet från endera av dessa två länkar.

• Länk 1
• Länk 2

• Dubbelklicka mbam-setup.exe och följer anvisningarna för att installera programmet.
• I slutet ska du en bockmärke placeras bredvid
  • Update Malwarebytes' Anti-Malware
  • Launch Malwarebytes' Anti-Malware
• Klicka Mål.
• Om en uppdatering finns, kommer det att hämta och installera den senaste versionen.
• När programmet har laddats, välj Utför fullständig scan, Klicka på Scan.
• När sökningen är klar klickar du på OKOch sedan Visa resultat att visa resultat.
• Var noga med att allt är kontrollerat, och klicka Ta bort valda.
• När färdig, en logg kommer att öppna i Anteckningar.
• Kopiera och klistra in loggen i ditt nästa svar

Obs! Om du råkar stänga log det kan hämtas när som helst från Malwarebytes' Anti-Malware huvudfönstret.

• Launch Malwarebytes' Anti-Malware.
• Klicka på Loggar tab.
• Dubbelklicka log-mm.dd.yyyy [xxxxxx]. txt

----------

Skapa en Uninstall List

• Start HijackThis
• Klicka på Öppna Misc Tools avsnitt
• Klicka på Öppna Uninstall Manager knappen.
• Klicka på Spara listan -knappen och ange var du vill spara filen och klicka Spara.
  • När du trycker på Spara knappen en notepad öppnar med innehållet i den filen.
• Kopiera och klistra in den i ditt svar.

----------

Nästa post lägga
MBAM log
Avinstallera listan

[dator lover786]

Om datorn blir långsammare sedan scanna den om det finns några virus sedan eliminera dem och ange ditt BIOS och öka din proccesing hastighet.

Är du med Windows XP eller Vista?!

[evilfantasy]

Varför skickar användaren i BIOS? Särskilt när sabotageprogram har upptäckts och instruktioner för borttagning finns.

[dator lover786]

Eftersom datorn HES fick han kan komma åt BIOS så att han kan öka sin behandling hastighet. Därför.

[evilfantasy]

Ursprungligen postat av dator lover786

Eftersom datorn HES fick han kan komma åt BIOS så att han kan öka sin behandling hastighet. Därför.

OK, vi försöker att ta bort malware på denna punkt så kan ta det ett steg i taget och hålla detta ämne.

Även BIOS inte ett område som bara föreslå användare börja göra ändringar i.

[antbann]

Malwarebytes' Anti-Malware 1.09
Database version: 521
Scan type: Full Scan (C: \ |)
Objekt skannade: 90288
Tid som förflutit: 33 minut (er), 21 sekund (er)
Memory Processes Infekterade: 0
Minnesmoduler Infekterade: 2
Registernycklar Infekterade: 31
Registervärdena Infekterade: 0
Registry Data Items Infekterade: 2
Mappar Infekterade: 2
Filer Infekterade: 12
Memory Processes Infekterade:
(Inga illasinnade poster upptäcks)
Minnesmoduler Infekterade:
C: \ WINDOWS \ system32 \ mljgh.dll (Trojan.Vundo) -> lossas modul framgångsrikt.
C: \ WINDOWS \ system32 \ mysidesearch_sidebar.dll (Adware.BHO) -> lossas modul framgångsrikt.
Registernycklar Infekterade:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Curr entVersion \ Explorer \ Browser Helper Objects \ (812a38ed-89e7-4cde-b265-7299f9b2ed9d) (Trojan.Vundo) -> Delete för omstart.
HKEY_CLASSES_ROOT \ CLSID \ (812a38ed-89e7-4cde-b265-7299f9b2ed9d) (Trojan.Vundo) -> Delete för omstart.
HKEY_CLASSES_ROOT \ Interface \ (c1a6d8b8-93c3-4186-9dd1-13983f9f1d9b) (Adware.RightOnAds) -> karantän och raderades.
HKEY_CLASSES_ROOT \ Typelib \ (3160f356-e8c3-4de2-a698-92eeeb3d3400) (Adware.RightOnAds) -> karantän och raderades.
HKEY_CLASSES_ROOT \ dc_ads.ads (Trojan.BHO) -> karantän och raderades.
HKEY_CLASSES_ROOT \ dc_ads.ads.1 (Trojan.BHO) -> karantän och raderades.
HKEY_CURRENT_USER \ Software \ Microsoft \ Internet Explorer \ SearchScopes \ (daed9266-8c28-4c1c-8b58-5c66eff1d302) (Search.Hijack) -> karantän och raderades.
HKEY_CLASSES_ROOT \ sidepanel.panel (Adware.BHO) -> karantän och raderades.
HKEY_CLASSES_ROOT \ CLSID \ (410d416d-6bcc-4ddf-8501-937d68850cb5) (Adware.BHO) -> karantän och raderades.
HKEY_CURRENT_USER \ Software \ Microsoft \ Internet Explorer \ Explorer Bars \ (410d416d-6bcc-4ddf-8501-937d68850cb5) (Adware.BHO) -> karantän och raderades.
HKEY_CLASSES_ROOT \ CLSID \ (c0056e1e-2b79-4b4a-af60-aeeda51af822) (Adware.BHO) -> karantän och raderades.
HKEY_CLASSES_ROOT \ Interface \ (c0056e1e-2b79-4b4a-af60-aeeda51af822) (Adware.BHO) -> karantän och raderades.
HKEY_CLASSES_ROOT \ sidepanel.panel.1 (Adware.BHO) -> karantän och raderades.
HKEY_CLASSES_ROOT \ sidepanel.logic (Adware.BHO) -> karantän och raderades.
HKEY_CLASSES_ROOT \ sidepanel.logic.1 (Adware.BHO) -> karantän och raderades.
HKEY_CLASSES_ROOT \ CLSID \ (147a976f-eee1-4377-8ea7-4716e4cdd239) (Adware.MyWebSearch) -> karantän och raderades.
HKEY_CLASSES_ROOT \ CLSID \ (9afb8248-617f-460d-9366-d71cdeda3179) (Adware.MyWebSearch) -> karantän och raderades.
HKEY_CLASSES_ROOT \ Interface \ (2e9937fc-cf2f-4f56-af54-5a6a3dd375cc) (Adware.MyWebSearch) -> karantän och raderades.
HKEY_CLASSES_ROOT \ Interface \ (741de825-a6f0-4497-9aa6-8023cf9b0fff) (Adware.MyWebSearch) -> karantän och raderades.
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Internet Explorer \ SearchScopes \ (56256a51-b582-467e-b8d4-7786eda79ae0) (Adware.MyWebSearch) -> karantän och raderades.
HKEY_CURRENT_USER \ Software \ Microsoft \ Internet Explorer \ SearchScopes \ (56256a51-b582-467e-b8d4-7786eda79ae0) (Adware.MyWebSearch) -> karantän och raderades.
HKEY_CURRENT_USER \ Software \ MediaHoldings (Adware.PlayMP3Z) -> karantän och raderades.
HKEY_CURRENT_USER \ Software \ Microsoft \ HID_Layer (Malware.Trace) -> karantän och raderades.
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ FCOVM (Trojan.Vundo) -> karantän och raderades.
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ RemoveRP (Trojan.Vundo) -> karantän och raderades.
HKEY_LOCAL_MACHINE \ SOFTWARE \ MyWebSearch (Adware.MyWebSearch) -> karantän och raderades.
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Multimedia \ W mplayer \ System \ f3pss (Adware.MyWebSearch) -> karantän och raderades.
HKEY_LOCAL_MACHINE \ SOFTWARE \ Fun Web Products (Adware.MyWebSearch) -> karantän och raderades.
HKEY_CURRENT_USER \ Software \ MyWebSearch (Adware.MyWebSearch) -> karantän och raderades.
HKEY_CURRENT_USER \ Software \ Fun Web Products (Adware.MyWebSearch) -> karantän och raderades.
HKEY_LOCAL_MACHINE \ SOFTWARE \ Köpta produkter (Rogue.Multiple) -> karantän och raderades.
Registervärdena Infekterade:
(Inga illasinnade poster upptäcks)
Registry Data Items Infekterade:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ contro l \ LSA \ Authentication Packages (Trojan.Vundo) -> Data: c: \ windows \ system32 \ mljgh.dll -> Ta bort på omstart.
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ contro l \ Lsa \ Authentication Packages (Trojan.Vundo) -> Data: c: \ windows \ system32 \ mljgh.dll -> Ta bort på omstart.
Mappar Infekterade:
C: \ Documents and Settings \ All Users \ Application Data \ errclean (Rogue.Errclean) -> karantän och raderades.
C: \ Documents and Settings \ All Users \ Application Data \ errclean \ Data (Rogue.Errclean) -> karantän och raderades.
Filer Infekterade:
C: \ WINDOWS \ system32 \ mljgh.dll (Trojan.Vundo) -> Delete för omstart.
C: \ WINDOWS \ system32 \ hgjlm.ini (Trojan.Vundo) -> karantän och raderades.
C: \ WINDOWS \ system32 \ hgjlm.ini2 (Trojan.Vundo) -> karantän och raderades.
C: \ WINDOWS \ system32 \ mysidesearch_sidebar.dll (Adware.BHO) -> Delete för omstart.
C: \ Program \ Uninstall Fun Web Products.dll (Adware.MyWebSearch) -> karantän och raderades.
C: \ Program Files \ MSN Messenger \ msimg32.dll (Adware.MyWebSearch) -> karantän och raderades.
C: \ Program Files \ MSN Messenger \ Riched20.dll (Adware.MyWeb.FunWeb) -> karantän och raderades.
C: \ Documents and Settings \ All Users \ Application Data \ errclean \ Data \ em (Rogue.Errclean) -> karantän och raderades.
C: \ Documents and Settings \ All Users \ Application Data \ errclean \ Data \ OID (Rogue.Errclean) -> karantän och raderades.
C: \ Documents and Settings \ All Users \ Application Data \ errclean \ Data \ användarnamn (Rogue.Errclean) -> karantän och raderades.
C: \ WINDOWS \ system32 \ ljjjhgg.dll (Trojan.Vundo) -> karantän och raderades.
C: \ Documents and Settings \ Bann \ Application Data \ urlredir.cfg (Adware.RightOnAds) -> karantän och raderades.

[evilfantasy]

Avinstallera listan?