Avatar billede Bumledyret Nybegynder
22. juni 2015 - 19:08 Der er 30 kommentarer

Problemer med buytojoy

Hej allesammen.

De seneste par dage er der begyndt jævnligt at poppe nogle reklamer op fra noget der hedder buytojoy. Reklamerne popper op cirka ved hver fjerde nye hjemmeside/fane jeg åbner. Til at starte med troede jeg at det bare var en snedig udvidelse der havde sneget sig ind på mit Google Chrome, men der var ikke nogle nye udvidelser.
Så begyndte jeg at google lidt omkring for at finde ud af hvad det her buytojoy er for noget, og det viser sig at det vidst er noget der er ret skridt for computeren (ødelægger ydeevne, sender oplysninger, spammer og så videre). Jeg søgte så efter nogle guides til at fjerne skidtet fra min pc og fandt et par stykker der allesammen siger det samme:
1. Fjerne udvidelsen fra min browser.
2. Fjerne mistænkelige programmer fra min computer, vha kontrolpanelet.
3. Så skal jeg ændre mine mappe indstillinger til at vise skjulte filer.
4. Så nævner guiderne nogle filer jeg skal finde og slette.
5. Til sidst skal jeg så ind i registreringsdatabasen og slette nogle filer derinde også.

Det lyder nemt nok tænkte jeg, men som sagt var der ikke noget udvidelse der havde noget med buytojoy at gøre. Der var heller ikke noget mistænkeligt program og det er endnu ikke lykkedes mig at finde nogle af de filer der bliver nævnt, hverken dem fra punkt fire eller fem.
Så på den måde kan det jo tyde på at der ikke er noget buytojoy på min computer, men der popper altså reklamer op hele tiden og på alle slags hjemmesider. udover det er der også begyndt at være nogle underlige hjemmesider som popper op i mine søgeresultater på Google.

Håber der er nogle som kan hjælpe mig

Hilsen Kasper Larsen.
22. juni 2015 - 22:12 #1
Prøv at hente AdwCleaner her:
http://www.bleepingcomputer.com/download/adwcleaner/dl/125/
(Der går lige 5 sek før du skal trykke på gem)
Start programmet, og når det er startet trykker du på [Scan]
Pc scannes, og ved endt scanning skal du trykke på [Clean].
Og derefter (automatisk) genstart...
Tilbage fra genstart kommer en log, som du gerne må kopiere herind.
Avatar billede Bumledyret Nybegynder
23. juni 2015 - 23:48 #2
Har gjort som da sagde og da jeg genstartede poppede der en log op, du får den lige her, lidt af en mundfuld:

# AdwCleaner v4.207 - Logfile created 23/06/2015 at 23:41:54
# Updated 21/06/2015 by Xplode
# Database : 2015-06-23.1 [Server]
# Operating system : Windows 7 Home Premium Service Pack 1 (x64)
# Username : this better work lol - LARSEN-PC
# Running from : C:\Users\this better work lol\Desktop\AdwCleaner.exe
# Option : Cleaning

***** [ Services ] *****

[#] Service Deleted : AVG Security Toolbar Service
[#] Service Deleted : vToolbarUpdater18.1.9
[#] Service Deleted : vToolbarUpdater3.2.1

***** [ Files / Folders ] *****

Folder Deleted : C:\ProgramData\AVG Secure Search
Folder Deleted : C:\ProgramData\AVG Security Toolbar
Folder Deleted : C:\ProgramData\Fighters
Folder Deleted : C:\ProgramData\8f36956b7f1f8b7d
Folder Deleted : C:\ProgramData\Avg_Update_0814tb
Folder Deleted : C:\Program Files (x86)\AVG\AVG10\Toolbar
Folder Deleted : C:\Program Files (x86)\VideoCnv
Folder Deleted : C:\Program Files (x86)\Common Files\AVG Secure Search
Folder Deleted : C:\Users\larsen\AppData\Roaming\Fighters
Folder Deleted : C:\Users\larsen\AppData\Local\Google\Chrome\User Data\Default\Extensions\dgpdioedihjhncjafcpgbbjdpbbkikmi
File Deleted : C:\Users\larsen\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_dgpdioedihjhncjafcpgbbjdpbbkikmi_0.localstorage
File Deleted : C:\Users\larsen\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_dgpdioedihjhncjafcpgbbjdpbbkikmi_0.localstorage-journal
File Deleted : C:\Users\larsen\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_licjnkifamhpbaefhdpacpmihicfbomb_0.localstorage
File Deleted : C:\Users\larsen\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_licjnkifamhpbaefhdpacpmihicfbomb_0.localstorage-journal
File Deleted : C:\Users\this better work lol\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.selectgo00.selectgo.net_0.localstorage
File Deleted : C:\Users\this better work lol\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.selectgo00.selectgo.net_0.localstorage-journal
File Deleted : C:\Users\this better work lol\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_apple.vshare.com_0.localstorage
File Deleted : C:\Users\this better work lol\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_apple.vshare.com_0.localstorage-journal
File Deleted : C:\Users\this better work lol\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_da.reimageplus.com_0.localstorage
File Deleted : C:\Users\this better work lol\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_da.reimageplus.com_0.localstorage-journal
File Deleted : C:\Users\this better work lol\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_dk.ask.com_0.localstorage
File Deleted : C:\Users\this better work lol\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_dk.ask.com_0.localstorage-journal

***** [ Scheduled tasks ] *****

Task Deleted : globalUpdateUpdateTaskMachineCore
Task Deleted : globalUpdateUpdateTaskMachineUA
Task Deleted : SaveSense
Task Deleted : SaveSenseLiveUpdateTaskMachineCore
Task Deleted : SaveSenseLiveUpdateTaskMachineUA
Task Deleted : AVG-Secure-Search-Update_JUNE2013_TB_rmv

***** [ Shortcuts ] *****


***** [ Registry ] *****

Key Deleted : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
Key Deleted : HKLM\SOFTWARE\Classes\protocols\handler\viprotocol
Key Deleted : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
Key Deleted : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
Key Deleted : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
Key Deleted : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
Value Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]
Key Deleted : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
Key Deleted : HKLM\SOFTWARE\Classes\WMHelperiMesh.WMHelper
Key Deleted : HKLM\SOFTWARE\Classes\WMHelperiMesh.WMHelper.1
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}{fa6789c5}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{596BB86E-F1E5-A1DE-3363-41AB634E77EF}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{A3492A3A-6715-9371-F8DB-1C48CC4DAAA1}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{596BB86E-F1E5-A1DE-3363-41AB634E77EF}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{A3492A3A-6715-9371-F8DB-1C48CC4DAAA1}
Key Deleted : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
Key Deleted : HKCU\Software\TornTv Downloader
Key Deleted : HKCU\Software\Avg Secure Update
Key Deleted : HKCU\Software\AppDataLow\Software\better_markit
Key Deleted : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Key Deleted : HKLM\SOFTWARE\AVG Secure Search
Key Deleted : HKLM\SOFTWARE\{12A61307-94CD-4F8E-94BC-918E511FAA81}
Key Deleted : HKLM\SOFTWARE\Avg Secure Update
Key Deleted : HKU\.DEFAULT\Software\AVG Secure Search
Key Deleted : HKU\.DEFAULT\Software\IGearSettings
Key Deleted : HKU\.DEFAULT\Software\TornTv Downloader
Key Deleted : HKU\.DEFAULT\Software\Avg Secure Update

***** [ Web browsers ] *****

-\\ Internet Explorer v11.0.9600.17496


-\\ Google Chrome v43.0.2357.130


*************************

AdwCleaner[R0].txt - [50131 bytes] - [04/09/2014 09:48:03]
AdwCleaner[R1].txt - [7189 bytes] - [23/06/2015 23:36:33]
AdwCleaner[S0].txt - [49066 bytes] - [04/09/2014 09:50:11]
AdwCleaner[S1].txt - [6773 bytes] - [23/06/2015 23:41:54]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [6832  bytes] ##########


Håber det er rigtigt :)
Avatar billede Bumledyret Nybegynder
23. juni 2015 - 23:52 #3
Okay, er ny på den her hjemmeside, og kom så til at skrive det som et svar, kan ikke lige finde ud af hvordan jeg sletter kommentaren.
24. juni 2015 - 05:36 #4
Det er fint nok :-)

Jo det er en 'mundfuld' ... har dog set værre ;-)

---

Hvordan er status så nu ?
Avatar billede Bumledyret Nybegynder
24. juni 2015 - 12:10 #6
Har kørt  ccleaner på min computer nu, ved at følge den manual du linkede til fra spywarefri. Programmet fjernede cirka 7 gb data, så om ikke andet bliver da der ryddet lidt op på min computer :).

Status er at reklamerne stadigvæk popper op, men mit system virker lidt hurtigere igen.
25. juni 2015 - 05:30 #7
Hmmm...

Hent Junkware Removal Tool her: http://thisisudax.org/downloads/JRT.exe og gem JRT.EXE et sted du kan finde igen om to linier...




Luk alle åbne browsere og programmer + evt. deaktiver antivirus.




Kør den hentede fil JRT.exe som du gemte før :-) (højreklik på filen og vælg kør som administrator).




Når du bliver bedt om det i kommando prompt, så tryk på en tast.

Det er vigtigt IKKE at bruge pc mens der scannes!

Lad programmet køre til det er færdigt, og kopier evt. loggen ind som en kommentar.
Avatar billede Bumledyret Nybegynder
25. juni 2015 - 11:30 #8
Har prøvet at gøre det og når så langt som til at skulle trykke på en tast. Når jeg gør det skriver den lidt ekstra i kommando prompt, men så forsvinder vinduet og så sker der ingenting. Ingen skanning eller noget som helst går igang. Selv efter jeg genstartede og prøvede igen og lod computeren stå i en time, skete der intet.
26. juni 2015 - 05:57 #9
Hmmm...

Dukker dette op

http://www.bleepstatic.com/download/screenshots/j/junkware-removal-tool/jrtcmdsm.jpg

Og det ER det rigtige program vi snakker om ???
Avatar billede Bumledyret Nybegynder
26. juni 2015 - 07:25 #10
Det er programmet der hedder JRT som jeg kører.

Her er et link til det der kommer op lige inden kommando prompt lukker og der ikke sker mere:

http://imgur.com/USPwQ9U
27. juni 2015 - 08:45 #11
Hmmm... jo du har ret ...

Tanke: Gem JRT programmet i en mappe du kan finde igen.
Opstart i [Fejlsikker tilstand].
Find programmet.

HøjreMusseTast på det - "Kør som administrator" ...
Avatar billede Bumledyret Nybegynder
27. juni 2015 - 10:17 #12
Har prøvet at starte programmet i fejlsikret tilstand også, men der sker stadigvæk ikke noget. Hvis det kan hjælpe så skriver kommando prompt det her, lige efter jeg har trykket på en tast, det her billede er altså lige før det andet jeg sendte til dig: http://imgur.com/u0qFDjI

For at gå ned af en anden bolgade et øjeblik. Tror du det ville fjerne buytojoy, hvis vi i stedet bare slettede min harddisk (så vidt jeg ved hedder det at formatere, men er ikke helt sikker). Har ikke rigtigt noget på min harddisk som skal gemmes, og har gerne villet havde den renset fuldsætndigt i et stykke tid, kan bare ikke finde ud af det heller ;).

Tænker at de der buytojoy filer må ligge et eller andet sted på harddisken, så hvis vi fjerner hele lortet, må vi vel ramme plet?
27. juni 2015 - 12:52 #13
Har DU 1000% styr på 100% geninstallation af dit system ?

* DriverSoftware
* WindowsUpdate
* Sikkerhedsprogram
* Diverse 3. part programmer
* Egne programmer/spil
* Egne opsætninger/Startside/Foretrukne/...

???

Det vil tage TIMER !!!

Kun hvis man HAR styr på dette !!!
27. juni 2015 - 12:53 #14
Jeg spørger lige 'ude i verden' hos nogle 'mednørder'  :-) ... har ikke så meget tid ...
Avatar billede foodear Praktikant
27. juni 2015 - 13:22 #15
Hej Bumledyret.

Prøv at køre en tur med Malawarebytes Antimalware

Direkte download link:

https://www.malwarebytes.org/mwb-download/

og derefter en tur med Super Antispyware free

https://www.malwarebytes.org/mwb-download/

Med hensyn til JRT kan du evt. bruge den indbyggede SuperUser i Win7

Læs mere her:

http://superuser.com/questions/179675/how-to-become-a-superuser-on-windows-7

Med venlig hilsen fra Karise Larrys mednørd ;-)
Avatar billede foodear Praktikant
27. juni 2015 - 13:22 #16
Avatar billede john_stigers Nybegynder
27. juni 2015 - 15:19 #17
Bumledyret...
Har du tjekket om der er installeret nogle programmer du ikke vil kendes ved?
Disse kan nemlig sagtens gendanne alle de ændringer som  malwarebytes, adwcleaner, jrt m.fl. laver.
Sorter dine installerede programmer efter dato, så de nyeste står øverst, så har du sikkert en ide om der er noget der, der ikke skal være der.

(JA PROFILEN ER AKTIV. eksperten har bare endnu ikke fået rettet denne bug...)
Avatar billede john_stigers Nybegynder
27. juni 2015 - 15:20 #18
Ok - gem det sidste i parantes. Bruger jo den nye profil ... ;)
Avatar billede Bumledyret Nybegynder
28. juni 2015 - 11:33 #19
Har nu prøvet at hente og skanne med programmet Malawarebytes Antimalware, og det virker faktisk som om at det gjorde tricket. Buytojoy popper ikke o mere på min computer.

I stedet kommer der sådan en lille boks op nede i højre hjørne:
http://imgur.com/TtG3ZVh.

Den popper så til gengæld op hele tiden, næsten hver gang jeg går ind på en hjemmeside, så det kunne tyde på at jeg stadigvæk bliver "angrebet" eller hvad man skal sige :)?
Avatar billede Bumledyret Nybegynder
28. juni 2015 - 11:37 #20
Lige en ekstra lille information, den linje hvor der står process. Den skriver ikke altid det samme, så for eksempel, nogle gange er det skype den kommer fra og andre gange er det cation/chrome, som der står i billedet http://imgur.com/TtG3ZVh

og lige en gang mere, det er hele tiden den popper op den boks der, meget oftere end selve reklamerne fra buytojoy kom op.
28. juni 2015 - 12:01 #21
Hmmm...

En omgang oprydning med CCleaner ? (Ref. #5)
Avatar billede foodear Praktikant
28. juni 2015 - 12:30 #22
Jeg ville køre "hele" pakken igen.....


Ccleaner
Adwcleaner
JRT
Malwarebytes
SaS
Ccleaner igen..
28. juni 2015 - 14:17 #23
Ref #22: ENIG !!!
Avatar billede Bumledyret Nybegynder
28. juni 2015 - 18:55 #24
Har nu kørt ekstra omgange med det hele, på nær JRT da programmet stadigvæk ikke virker, selvom jeg går ind på den der superuser. SaS fandt lidt adware, som den så har fjernet, men det har ikke stoppet problemerne.

Har prøvet at tjekke mine programmer, men syntes ikke der er noget der virker suspekt, i får lige et screenshot der går meget længere tilbage end selve problemet: http://imgur.com/UZXE3V6 så kan i selv vurderer.

Syntes bare der er lidt underligt at programmerne ikke rigtigt kan finde noget, når nu Malwarebytes konstant popper op (billederne i #19 og #20), med en process til et eller andet sted på min computer, eller er det ikke sådan det hænger sammen?

Ref#13: Må jeg nok indrømme at jeg ikke har fuldstændig styr på alt det der med drivere og windowsupdate, men der findes vel tutorials på sådan noget, så jeg kan komme igennem det.
29. juni 2015 - 08:19 #25
Lige en hurtig:

Ved kørsel af JRT (eller forsøg på :-) ) bruger du så "HøjreMusseTast - Kør som Administrator" ?
29. juni 2015 - 08:22 #26
CCleaner - værktøjer - Afinstall programmer - [Gem som Tekstfil]

CCleaner - værktøjer - Opstart - [Gem som Tekstfil]

Indholdet af disse filer må du gerne lægge her i tråden ...
Avatar billede Bumledyret Nybegynder
29. juni 2015 - 12:24 #27
#25, ja jeg bruger kør som administrator :)

#26,
Her er tekstfilen for afinstall programmer:
Adobe AIR    Adobe Systems Incorporated    01-09-2012        3.4.0.2540
Adobe Download Assistant    Adobe Systems Incorporated    01-09-2012        1.2.2
Adobe Flash Player 17 ActiveX    Adobe Systems Incorporated    24-06-2015    6,00 MB    17.0.0.190
Adobe Flash Player 17 NPAPI    Adobe Systems Incorporated    24-06-2015    6,00 MB    17.0.0.190
Adobe Reader X (10.1.13) - Dansk    Adobe Systems Incorporated    27-01-2015    120 MB    10.1.13
Adobe Shockwave Player 12.0    Adobe Systems, Inc.    23-03-2013        12.0.0.112
Apple Mobile Device Support    Apple Inc.    25-08-2014    21,3 MB    7.1.2.6
Apple Software Update    Apple Inc.    15-01-2012    2,38 MB    2.1.3.127
Apple-programunderstøttelse    Apple Inc.    25-08-2014    93,4 MB    3.0.6
AVG Web TuneUp    AVG Technologies    18-05-2015        3.2.0.51
Battle.net    Blizzard Entertainment    16-10-2013       
Cat Goes Fishing    Cat5Games    25-01-2015       
CCleaner    Piriform    24-06-2015        5.06
Counter-Strike: Global Offensive    Valve    26-12-2014       
DisplayFusion 7.0    Binary Fortress Software    02-01-2015    41,1 MB    7.0.0.0
GeoGebra 5    International GeoGebra Institute    21-09-2014    151 MB    5.0.4.0
Google Chrome    Google Inc.    24-05-2011        43.0.2357.130
Hearthstone    Blizzard Entertainment    08-05-2014       
Intel(R) Control Center    Intel Corporation    11-05-2011        1.2.1.1007
Intel(R) Management Engine Components    Intel Corporation    11-05-2011        7.0.0.1118
iTunes    Apple Inc.    25-08-2014    219 MB    11.3.1.2
iWebcamera    drahtwerk    20-10-2014    2,08 MB    2.0.0
Java 8 Update 25    Oracle Corporation    07-01-2015    73,3 MB    8.0.250
Java SE Development Kit 7 Update 5 (64-bit)    Oracle    05-08-2012    143 MB    1.7.0.50
JavaFX 2.1.1 (64-bit)    Oracle Corporation    05-08-2012    23,7 MB    2.1.1
JavaFX 2.1.1 SDK (64-bit)    Oracle Corporation    05-08-2012    79,6 MB    2.1.1
League of Legends    Riot Games    21-11-2011        1.02.0000
Malwarebytes Anti-Malware version 2.1.8.1057    Malwarebytes Corporation    28-06-2015    64,5 MB    2.1.8.1057
Microsoft .NET Framework 4.5.1    Microsoft Corporation    25-02-2014    38,8 MB    4.5.50938
Microsoft .NET Framework 4.5.1 (dansk)    Microsoft Corporation    26-02-2014    2,93 MB    4.5.50938
Microsoft ASP.NET MVC 4 Runtime    Microsoft Corporation    18-10-2014    1,59 MB    4.0.40804.0
Microsoft Office Enterprise 2007    Microsoft Corporation    30-03-2012        12.0.6612.1000
Microsoft Office File Validation Add-In    Microsoft Corporation    15-05-2014    10,9 MB    14.0.5130.5003
Microsoft Silverlight    Microsoft Corporation    16-05-2015    398 MB    5.1.40416.0
Microsoft SQL Server 2005 Compact Edition [ENU]    Microsoft Corporation    08-07-2011    1,69 MB    3.1.0000
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053    Microsoft Corporation    24-01-2012    252 KB    8.0.50727.4053
Microsoft Visual C++ 2005 Redistributable    Microsoft Corporation    10-07-2011    300 KB    8.0.61001
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17    Microsoft Corporation    16-07-2012    788 KB    9.0.30729
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161    Microsoft Corporation    17-07-2012    788 KB    9.0.30729.6161
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17    Microsoft Corporation    14-01-2012    240 KB    9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148    Microsoft Corporation    23-08-2011    592 KB    9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161    Microsoft Corporation    24-08-2011    600 KB    9.0.30729.6161
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219    Microsoft Corporation    24-05-2013    13,8 MB    10.0.40219
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219    Microsoft Corporation    24-05-2013    15,0 MB    10.0.40219
Microsoft XNA Framework Redistributable 4.0 Refresh    Microsoft Corporation    28-07-2013    8,03 MB    4.0.30901.0
NVIDIA 3D Vision Controllerdriver 347.09    NVIDIA Corporation    13-02-2015        347.09
NVIDIA 3D Vision-driver 347.52    NVIDIA Corporation    13-02-2015        347.52
NVIDIA GeForce Experience 2.1.5    NVIDIA Corporation    13-02-2015        2.1.5
NVIDIA Grafikdriver 347.52    NVIDIA Corporation    13-02-2015        347.52
NVIDIA HD-lyddriver 1.3.33.0    NVIDIA Corporation    13-02-2015        1.3.33.0
NVIDIA PhysX-systemsoftware 9.14.0702    NVIDIA Corporation    13-02-2015        9.14.0702
QuickTime    Apple Inc.    23-11-2013    74,6 MB    7.74.80.86
Razer Core    Razer Inc    16-01-2015        1.0.1.66
Razer Naga    Razer USA Ltd.    24-05-2011    16,9 MB    3.02.05
Razer Synapse    Razer Inc.    16-01-2015    17,7 MB    1.18.19.23944
Realtek Ethernet Controller Driver    Realtek    11-05-2011        7.26.902.2010
Realtek High Definition Audio Driver    Realtek Semiconductor Corp.    11-05-2011        6.0.1.6194
Renesas Electronics USB 3.0 Host Controller Driver    Renesas Electronics Corporation    11-05-2011    1,00 MB    2.0.20.0
Sid Meier's Civilization V    2K Games, Inc.    27-06-2014       
Skype™ 7.5    Skype Technologies S.A.    12-06-2015    78,5 MB    7.5.102
Steam    Valve Corporation    30-05-2011    1,59 MB    1.0.0.0
SUPERAntiSpyware    SUPERAntiSpyware.com    28-06-2015    52,5 MB    6.0.1194
System Requirements Lab    Husdawg, LLC    16-04-2015    562 KB    6.1.4.0
Terraria        30-05-2011       
Visual Studio 2008 x64 Redistributables    AVG Technologies    23-08-2011    11,7 MB    10.0.0.2
Visual Studio 2012 x64 Redistributables    AVG Technologies    11-10-2013    12,9 MB    14.0.0.1
Visual Studio 2012 x86 Redistributables    AVG Technologies CZ, s.r.o.    11-10-2013    10,5 MB    14.0.0.1
Windows Live Essentials    Microsoft Corporation    08-07-2011        15.4.3538.0513
WinRAR 4.20 (64-bit)    win.rar GmbH    25-01-2013        4.20.0


og her er tekstfilen fra opstart:
Ja    HKCU:Run    CCleaner Monitoring    Piriform Ltd    "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
Ja    HKCU:Run    DisplayFusion    Binary Fortress Software    "C:\Program Files (x86)\DisplayFusion\DisplayFusion.exe"
Ja    HKCU:Run    Skype    Skype Technologies S.A.    "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
Ja    HKCU:Run    SUPERAntiSpyware    SUPERAntiSpyware    C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
Nej    HKLM:Run    APSDaemon    Apple Inc.    "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
Ja    HKLM:Run    GrooveMonitor    Microsoft Corporation    "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"
Nej    HKLM:Run    iTunesHelper    Apple Inc.    "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
Ja    HKLM:Run    NUSB3MON    Renesas Electronics Corporation    "C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe"
Ja    HKLM:Run    NvBackend    NVIDIA Corporation    "C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe"
Ja    HKLM:Run    QuickTime Task    Apple Inc.    "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
Ja    HKLM:Run    Razer Synapse    Razer Inc.    "C:\Program Files (x86)\Razer\Synapse\RzSynapse.exe"
Ja    HKLM:Run    RtHDVCpl    Realtek Semiconductor    C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s
Ja    HKLM:Run    ShadowPlay    Microsoft Corporation    C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
Ja    HKLM:Run    SunJavaUpdateSched    Oracle Corporation    "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
Avatar billede Bumledyret Nybegynder
01. juli 2015 - 10:14 #28
Lige en hurtigt besked, lige nu virker det faktisk som om at det er gået væk, får ikke nogle reklamer, popups eller noget mere :)
Avatar billede foodear Praktikant
01. juli 2015 - 10:53 #29
ref #19 og #20 du har en eller "bug" i Chrome, prøv at gennemgå dine plugins og fjern alle dem du ikke kender/bruger

chrome://extensions/

Kør derefter Adwcleaner igen og post loggen her i tråden
01. juli 2015 - 12:42 #30
Programmer som du evt. KAN afinstal:

AVG Web TuneUp    AVG Technologies   
Cat Goes Fishing    Cat5Games   

Programmer som du kan fjerne fra din opstart:

Nej    HKLM:Run    APSDaemon    Apple Inc.    "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
Ja    HKLM:Run    GrooveMonitor    Microsoft Corporation    "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"
Nej    HKLM:Run    iTunesHelper    Apple Inc.    "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
Ja    HKLM:Run    NUSB3MON    Renesas Electronics Corporation    "C:\Program Files (x86)
Ja    HKLM:Run    QuickTime Task    Apple Inc.    "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester