Sv: Stra Problem med spyware (har hijack log) - PCHemma

Forum » Datorakuten/Mjukvara » IT-säkerhet » Sv: Stra Problem med spyware (har hijack log)

Visa det senaste inlägget

Sv: Stra Problem med spyware (har hijack log) / av rgolsson

Raderad Registrerad 2012-05-22 Poster: 0 Från N/A
	Rapportera #1 2008-05-24 kl 14:13
	http://www.malwarebytes.org/mbam/program/mbam-set up.exe installera programmet och klicka på scanna när du ser den knappen. klicka på ok >show results >remove selected,starta om. gör en ny scan med MBAM, posta den loggen och en HJT logg

Raderad Registrerad 2012-05-22 Poster: 0 Från N/A
	Rapportera #2 2008-05-24 kl 14:18
	okej ska testa det tack kommer inte in på sidan fel vid sidhämtning

AntimalwareGuru Registrerad 2008-07-09 Poster: 595 Från N/A
	Rapportera #3 2008-05-24 kl 14:31
	[url]http://www.majorgeeks.com/Malwarebytes_Anti- Malware_d5756.html[/url]

Raderad Registrerad 2012-05-22 Poster: 0 Från N/A
	Rapportera #4 2008-05-25 kl 12:03
	det programet hittar ju över 170 fel. här är den nya hijacklogen Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 12:00:13, on 2008-05-25 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C $:\$ WINDOWS\System32\smss.exe C $:\$ WINDOWS\system32\winlogon.exe C $:\$ WINDOWS\system32\services.exe C $:\$ WINDOWS\system32\lsass.exe C $:\$ WINDOWS\system32\svchost.exe C $:\$ WINDOWS\System32\svchost.exe C $:\$ Program Files\Common Files\Symantec Shared\ccSvcHst.exe C $:\$ Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe C $:\$ WINDOWS\Explorer.EXE C $:\$ WINDOWS\system32\spoolsv.exe C $:\$ Program Files\Common Files\Symantec Shared\ccApp.exe C $:\$ WINDOWS\system32\rundll32.exe C $:\$ WINDOWS\system32\Rundll32.exe C $:\$ Program Files\Windows Live\Messenger\msnmsgr.exe C $:\$ Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe C $:\$ Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe C $:\$ Program Files\Eset\nod32krn.exe C $:\$ WINDOWS\system32\nvsvc32.exe C $:\$ WINDOWS\system32\tcpsvcs.exe C $:\$ Program Files\Trend Micro\HijackThis\HijackThis.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C $:\$ WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C $:\$ Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08} \PIFSvc.exe" /a /m "C $:\$ Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08} \AlertEng.dll" O4 - HKLM\..\Run: [ccApp] C $:\$ Program Files\Common Files\Symantec Shared\ccApp.exe O4 - HKLM\..\Run: [6cc30986] rundll32.exe "C $:\$ WINDOWS\system32\bhdyaelj.dll",b O4 - HKLM\..\Run: [BM6ff03a1a] Rundll32.exe "C $:\$ WINDOWS\system32\yhkcnnqo.dll",s O4 - HKCU\..\Run: [msnmsgr] "C $:\$ Program Files\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C $:\$ Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_02] rundll32 advpack.dll,DelNodeRunDLL32 "%SystemRoot%\System32\dllcache" (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_03] cmd.exe /c md "%SystemRoot%\System32\dllcache" (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_04] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_05] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_06] rundll32 advpack.dll,LaunchINFSection nlite.inf,S (User 'NETWORK SERVICE') O4 - Global Startup: NOD32 Control Center.lnk = C $:\$ Program Files\Eset\nod32kui.exe O8 - Extra context menu item: E&xport to Microsoft Excel - res://C $:\$ PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C $:\$ PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C $:\$ WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C $:\$ WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C $:\$ Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C $:\$ Program Files\Messenger\msmsgs.exe O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v 6/V5Controls/en/x86/client/muweb_site.cab?1210875 289796 O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C $:\$ Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C $:\$ Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C $:\$ Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C $:\$ Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C $:\$ Program Files\Norton AntiVirus\isPwdSvc.exe O23 - Service: LiveUpdate - Symantec Corporation - C $:\$ PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C $:\$ Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C $:\$ Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08} \PIFSvc.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C $:\$ Program Files\Eset\nod32krn.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C $:\$ WINDOWS\system32\nvsvc32.exe O23 - Service: Symantec Core LC - Unknown owner - C $:\$ Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C $:\$ Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe -- End of file - 5081 bytes

AntimalwareGuru Registrerad 2008-07-09 Poster: 595 Från N/A
	Rapportera #5 2008-05-25 kl 12:10
	du måste åtgärda filerna som programmet hittar, starta om och scanna med det igen och då lär det bara va ett fåtal fel. gör en ny HJT efter det och posta den loggen och den sista antimalware bytes loggen

Raderad Registrerad 2012-05-22 Poster: 0 Från N/A
	Rapportera #6 2008-05-25 kl 16:05
	Det har jag gjort. jag körde den scannen, fixa felen rebotade och körde scanen sen gjorde jag en hijack och postade den logen här upp.. okej se att jag har laddat ner fel program det var inte det du sa jag har laddat ner.. får göra det.

Raderad Registrerad 2012-05-22 Poster: 0 Från N/A
	Rapportera #7 2008-05-25 kl 18:53
	min data blev om instalerad för ca 1 veckasedan, och jag instalerad firefox. och letade upp flash till firefox trode jag lite snabbt på google. Men efter jag hade laddat ner den instalations filen och instalerat det så har min data blivit väldigt konstig i alla flash fönster står det att jag har spyware. allt är jätte segt. kommer upp fönster hela tiden nod 32 går varmt av virus uptäckter och det verkar inte gå att få bort det.. Men jag har andvändt hijack this och undrar ifall ni kan hjälpa mig med det? jag kollade på deras sida när man analyserar det men fattade inte så mycket av vad där stod sen Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21:44:43, on 2008-05-22 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C $:\$ WINDOWS\System32\smss.exe C $:\$ WINDOWS\system32\winlogon.exe C $:\$ WINDOWS\system32\services.exe C $:\$ WINDOWS\system32\lsass.exe C $:\$ WINDOWS\system32\svchost.exe C $:\$ WINDOWS\System32\svchost.exe C $:\$ Program Files\Lavasoft\Ad-Aware\aawservice.exe C $:\$ WINDOWS\Explorer.EXE C $:\$ WINDOWS\system32\spoolsv.exe C $:\$ Program Files\Eset\nod32krn.exe C $:\$ WINDOWS\system32\nvsvc32.exe C $:\$ WINDOWS\system32\tcpsvcs.exe C $:\$ WINDOWS\RTHDCPL.EXE C $:\$ Program Files\Eset\nod32kui.exe C $:\$ WINDOWS\system32\rundll32.exe C $:\$ WINDOWS\system32\Rundll32.exe C $:\$ WINDOWS\system32\ctfmon.exe C $:\$ Program Files\Windows Live\Messenger\MsnMsgr.Exe C $:\$ Program Files\Personal\bin\Personal.exe C $:\$ Program Files\Eset\nod32.exe C $:\$ Program Files\Internet Explorer\iexplore.exe C $:\$ Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe C $:\$ Program Files\Internet Explorer\iexplore.exe C $:\$ Program Files\Windows Live\Messenger\usnsvc.exe C $:\$ Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.co.uk/ie O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C $:\$ WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C $:\$ WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [nod32kui] "C $:\$ Program Files\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [6cc30986] rundll32.exe "C $:\$ WINDOWS\system32\kpfnagqm.dll",b O4 - HKLM\..\Run: [BM6ff03a1a] Rundll32.exe "C $:\$ WINDOWS\system32\dcunigei.dll",s O4 - HKCU\..\Run: [ctfmon.exe] C $:\$ WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C $:\$ Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_01] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp" (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_02] rundll32 advpack.dll,DelNodeRunDLL32 "%SystemRoot%\System32\dllcache" (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_03] cmd.exe /c md "%SystemRoot%\System32\dllcache" (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_04] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_05] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_06] rundll32 advpack.dll,LaunchINFSection nlite.inf,S (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_01] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp" (User 'NETWORK SERVICE') O4 - Global Startup: Adobe Reader Speed Launch.lnk = C $:\$ Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Personal.lnk = C $:\$ Program Files\Personal\bin\Personal.exe O8 - Extra context menu item: E&xport to Microsoft Excel - res://C $:\$ PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C $:\$ PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C $:\$ WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C $:\$ WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C $:\$ Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C $:\$ Program Files\Messenger\msmsgs.exe O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/micr...?121087528 9796 O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C $:\$ Program Files\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C $:\$ Program Files\Eset\nod32krn.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C $:\$ WINDOWS\system32\nvsvc32.exe -- End of file - 4470 bytes

Raderad Registrerad 2012-05-22 Poster: 0 Från N/A
	Rapportera #8 2008-05-25 kl 19:04
	nu har jag kört Malware programet och den hittade rätt mycket första gången. så tog jag bort det och rebotade, körde progremet igen så fick jag denna logen, här är HJT loggen och Malware loggen Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 19:03:27, on 2008-05-25 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C $:\$ WINDOWS\System32\smss.exe C $:\$ WINDOWS\system32\winlogon.exe C $:\$ WINDOWS\system32\services.exe C $:\$ WINDOWS\system32\lsass.exe C $:\$ WINDOWS\system32\svchost.exe C $:\$ WINDOWS\System32\svchost.exe C $:\$ Program Files\Common Files\Symantec Shared\ccSvcHst.exe C $:\$ Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe C $:\$ WINDOWS\system32\spoolsv.exe C $:\$ WINDOWS\Explorer.EXE C $:\$ Program Files\Common Files\Symantec Shared\ccApp.exe C $:\$ Program Files\Windows Live\Messenger\msnmsgr.exe C $:\$ Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe C $:\$ Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe C $:\$ Program Files\Eset\nod32krn.exe C $:\$ WINDOWS\system32\nvsvc32.exe C $:\$ WINDOWS\system32\tcpsvcs.exe C $:\$ Program Files\Windows Live\Messenger\usnsvc.exe C $:\$ Program Files\Internet Explorer\iexplore.exe C $:\$ Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe C $:\$ Program Files\Trend Micro\HijackThis\HijackThis.exe O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C $:\$ PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: Windows Live inloggningshjälpen - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C $:\$ Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: {b9cd3aa1-329a-f6c8-99b4-56ac735587bd} - {db785537-ca65-4b99-8c6f-a9231aa3dc9b} - C $:\$ WINDOWS\system32\gvugjknt.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C $:\$ WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C $:\$ Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08} \PIFSvc.exe" /a /m "C $:\$ Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08} \AlertEng.dll" O4 - HKLM\..\Run: [ccApp] C $:\$ Program Files\Common Files\Symantec Shared\ccApp.exe O4 - HKCU\..\Run: [msnmsgr] "C $:\$ Program Files\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C $:\$ Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_02] rundll32 advpack.dll,DelNodeRunDLL32 "%SystemRoot%\System32\dllcache" (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_03] cmd.exe /c md "%SystemRoot%\System32\dllcache" (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_04] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_05] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_06] rundll32 advpack.dll,LaunchINFSection nlite.inf,S (User 'NETWORK SERVICE') O8 - Extra context menu item: E&xport to Microsoft Excel - res://C $:\$ PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C $:\$ PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C $:\$ WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C $:\$ WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C $:\$ Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C $:\$ Program Files\Messenger\msmsgs.exe O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v 6/V5Controls/en/x86/client/muweb_site.cab?1210875 289796 O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C $:\$ Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C $:\$ Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C $:\$ Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C $:\$ Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C $:\$ Program Files\Norton AntiVirus\isPwdSvc.exe O23 - Service: LiveUpdate - Symantec Corporation - C $:\$ PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C $:\$ Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C $:\$ Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08} \PIFSvc.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C $:\$ Program Files\Eset\nod32krn.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C $:\$ WINDOWS\system32\nvsvc32.exe O23 - Service: Symantec Core LC - Unknown owner - C $:\$ Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C $:\$ Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe -- End of file - 5337 bytes Malwarebytes' Anti-Malware 1.12 Databasversion: 785 Skanningstyp: Fullständig skanning (C $:\$ \|) Antal skannade objekt: 54700 Förfluten tid: 14 minute(s), 39 second(s) Infekterade minnesprocesser: 0 Infekterade minnesmoduler: 0 Infekterade registernycklar: 1 Infekterade registervärden: 0 Infekterade registerdataposter: 0 Infekterade mappar: 0 Infekterade filer: 4 Infekterade minnesprocesser: (Inga illasinnade poster hittades) Infekterade minnesmoduler: (Inga illasinnade poster hittades) Infekterade registernycklar: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully. Infekterade registervärden: (Inga illasinnade poster hittades) Infekterade registerdataposter: (Inga illasinnade poster hittades) Infekterade mappar: (Inga illasinnade poster hittades) Infekterade filer: C $:\$ WINDOWS\system32\hgGyawUl.dll (Trojan.Vundo) -> Quarantined and deleted successfully. C $:\$ WINDOWS\system32\lUwayGgh.ini (Trojan.Vundo) -> Quarantined and deleted successfully. C $:\$ WINDOWS\system32\bhdyaelj.dll (Trojan.Vundo) -> Quarantined and deleted successfully. C $:\$ WINDOWS\system32\pmnMGayA.dll (Trojan.Vundo) -> Quarantined and deleted successfully.

AntimalwareGuru Registrerad 2008-07-09 Poster: 595 Från N/A
	Rapportera #9 2008-05-25 kl 19:42
	gå hit http://uploads.malwarebytes.org/ skicka upp den här filen C $:\$ Windows\system32\ gvugjknt.dll öppna malwarebytes, fliken more tools, run tool, leta upp och öppna C $:\$ Windows\system32\gvugjknt.dll (möjligt att du får ett val hur filen ska tas bort och då välj delete on reboot). posta en ny HJT logg

Raderad Registrerad 2012-05-22 Poster: 0 Från N/A
	Rapportera #10 2008-05-25 kl 20:51
	nu har jag gjort som du sa och här kommer den nya Hijack loggen Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 20:48:33, on 2008-05-25 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C $:\$ WINDOWS\System32\smss.exe C $:\$ WINDOWS\system32\winlogon.exe C $:\$ WINDOWS\system32\services.exe C $:\$ WINDOWS\system32\lsass.exe C $:\$ WINDOWS\system32\svchost.exe C $:\$ WINDOWS\System32\svchost.exe C $:\$ Program Files\Common Files\Symantec Shared\ccSvcHst.exe C $:\$ Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe C $:\$ WINDOWS\Explorer.EXE C $:\$ WINDOWS\system32\spoolsv.exe C $:\$ Program Files\Common Files\Symantec Shared\ccApp.exe C $:\$ Program Files\Windows Live\Messenger\msnmsgr.exe C $:\$ Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe C $:\$ Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe C $:\$ Program Files\Eset\nod32krn.exe C $:\$ WINDOWS\system32\nvsvc32.exe C $:\$ WINDOWS\system32\tcpsvcs.exe C $:\$ Program Files\Windows Live\Messenger\usnsvc.exe C $:\$ WINDOWS\system32\wuauclt.exe C $:\$ Program Files\Trend Micro\HijackThis\HijackThis.exe O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C $:\$ PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: Windows Live inloggningshjälpen - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C $:\$ Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: {b9cd3aa1-329a-f6c8-99b4-56ac735587bd} - {db785537-ca65-4b99-8c6f-a9231aa3dc9b} - C $:\$ WINDOWS\system32\gvugjknt.dll (file missing) O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C $:\$ WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C $:\$ Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08} \PIFSvc.exe" /a /m "C $:\$ Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08} \AlertEng.dll" O4 - HKLM\..\Run: [ccApp] C $:\$ Program Files\Common Files\Symantec Shared\ccApp.exe O4 - HKCU\..\Run: [msnmsgr] "C $:\$ Program Files\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C $:\$ Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_02] rundll32 advpack.dll,DelNodeRunDLL32 "%SystemRoot%\System32\dllcache" (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_03] cmd.exe /c md "%SystemRoot%\System32\dllcache" (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_04] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_05] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_06] rundll32 advpack.dll,LaunchINFSection nlite.inf,S (User 'NETWORK SERVICE') O8 - Extra context menu item: E&xport to Microsoft Excel - res://C $:\$ PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C $:\$ PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C $:\$ WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C $:\$ WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C $:\$ Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C $:\$ Program Files\Messenger\msmsgs.exe O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v 6/V5Controls/en/x86/client/muweb_site.cab?1210875 289796 O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C $:\$ Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C $:\$ Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C $:\$ Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C $:\$ Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C $:\$ Program Files\Norton AntiVirus\isPwdSvc.exe O23 - Service: LiveUpdate - Symantec Corporation - C $:\$ PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C $:\$ Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C $:\$ Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08} \PIFSvc.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C $:\$ Program Files\Eset\nod32krn.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C $:\$ WINDOWS\system32\nvsvc32.exe O23 - Service: Symantec Core LC - Unknown owner - C $:\$ Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C $:\$ Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe -- End of file - 5258 bytes

AntimalwareGuru Registrerad 2008-07-09 Poster: 595 Från N/A
	Rapportera #11 2008-05-25 kl 22:33
	gör en scan med HJT, bocka för den här raden O2 - BHO: {b9cd3aa1-329a-f6c8-99b4-56ac735587bd} - {db785537-ca65-4b99-8c6f-a9231aa3dc9b} - C $:\$ WINDOWS\system32\gvugjknt.dll (file missing) klicka på knappen fix checked

Raderad Registrerad 2012-05-22 Poster: 0 Från N/A
	Rapportera #12 2008-05-26 kl 17:49
	Har gjort det nu Men när jag kör malware så får jag upp denna filen hela tiden Malwarebytes' Anti-Malware 1.12 Databasversion: 785 Skanningstyp: Snabb skanning Antal skannade objekt: 38156 Förfluten tid: 6 minute(s), 15 second(s) Infekterade minnesprocesser: 0 Infekterade minnesmoduler: 0 Infekterade registernycklar: 1 Infekterade registervärden: 0 Infekterade registerdataposter: 0 Infekterade mappar: 0 Infekterade filer: 0 Infekterade minnesprocesser: (Inga illasinnade poster hittades) Infekterade minnesmoduler: (Inga illasinnade poster hittades) Infekterade registernycklar: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> No action taken. Infekterade registervärden: (Inga illasinnade poster hittades) Infekterade registerdataposter: (Inga illasinnade poster hittades) Infekterade mappar: (Inga illasinnade poster hittades) Infekterade filer: (Inga illasinnade poster hittades)

AntimalwareGuru Registrerad 2008-07-09 Poster: 595 Från N/A
	Rapportera #13 2008-05-26 kl 22:04
	No action taken. du måste ju välja ta bort denna post

Raderad Registrerad 2012-05-22 Poster: 0 Från N/A
	Rapportera #14 2008-05-26 kl 23:42
	Det har jag gjort ju? när jag kör spybot search and destroy kommer det upp en varning med den här texten Warning There were problmes in the include file c $:\$ program files\spybot - search destory\inculdes\trojans.sbi vad betyder det här?

AntimalwareGuru Registrerad 2008-07-09 Poster: 595 Från N/A
	Rapportera #15 2008-05-27 kl 06:34
	har du valt att radera registernyckeln flera gånger? isf har det inte så stor betydelse om den inte går att få bort vet ej då jag inte använt spybot på flera år men jag tippar på att det gäller dess definitionsfil

Inte inloggad

Logga in Bli medlem

Läs mer

Senaste
Mest läst
Mest kommenterat

Programtips: K-Lite Codec Tweak... (programtips)
Billig Android på en pinne (nyheter)
Programtips: K-Lite Codec Pack... (programtips)
Programtips: Google Chrome... (programtips)
Programtips: Firefox 13.0 Beta 3 (programtips)
Programtips: Apple Safari 5.1.7 (programtips)
Programtips: Tweetdeck 1.4 (programtips)
LG:s första 4G-telefon med HD... (nyheter)
Programtips: Evernote 4.5.6 (programtips)
Programtips: Snapseed 1.1 (programtips)

Kom in i diskussionen

Detta innehåll är skapat av PC Hemmas besökare

Logga in som administratör

1 kommentar

Markus: Hur gör jag om man har glömt vad man tog för första lösenord till proffesional?

Forum

Detta innehåll är skapat av PC Hemmas medlemmar.

hittar inte andra datorer och min NAS i... (Nätverk)
Fick bra hjälp med datorproblem i Göteborg (Öppet forum)
Facebook - Hur gör man för att gå ur? (Övrigt)
Produktnyckel tll XP?? (Windows 95/98/Me/XP/Vista)
Grafikkort Sony Vaio (Grafik och ljud)
Skulle någon hjälpa mig bygga en gaming pc? (Datorer)
Irriterande!!!! Hjälp! (Datorer)
Registret (Öppet forum)
Trådlöst med Telia (Nätverk)
Datorn strular (Datorer)

Tester

Senaste
Mest läst
Mest kommenterat

Test: Intel Core i7-3770K
2012-04-24 20:54
Test: Samsung Galaxy SII LTE I9210
2012-04-23 18:47
Test: Western digital My Book Live duo
2012-04-19 09:36
Test: Compulab Fit-PC3-PRO W7
2012-04-18 13:26
Test: LaCie 5 Big Network V2
2012-04-12 14:46

Artikelkommentarer

Logga in som administratör
2012-05-19 20:02 Tips 1 kommentarer
Test: Apple Ipad
2012-05-19 00:53 Tester 5 kommentarer
Test: Samsung Galaxy Tab 7.7
2012-05-17 22:33 Tester 1 kommentarer
Test: HP Officejet 4500
2012-05-11 10:15 Tester 1 kommentarer
Installera en webbkamera
2012-04-30 19:04 Guider 5 kommentarer
Pixma iP4950 - ny fotoskrivare från Canon
2012-04-25 21:03 Nyheter 2 kommentarer

© Egmont Tidskrifter