Netværks hjælp

Liiiiiidt mere info:

Win98, ME, W2000, XP, Vista, Win7, OS/2, Unix, Linux, ... ?
Hvilken Browser ? Version ?
Hvilket Sikkerhedsprogram(mer) ?
Hvilken form for forbindelse ?

Hov sorry

ja selvfølgelig..

det er XP, og explorer 8

mit sikkerhedsprogram er AVG men det fungere ikke ordenlig og jeg kan ikke få lov til af afinstallere det.

Det er en bredbåndsforbindelse ved TDC, men de andre computer som er koblet op på router har ingen problemer med at vise de forskellige internetsider

Gennemfør denne 'pakke' ->

Hent og instalér CCleaner http://www.ccleaner.com/ + http://www.spywarefri.dk/manualer/manual-for-installation-og-brug-af-ccleaner/
Under installationen får du tilbudt [Yahoo Toolbar]. Du kan sige ja eller *NEJ* til den.
http://vistaguide.dk/?Artikler/CCleaner-GuideTilOptimeringAfVista/763
Lad programmet foretage en oprydning...

--------

Hent Malwarebytes Anti-Malware herfra:
http://www.besttechie.net/tools/mbam-setup.exe
Eller herfra ->
http://www.majorgeeks.com/Malwarebytes_Anti-Malware_d5756.html

Installer programmet - når det er gjort skal du lade programmet opdatere sig. Herefter åbner et vindue, hvor du skal flytte prikken til "Kør et fuldstændigt systemscan" - klik på Skan Knappen - lad programmet arbejde. Når det er færdig (det tager lidt tid afhængig af hvor meget du har på computeren).
Derefter - Tryk på "Vis resultater" knappen efter scanningen - og herefter tryk på "Fjern det valgte" - nu åbnes log'en og du skal gemme den et sted, hvor du kan finde den igen.
Kopier indholdet herind sammen med en frisk log fra HiJackThis...

...og her er omtalte HiJackThis ->
http://www.spywareinfo.dk/index.htm#/manualer/hijackthis.htm

Bemærk at HiJackThis.exe programmet skal gemmes i en dertil oprettet mappe og IKKE køres direkte fra nettet...

PS: Brug denne version af HJT -> http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

Jeg får en sikkerhedsmeddelse om at de aktuelle sikkerhedsindstillinger tillader ikke at denne fil hentes, hvordan kan jeg undgå dette

Problemet kan skyldes den defekte AVG.

Du kan prøve at bruge AVGs eget removal tool:
http://www.avg.com/eu-en/download-tools

Mvh
Ole Stanstrup
O.S. Data

Den lyder jo rimelig gal på den!!!

... hent via en ANDEN PC -> Overfør til passende andet medie/USB memorystick -> Og derfra kør programmet ...

Hmm ja men jeg prøver kan ikke rigtigt finde det der Malware som jeg skal overføre til usb stikken....

Ikke forstået ?

Når du vælger gemme den der [mbam-setup.exe], så vælge et sted du kan finde igen i næste linie.
Find den [mbam-setup.exe], du gemte i forrige linie, og kopier til USB sticken ...

Samme mht HiJackThis + CCleaner...

jeg får følgende fejl på den syge computer "fejl, the setup files are corrupted. please obtain a new copy of the program" det er det jeg mener med det...

hvad kan man gøre ved det, undskyld at jeg ikke formulere det ordenligt hvergang:)

Ah haaaa - der er nogle Uønskede 'snavs' programmer som kigger efter bestemte filnavne, og 'ødelægger' dem med det samme...

Derfor: Du skal på den RASKE PC overføre [mbam-setup.exe] igen til USB'en, og DER omdøbe [mbam-setup.exe] til eksempelvis [OLSEN.exe]. Isætte derefter i den syge PC og [OLSEN.exe] køres...

Hmm undskyld men det virkede heller ikke, nu kommer der en ny fejl " windows kunne ikke få adgang til den angivne enhed, sti eller fil. Du har muligvis ikke de nødvendige rettigheder til at få adgang til elementet"

Håber ikke jeg driver dig til vandvid:)

Nå Karise_larry

Nu har jeg åbnet den syge computer i fejlsikret tilstand og fået lov til at installere de to programmer og PT er den igang med at scanne i malware...

Men der var to brugerkontier på computeren og begge var computeradminstratorer kan det gå sammen??¨

Men skal jeg poste de to log filer når den er færdig herinde??

Så fik jeg en hijacklog
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:19:45, on 08-03-2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16981)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Malwarebytes' Anti-Malware\mbam.exe
E:\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programmer\AVG\AVG8\avgssie.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmer\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmer\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmer\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programmer\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKAL TJENESTE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETVÆRKSTJENESTE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programmer\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmer\Java\jre6\bin\jqs.exe

--
End of file - 3632 bytes

(Jeg har oplevet værre *S*)

Under alle omstændigheder så kører du med en GAMMEl AVG8 !
Og en GAMMEl IE7 (Internet Explorer)

Men la' nu MalwareBytes scanne færdig først, og Logfilen/teksten derfra her i tråden...

HiJackThis skal derefter tages fra "Normal" boot tilstand...

Okay men jeg havde fortalt vedkommende der ejer computer at den ikke var helt iorden, men han har åbenbart i lýttet til mine ord, men nok om det:)
Jeg har fået slettet det gamle AVG, skal jeg installere et andet anti virus nu eller skal jeg vente til malware er færdig??

Men la' nu MalwareBytes scanne færdig først, og Logfilen/teksten derfra her i tråden...

HiJackThis skal derefter tages fra "Normal" boot tilstand...

Godmorgen Karise_larry

Så fik jeg scannet min computer med Malware programmet og log filen ser sådan ud:
Malwarebytes' Anti-Malware 1.44
Database version: 3839
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.11

09-03-2010 08:45:26
mbam-log-2010-03-09 (08-45-26).txt

Scan type: Full Scan (C:\|D:\|)
Objects scanned: 150658
Time elapsed: 29 minute(s), 2 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)

Men det der hijackprogram du sagde jeg skulle bruge i normal boot tilstand kan jeg ikke få lov til af min computer, kan du hjælpe med det eller er det ligemeget??

så kom hijackthis logfilen:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:41:50, on 09-03-2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16981)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Programmer\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\Nygaard\Lokale indstillinger\Temporary Internet Files\Content.IE5\FKJ121TO\HiJackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nygaardbiler.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Programmer\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmer\Java\jre6\bin\jqs.exe

--
End of file - 1364 bytes

Der mangler tilsyneladende en del linier tilsidst i Logfilen ?

Bemærk at HiJackThis.exe programmet skal gemmes i en dertil oprettet mappe og IKKE køres direkte fra nettet... - som du tilsynaladende har gjort her ?

Så kør lige igen!
Evt. UDEN nogen form for (Inter)net forbindelse helt fra BOOT ?

(Hvad endte denne tråd med ?)

Jeg har fundet ud af det hele, det gik vist i sig selv efter jeg havde gjort hvad du skrev:)

men kan ikke rigtigt finde ud af at lukke de her tråde...

undskyld det sene svar

http://www.eksperten.dk/faq#faq-3-5
(Det har du vist fået at vide før ?)

Ping...

(Dette er så et [svar]...)

ja det har jeg sikkert:)

http://www.eksperten.dk/faq#faq-3-4

Normalt skal DU ikke selv lægge [svar]; er 'reserveret' til (til løsninger og pointgivning) ...