Tjek af HiJackThis log

Hvordan opføre computeren sig da? - jeg kan se der køre bullguard og google toolbar..

Den startede med, at køre et "antivirus" program (Security Tool tror jeg nok det hed?), og lige meget hvad jeg gjorde blev den ved med at poppe op med at der var problemer på computeren. Samtidig sagde den, at der var noget der var inficeret med Lsas.Blaster.Keylogger.
Efter jeg havde kørt et registrerings oprydnings program har jeg dog ikke set noget til programmet. Jeg er ved at køre Malwarebytes AntiMalware program som nævnt i en anden tråd (hvor der står at der skal sendes en HiJackThis fil også).

Security Tool -> *SUK* endnu et 'offer' !!!

---

Ved du selv hvad dette er ->
Run: [30244215] C:\ProgramData\30244215\30244215.exe

---

Lad os bare se Loggen fra omtalte [MalwareBytes] OG en frisk Log fra HiJackThis derefter...

Nej, det er ikke min computer - jeg hjælper bare med at få den renset.

Det er et 64 Bit OS, så malwarebytes bør ikke bruges.

Glem min kommentar.
Jeg mente Hijackthis :)

Hej.

Hent Malwarebytes Anti-Malware herfra:
http://www.besttechie.net/tools/mbam-setup.exe
Eller herfra ->
http://www.majorgeeks.com/Malwarebytes_Anti-Malware_d5756.html

Installer programmet - når det er gjort skal du lade programmet opdatere sig. Herefter åbner et vindue, hvor du skal flytte prikken til "Kør et fuldstændigt systemscan" - klik på Skan Knappen - lad programmet arbejde. Når det er færdig (det tager lidt tid afhængig af hvor meget du har på computeren).
Derefter - Tryk på "Vis resultater" knappen efter scanningen - og herefter tryk på "Fjern det valgte" - nu åbnes log'en og du skal gemme den et sted, hvor du kan finde den igen.
Kopier indholdet herind i denne tråd.

Vigtigt: Du skal, inden du klikker på "Skan" knappen i Malwarebytes Anti-Malware  gå op i fanen "Opdater", klik på "Tjek for opdatering", bliv ved til den skriver du har nyeste database,[color=blue] (DET SKAL UDFØRES).[/color


PS: Du kører ikke med 64bit system, er det ikke korrekt?

Det er Windows 7 32-bit.
Malware kører stadigvæk efter snart 3 timer. Men den har fundet 5 inficerede objekter indtil videre, så mon en af dem ikke er C:\ProgramData\30244215\30244215.exe som foreslået af Larry...

... så lad den rulle pænt i 'fred' ...

Huske detaljen med derefter tryk på "Fjern det valgte" - til sidst...

Malware log:

Malwarebytes' Anti-Malware 1.44
Database version: 3783
Windows 6.1.7600
Internet Explorer 8.0.7600.16385

24-02-2010 16:08:12
mbam-log-2010-02-24 (16-08-12).txt

Skan type: Fuldstændig skanning (C:\|D:\|)
Objekter skannet: 474440
Tid tilbagelagt: 5 hour(s), 55 minute(s), 44 second(s)

Inficerede Hukommelses Processer: 0
Inficerede Hukommelses Moduler: 0
Inficerede Registeringsdatabase Nøgler: 0
Inficerede Registeringsdatabase Værdier: 0
Inficerede Registeringsdatabase Filer: 0
Inficerede Mapper: 1
Inficerede Filer: 14

Inficerede Hukommelses Processer:
(Ingen mistænkelige filer fundet)

Inficerede Hukommelses Moduler:
(Ingen mistænkelige filer fundet)

Inficerede Registeringsdatabase Nøgler:
(Ingen mistænkelige filer fundet)

Inficerede Registeringsdatabase Værdier:
(Ingen mistænkelige filer fundet)

Inficerede Registeringsdatabase Filer:
(Ingen mistænkelige filer fundet)

Inficerede Mapper:
C:\ProgramData\30244215 (Rogue.Multiple) -> Quarantined and deleted successfully.

Inficerede Filer:
C:\ProgramData\30244215\30244215.exe (Rogue.SecurityTool) -> Quarantined and deleted successfully.
C:\Windows.old\Program Files\Customized Platform Advancer\4.1.0.1800\CPAHelper.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows.old\Program Files\Customized Platform Advancer\4.1.0.1800\CPApx.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows.old\Program Files\QuestService\questservice.dll (Adware.DoubleD) -> Quarantined and deleted successfully.
C:\Windows.old\Program Files\QuestService\uninstall.exe (Adware.Agent) -> Quarantined and deleted successfully.
C:\Windows.old\Users\Dorthe\Downloads\gameztar_installer(2).exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows.old\Users\Dorthe\Downloads\gameztar_installer(3).exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows.old\Users\Dorthe\Downloads\gameztar_installer.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows.old\Users\mikkel\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}\mvbup.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows.old\Users\mikkel\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}\productinfo.dll (Adware.DoubleD) -> Quarantined and deleted successfully.
C:\Windows.old\Users\mikkel\Downloads\gameztar_installer(2).exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows.old\Users\mikkel\Downloads\gameztar_installer.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\MOR\Desktop\Security Tool.LNK (Rogue.SecurityTool) -> Quarantined and deleted successfully.
C:\Users\MOR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Security Tool.LNK (Rogue.SecurityTool) -> Quarantined and deleted successfully.





Og fra HiJackThis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:12:28, on 24-02-2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskhost.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\BullGuard Ltd\BullGuard\BullGuard.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10d.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\MOR\Desktop\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: BGAntiphishingBHO - {FC872B94-35E3-4B94-B028-184A2A1C7CCE} - C:\Program Files\BullGuard Ltd\BullGuard\Antiphishing\IE\BGAntiphishingIEBHO.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: BullGuard Antiphishing Bar - {730190FA-6107-4640-A59B-02A481D9AFAA} - C:\Program Files\BullGuard Ltd\BullGuard\Antiphishing\IE\BGToolBand.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [BullGuard] "C:\Program Files\BullGuard Ltd\BullGuard\BullGuard.exe" -boot
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [30244215] C:\ProgramData\30244215\30244215.exe
O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O8 - Extra context menu item: Google Sidewiki ... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bglsp.dll
O13 - Gopher Prefix:
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O20 - AppInit_DLLs: BgGamingMonitor.dll
O23 - Service: BgRaSvc - BullGuard Ltd. - C:\Program Files\BullGuard Ltd\BullGuard\Support\BgRaSvc.exe
O23 - Service: BullGuard scanning service (BsScanner) - BullGuard Ltd. - C:\Program Files\BullGuard Ltd\BullGuard\BullGuardScanner.exe
O23 - Service: BullGuard update service (BsUpdate) - BullGuard Ltd. - C:\Program Files\BullGuard Ltd\BullGuard\BullGuardUpdate.exe
O23 - Service: Tjenesten Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

--
End of file - 5582 bytes

Vista bruger skal klikke med højre-musetast på HijackThis - vælg "Kør som administrator"
Kør Hijackthis, scan, sæt flueben ved linierne listet her, luk alle vinduer undtaget Hijackthis, klik på fix checked.

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [30244215] C:\ProgramData\30244215\30244215.exe

Kom med en ny log fra HijackThis

Hvordan kører din pc nu?

Den kører helt fint nu...tusinde tak for hjælpen allesammen

#11:
Hvor bliver den af?

#12: Du skal ikke selv lægge svar. Det er forbeholdt dem der hjælper.

#11: Den skulle være clean nu...de ting der blev påpeget er væk nu (desuden har de hentet computeren igen, så jeg kan ikke få den log nu).

#12: Længe siden jeg har haft brug for hjælp, så jeg kunne ikke huske om det var mig der skulle lave et svar for at tildele point til en person.

Så skal du bede sullep om at svare, da han har renset pc :)
(Nok ikke nødvendigt nu, da han jo også kan se hvad jeg skriver;))

Ping...
(Dette er så et [svar] for mit 'bidrag'; har først været 'på' nu...)