sweetIM.com

[Sigvard34]

Hej Jag har stora problem med att ta bort rubriserat pgr. När jag ska starta "Google Crom" så startar
sweetIM först med en layout som påminner om googles . Sen är det hart nä omöjligt att slippa "ut"
Jag har använt de resurser som går att använda på kontrollpanelen.
Efter att sökt på nätet så visar det sig vara svårt att hitta alla ställen som sweetIM har gömt sig i
Söker efter ett program söker på hela hårddiskens alla gömslen
Är det någon som vet ??

[Lillen]

Prova att avinstallera med
http://www.revouninstaller.com/revo_uni ... nload.html

[laston]

Hej! Om inte Revo funkar så kör Hijackthis så tar vi bort den så istället
viewtopic.php?f=15&t=1899

Mvh laston

[Sigvard34]

Tack för förslagen ska prova dessa efter hand
Återkommer med info om jag lyckats.

[Sigvard34]

Hej igen Jag har försökt att ta bort " sweetIT"med ett antal pgr samt
även med att använda "återställningsfunktionen" men ej lyckat, det alternativ
som är kvar är att formatera om hård disken men det är en hel del jobb med det
Finns det alternativ ?????

[Lillen]

Prova med avinstallation i felsäkert läge. Tryck på F8-tangenten under uppstarten flera gånger,
så kommer det upp en meny.

[laston]

Det ska absolut inte behövas en ominstallation för att bli av med sweetIM.com!!

Hämta hem DDS:
http://download.bleepingcomputer.com/sUBs/dds.scr

1: Spara den till skrivbordet
2: Dubbelklicka på dds.scr för att starta verktyget.
3: Klicka Yes/Ja på frågan om Optional Scan
4: När DDS har scannat klart kommer där att dyka upp två textfiler DSS.txt och Attach.txt
5: Spara dessa till ditt skrivbord
4: Kopiera/Klistra in de båda loggarna DSS.txt och Attach.txt hit till din tråd.

OBS:
Kopiera INTE in loggan (textfilen) som bifogad fil ej heller inom code-taggar eller annat.
Kopiera/klistra in loggan DIREKT i ditt inlägg.

[pillan]

Hej hej....har läst denna tråden ett antal gånger dom senaste dagarna....men är så totalt okunnig så behöver verkligen lite experhjälp =)
Jag har lyckats få denna sweetIM som startsida och jag får inte bort det. Har varit inne på internetalternativ och försökt ändra och det ser ok ut...ända till jag startar upp en ny sida =/
Har försökt med en hel del antivirusprogram....spybot hittade sweetIM och uppenbarligentog bort den...men den är kvar. Då testade ajg det som står sist i denna tråd....så nu har jag 2 filer på mitt skrivbord. Men jag lyckas inte få in dom hit. Nog trodde ajg att jag skulle kunna klippa ut och klistra in.....men uppenbarligen inte.
behöver nog lite vägledning ....eller mycket =/

[laston]

Hej!Du ska kopiera allt och sen klistra in,prova om det funkar bättre

Mvh laston

[pillan]

hmm....det gick jue bättre.....men blir ju en hel roman med text .....ska det vara så?? Och ska det vara båda filerna.....eller är jag ute och cyklar nu igen ?? :/

[laston]

Hehe jo det kan bli en ganska lång logga från DDS,ja tack posta båda!!

Mvh laston

[pillan]

ok då kommer dom här....så hoppas jag det blir rätt =)
.
DDS (Ver_2011-08-26.01) - NTFSx86
Internet Explorer: 8.0.6001.18702
Run by Pernilla Bergström at 8:23:03 on 2012-02-29
Microsoft Windows XP Home Edition 5.1.2600.3.1252.46.1053.18.1022.199 [GMT 1:00]
.
AV: Norton Internet Security *Enabled/Updated* {E10A9785-9598-4754-B552-92431C1C35F8}
FW: Norton Internet Security *Enabled*
.
============== Running Processes ===============
.
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost -k DcomLaunch
svchost.exe
C:\WINDOWS\System32\svchost.exe -k netsvcs
C:\WINDOWS\system32\svchost.exe -k WudfServiceGroup
svchost.exe
svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
svchost.exe
C:\Program\SUPERAntiSpyware\SASCORE.EXE
C:\Program\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program\Java\jre6\bin\jqs.exe
C:\Program\Norton Internet Security\Engine\19.5.0.145\ccSvcHst.exe
C:\Program\Canon\Memory Card Utility\PIXMA iP6000D\PDUiP6000DMemCrdMgr.exe
C:\WINDOWS\system32\svchost.exe -k imgsvc
C:\Program\Delade filer\Symantec Shared\Security Center\SymWSC.exe
C:\Program\Norton Internet Security\Engine\19.5.0.145\ccSvcHst.exe
C:\Program\Delade filer\Symantec Shared\Security Center\SymSCUI.exe
C:\WINDOWS\stsystra.exe
C:\Program\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program\Dell\Media Experience\DMXLauncher.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Program\Delade filer\InstallShield\UpdateService\issch.exe
C:\Program\Canon\Memory Card Utility\PIXMA iP6000D\PDUiP6000DMon.exe
C:\Program\Canon\Memory Card Utility\PIXMA iP6000D\PDUiP6000DTskbr.exe
C:\Program\QuickTime\qttask.exe
C:\Program\Voddler\service\VNetManager.exe
C:\Program\Delade filer\Java\Java Update\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program\Skype\Phone\Skype.exe
C:\Program\Spybot - Search & Destroy\TeaTimer.exe
C:\Program\Personal\bin\Personal.exe
C:\Program\Dell Photo Printer 720\dlbcserv.exe
C:\Program\Microsoft Office\Office\OSA.EXE
C:\Program\Internet Explorer\iexplore.exe
C:\Program\Internet Explorer\iexplore.exe
C:\Program\Skype\Toolbars\Shared\SkypeNames2.exe
C:\Documents and Settings\Pernilla Bergström\Lokala inställningar\Temporary Internet Files\Content.IE5\WQDD1YO1\dds[1].scr
.
============== Pseudo HJT Report ===============
.
uStart Page = hxxp://home.sweetim.com
uDefault_Page_URL = hxxp://www.euro.dell.com/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uInternet Connection Wizard,ShellNext = iexplore
mSearchAssistant = hxxp://www.google.com/ie
mWinlogon: Userinit=c:\windows\system32\Userinit.exe
BHO: Länkhjälp till Adobe PDF Reader: {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - c:\program\delade filer\adobe\acrobat\activex\AcroIEHelper.dll
BHO: Spybot-S&D IE Protection: {53707962-6f74-2d53-2644-206d7942484f} - c:\program\spybot~1\SDHelper.dll
BHO: DriveLetterAccess: {5ca3d70e-1895-11cf-8e15-001234567890} - c:\windows\system32\dla\tfswshx.dll
BHO: Norton Identity Protection: {602adb0e-4aff-4217-8aa1-95dac4dfa408} - c:\program\norton internet security\engine\19.5.0.145\coIEPlg.dll
BHO: Norton Vulnerability Protection: {6d53ec84-6aae-4787-aeee-f4628f01010c} - c:\program\norton internet security\engine\19.5.0.145\ips\IPSBHO.DLL
BHO: Windows Live inloggningshjälpen: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\program\delade filer\microsoft shared\windows live\WindowsLiveLogin.dll
BHO: ST: {9394ede7-c8b5-483e-8773-474bf36af6e4} - c:\program\msn apps\st\01.03.0000.1005\en-xu\stmain.dll
BHO: Skype add-on for Internet Explorer: {ae805869-2e5c-4ed4-8f7b-f1f7851a4497} - c:\program\skype\toolbars\internet explorer\skypeieplugin.dll
BHO: MSNToolBandBHO: {bdbd1dad-c946-4a17-adc1-64b5b4ff55d0} - c:\program\msn apps\msn toolbar\msn toolbar\01.02.5000.1021\sv\msntb.dll
BHO: Support.com Toolbar: {d4027c7f-154a-4066-a1ad-4243d8127440} - c:\program\ask.com\GenericAskToolbar.dll
BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\program\java\jre6\bin\jp2ssv.dll
BHO: JQSIEStartDetectorImpl Class: {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - c:\program\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
BHO: Yontoo Layers: {fd72061e-9fde-484d-a58a-0bab4151cad8} - c:\program\yontoo layers\YontooIEClient.dll
TB: MSN: {bdad1dad-c946-4a17-adc1-64b5b4ff55d0} - c:\program\msn apps\msn toolbar\msn toolbar\01.02.5000.1021\sv\msntb.dll
TB: Easy-WebPrint: {327c2873-e90d-4c37-aa9d-10ac9baba46c} - c:\program\canon\easy-webprint\Toolband.dll
TB: Norton Toolbar: {7febefe3-6b19-4349-98d2-ffb09d4b49ca} - c:\program\norton internet security\engine\19.5.0.145\coIEPlg.dll
TB: Support.com Toolbar: {d4027c7f-154a-4066-a1ad-4243d8127440} - c:\program\ask.com\GenericAskToolbar.dll
TB: {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No File
uRun: [CTFMON.EXE] c:\windows\system32\ctfmon.exe
uRun: [msnmsgr] ~"c:\program\windows live\messenger\msnmsgr.exe" /background
uRun: [SUPERAntiSpyware] c:\program\superantispyware\SUPERAntiSpyware.exe
uRun: [Skype] "c:\program\skype\\phone\Skype.exe" /nosplash /minimized
uRun: [SpybotSD TeaTimer] c:\program\spybot - search & destroy\TeaTimer.exe
uRunOnce: [Shockwave Updater] c:\windows\system32\adobe\shockwave 11\SwHelper_1151601.exe -Update -1151601 -"Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; FunWebProducts; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" -"http://shockplay.com/WWW3/MISC/Start.asp"
mRun: [SigmatelSysTrayApp] stsystra.exe
mRun: [ATIPTA] c:\program\ati technologies\ati control panel\atiptaxx.exe
mRun: [DVDLauncher] "c:\program\cyberlink\powerdvd\DVDLauncher.exe"
mRun: [DMXLauncher] c:\program\dell\media experience\DMXLauncher.exe
mRun: [dla] c:\windows\system32\dla\tfswctrl.exe
mRun: [ISUSPM Startup] c:\program\delade~1\instal~1\update~1\ISUSPM.exe -startup
mRun: [ISUSScheduler] "c:\program\delade filer\installshield\updateservice\issch.exe" -start
mRun: [PDUiP6000DMon] c:\program\canon\memory card utility\pixma ip6000d\PDUiP6000DMon.exe
mRun: [PDUiP6000DTskbr] c:\program\canon\memory card utility\pixma ip6000d\PDUiP6000DTskbr.exe
mRun: [Easy-PrintToolBox] c:\program\canon\easy-printtoolbox\BJPSMAIN.EXE /logon
mRun: [QuickTime Task] "c:\program\quicktime\qttask.exe" -atboottime
mRun: [Adobe Reader Speed Launcher] "c:\program\adobe\reader 8.0\reader\Reader_sl.exe"
mRun: [VoddlerNet Manager] c:\program\voddler\service\VNetManager.exe
mRun: [SunJavaUpdateSched] "c:\program\delade filer\java\java update\jusched.exe"
mRun: [<NO NAME>]
dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE
StartupFolder: c:\docume~1\alluse~1\start-~1\program\autost~1\adobeg~1.lnk - c:\program\delade filer\adobe\calibration\Adobe Gamma Loader.exe
StartupFolder: c:\docume~1\alluse~1\start-~1\program\autost~1\adobeg~2.lnk - c:\program\delade filer\adobe\calibration\Adobe Gamma Loader.exe
StartupFolder: c:\docume~1\alluse~1\start-~1\program\autost~1\bankid~1.lnk - c:\program\personal\bin\Personal.exe
StartupFolder: c:\docume~1\alluse~1\start-~1\program\autost~1\dlbcserv.lnk - c:\program\dell photo printer 720\dlbcserv.exe
StartupFolder: c:\docume~1\alluse~1\start-~1\program\autost~1\micros~1.lnk - c:\program\microsoft office\office\FINDFAST.EXE
StartupFolder: c:\docume~1\alluse~1\start-~1\program\autost~1\office~1.lnk - c:\program\microsoft office\office\OSA.EXE
IE: &Search - http://bar.mywebsearch.com/menusearch.h ... xmk546YYSE
IE: Easy-WebPrint Add To Print List - c:\program\canon\easy-webprint\Resource.dll/RC_AddToList.html
IE: Easy-WebPrint High Speed Print - c:\program\canon\easy-webprint\Resource.dll/RC_HSPrint.html
IE: Easy-WebPrint Preview - c:\program\canon\easy-webprint\Resource.dll/RC_Preview.html
IE: Easy-WebPrint Print - c:\program\canon\easy-webprint\Resource.dll/RC_Print.html
IE: Search the Web - c:\program\sweetim\toolbars\internet explorer\resources\menuext.html
IE: {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - c:\program\partypoker\PartyPoker.exe
IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\program\messenger\msmsgs.exe
IE: {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - {5F7B1267-94A9-47F5-98DB-E99415F33AEC} - c:\program\windows live\writer\WriterBrowserExtension.dll
IE: {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - c:\program\skype\toolbars\internet explorer\skypeieplugin.dll
IE: {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - {53707962-6F74-2D53-2644-206D7942484F} - c:\program\spybot~1\SDHelper.dll
Trusted Zone: fujidirekt.se\www
DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - hxxp://www.apple.com/qtactivex/qtplugin.cab
DPF: {0EB73E39-8AD4-43E8-8FBA-0165C2CCDB8B} - hxxp://games.blip.se/midasa.cab
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} - hxxp://fpdownload.macromedia.com/get/sh ... tor/sw.cab
DPF: {230C3D02-DA27-11D2-8612-00A0C93EEA3C} - hxxp://www.fujicolordigital.se/SAXFile/saxfile.cab
DPF: {233C1507-6A77-46A4-9443-F871F945D258} - hxxp://fpdownload.macromedia.com/pub/sh ... tor/sw.cab
DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} - hxxp://messenger.zone.msn.com/binary/Mi ... b31267.cab
DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} - hxxp://office.microsoft.com/officeupdat ... /opuc3.cab
DPF: {45A0A292-ECC6-4D8F-9EA9-A4BD411D24C1} - hxxp://games.blip.se/ctl/kingcomie.cab
DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} - hxxp://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
DPF: {5BF56AD2-E297-416E-BC49-000004010012} - hxxps://cve.trust.telia.com/TeliaEleg/iidsetup.cab
DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} - hxxps://webdl.symantec.com/activex/symdlmgr.cab
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} - hxxp://update.microsoft.com/microsoftup ... 1557787250
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinsta ... s-i586.cab
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} - hxxp://fpdownload.macromedia.com/get/fl ... rashim.cab
DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game12.zylom.com/activex/zylomgamesplayer.cab
DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} - hxxp://messenger.zone.msn.com/binary/Me ... b56907.cab
DPF: {CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA} - hxxp://java.sun.com/products/plugin/aut ... s-i586.cab
DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinsta ... s-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinsta ... s-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - hxxp://download.macromedia.com/pub/shoc ... wflash.cab
DPF: {D821DC4A-0814-435E-9820-661C543A4679} - hxxp://drmlicense.one.microsoft.com/crl ... crlocx.ocx
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} - hxxp://messenger.zone.msn.com/binary/Mi ... b56986.cab
DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} - hxxps://plugins.valueactive.eu/flashax/iefax.cab
TCP: DhcpNameServer = 83.255.245.11 193.150.193.150
TCP: Interfaces\{2A67FA83-D577-4C85-9630-0D20F430D4B3} : DhcpNameServer = 83.255.245.11 193.150.193.150
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - c:\program\skype\toolbars\internet explorer\skypeieplugin.dll
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - c:\program\delade~1\skype\SKYPE4~1.DLL
Notify: !SASWinLogon - c:\program\superantispyware\SASWINLO.DLL
SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - c:\windows\system32\WPDShServiceObj.dll
SEH: SABShellExecuteHook Class: {5ae067d3-9afb-48e0-853a-ebb7f4a000da} - c:\program\superantispyware\SASSEH.DLL
.
============= SERVICES / DRIVERS ===============
.
R0 SymDS;Symantec Data Store;c:\windows\system32\drivers\nis\1305000.091\symds.sys [2012-1-28 340088]
R0 SymEFA;Symantec Extended File Attributes;c:\windows\system32\drivers\nis\1305000.091\symefa.sys [2012-1-28 905336]
R1 BHDrvx86;BHDrvx86;c:\documents and settings\all users\application data\norton\{0c55c096-0f1d-4f28-aaa2-85ef591126e7}\nis_19.1.1.3\definitions\bashdefs\20120215.001\BHDrvx86.sys [2012-2-16 820344]
R1 ccSet_NIS;Norton Internet Security Settings Manager;c:\windows\system32\drivers\nis\1305000.091\ccsetx86.sys [2012-1-28 132744]
R1 SASDIFSV;SASDIFSV;c:\program\superantispyware\SASDIFSV.SYS [2010-1-5 12880]
R1 SASKUTIL;SASKUTIL;c:\program\superantispyware\SASKUTIL.SYS [2010-1-5 67664]
R1 SymIRON;Symantec Iron Driver;c:\windows\system32\drivers\nis\1305000.091\ironx86.sys [2012-1-28 149624]
R2 !SASCORE;SAS Core Service;c:\program\superantispyware\SASCORE.EXE [2010-9-24 116608]
R2 Automatisk LiveUpdate-schemaläggare;Automatisk LiveUpdate-schemaläggare;c:\program\symantec\liveupdate\AluSchedulerSvc.exe [2006-10-3 100032]
R2 NIS;Norton Internet Security;c:\program\norton internet security\engine\19.5.0.145\ccsvchst.exe [2012-1-28 138248]
R2 VoddlerNet;VoddlerNet;c:\program\voddler\service\voddler.exe [2010-10-19 907984]
R3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program\delade filer\symantec shared\eengine\EraserUtilRebootDrv.sys [2012-2-4 106104]
R3 IDSxpx86;IDSxpx86;c:\documents and settings\all users\application data\norton\{0c55c096-0f1d-4f28-aaa2-85ef591126e7}\nis_19.1.1.3\definitions\ipsdefs\20120225.004\IDSXpx86.sys [2012-2-28 356280]
R3 NAVENG;NAVENG;c:\documents and settings\all users\application data\norton\{0c55c096-0f1d-4f28-aaa2-85ef591126e7}\nis_19.1.1.3\definitions\virusdefs\20120228.021\NAVENG.SYS [2012-2-29 86136]
R3 NAVEX15;NAVEX15;c:\documents and settings\all users\application data\norton\{0c55c096-0f1d-4f28-aaa2-85ef591126e7}\nis_19.1.1.3\definitions\virusdefs\20120228.021\NAVEX15.SYS [2012-2-29 1576312]
R3 seehcri;Sony Ericsson seehcri Device Driver;c:\windows\system32\drivers\seehcri.sys [2010-10-18 27632]
S3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\drivers\ggflt.sys [2010-10-18 13224]
S3 hwusbfake;Huawei DataCard USB Fake;c:\windows\system32\drivers\ewusbfake.sys [2009-8-19 102656]
S3 SASENUM;SASENUM;c:\program\superantispyware\SASENUM.SYS [2010-1-5 12872]
S3 TodosAgmII;Driver for Todos Argos Mini II USB;c:\windows\system32\drivers\AgmIIusb.sys [2006-6-26 17152]
.
=============== Created Last 30 ================
.
2012-02-28 09:35:10 -------- d-----w- c:\program\Spybot - Search & Destroy
2012-02-28 09:35:10 -------- d-----w- c:\documents and settings\all users\application data\Spybot - Search & Destroy
2012-02-27 22:33:57 -------- d-----w- c:\program\Ask.com
2012-02-16 00:52:38 3072 ------w- c:\windows\system32\iacenc.dll
2012-02-16 00:52:38 3072 ------w- c:\windows\system32\dllcache\iacenc.dll
.
==================== Find3M ====================
.
2012-02-18 18:11:38 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2012-01-31 23:24:28 60872 ----a-w- c:\windows\system32\S32EVNT1.DLL
2012-01-31 23:24:28 141944 ----a-w- c:\windows\system32\drivers\SYMEVENT.SYS
2012-01-12 17:20:31 1859968 ----a-w- c:\windows\system32\win32k.sys
2011-12-17 19:42:01 916992 ----a-w- c:\windows\system32\wininet.dll
2011-12-17 19:42:00 43520 ----a-w- c:\windows\system32\licmgr10.dll
2011-12-17 19:42:00 1469440 ------w- c:\windows\system32\inetcpl.cpl
2011-12-16 12:23:17 385024 ----a-w- c:\windows\system32\html.iec
.
============= FINISH: 8:25:12,28 ===============
Det var den ena....så då är detta den andra =)

.
UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG.
IF REQUESTED, ZIP IT UP & ATTACH IT
.
DDS (Ver_2011-08-26.01)
.
Microsoft Windows XP Home Edition
Boot Device: \Device\HarddiskVolume2
Install Date: 2005-08-11 21:02:27
System Uptime: 2012-02-28 22:19:00 (10 hours ago)
.
Motherboard: Dell Inc. | | 0J8885
Processor: Intel(R) Pentium(R) 4 CPU 3.00GHz | Microprocessor | 2992/800mhz
.
==== Disk Partitions =========================
.
C: is FIXED (NTFS) - 72 GiB total, 22,1 GiB free.
D: is CDROM ()
E: is Removable
F: is Removable
G: is Removable
H: is Removable
.
==== Disabled Device Manager Items =============
.
==== System Restore Points ===================
.
RP2030: 2011-12-01 21:31:01 - Systemkontrollpunkt
RP2031: 2011-12-02 21:51:59 - Systemkontrollpunkt
RP2032: 2011-12-03 22:12:20 - Systemkontrollpunkt
RP2033: 2011-12-04 22:59:16 - Systemkontrollpunkt
RP2034: 2011-12-06 11:17:23 - Systemkontrollpunkt
RP2035: 2011-12-07 11:45:43 - Systemkontrollpunkt
RP2036: 2011-12-08 13:01:18 - Systemkontrollpunkt
RP2037: 2011-12-09 13:43:51 - Systemkontrollpunkt
RP2038: 2011-12-10 13:55:51 - Systemkontrollpunkt
RP2039: 2011-12-11 21:29:44 - Systemkontrollpunkt
RP2040: 2011-12-13 00:23:35 - Systemkontrollpunkt
RP2041: 2011-12-14 01:21:55 - Systemkontrollpunkt
RP2042: 2011-12-15 02:09:56 - Systemkontrollpunkt
RP2043: 2011-12-15 03:00:19 - Software Distribution Service 3.0
RP2044: 2011-12-16 03:09:56 - Systemkontrollpunkt
RP2045: 2011-12-17 03:22:28 - Systemkontrollpunkt
RP2046: 2011-12-18 04:08:52 - Systemkontrollpunkt
RP2047: 2011-12-19 06:32:55 - Systemkontrollpunkt
RP2048: 2011-12-20 06:38:44 - Systemkontrollpunkt
RP2049: 2011-12-21 06:56:33 - Systemkontrollpunkt
RP2050: 2011-12-22 07:56:32 - Systemkontrollpunkt
RP2051: 2011-12-23 11:03:42 - Systemkontrollpunkt
RP2052: 2011-12-24 11:08:57 - Systemkontrollpunkt
RP2053: 2011-12-25 11:49:21 - Systemkontrollpunkt
RP2054: 2011-12-26 14:05:53 - Systemkontrollpunkt
RP2055: 2011-12-27 14:58:19 - Systemkontrollpunkt
RP2056: 2011-12-28 15:15:18 - Systemkontrollpunkt
RP2057: 2011-12-29 15:29:53 - Systemkontrollpunkt
RP2058: 2011-12-30 15:51:33 - Systemkontrollpunkt
RP2059: 2011-12-31 16:58:14 - Systemkontrollpunkt
RP2060: 2012-01-01 17:40:19 - Systemkontrollpunkt
RP2061: 2012-01-02 22:56:55 - Systemkontrollpunkt
RP2062: 2012-01-04 06:42:50 - Systemkontrollpunkt
RP2063: 2012-01-05 07:24:22 - Systemkontrollpunkt
RP2064: 2012-01-06 08:06:57 - Systemkontrollpunkt
RP2065: 2012-01-07 09:52:10 - Systemkontrollpunkt
RP2066: 2012-01-08 10:51:52 - Systemkontrollpunkt
RP2067: 2012-01-09 11:59:59 - Systemkontrollpunkt
RP2068: 2012-01-10 12:45:00 - Systemkontrollpunkt
RP2069: 2012-01-11 13:39:53 - Systemkontrollpunkt
RP2070: 2012-01-11 15:02:03 - Software Distribution Service 3.0
RP2071: 2012-01-12 16:54:29 - Systemkontrollpunkt
RP2072: 2012-01-13 17:14:56 - Systemkontrollpunkt
RP2073: 2012-01-14 17:40:01 - Systemkontrollpunkt
RP2074: 2012-01-15 17:50:57 - Systemkontrollpunkt
RP2075: 2012-01-16 18:38:50 - Systemkontrollpunkt
RP2076: 2012-01-17 18:52:39 - Systemkontrollpunkt
RP2077: 2012-01-18 20:47:24 - Systemkontrollpunkt
RP2078: 2012-01-19 21:16:40 - Systemkontrollpunkt
RP2079: 2012-01-20 22:17:09 - Systemkontrollpunkt
RP2080: 2012-01-21 22:38:12 - Systemkontrollpunkt
RP2081: 2012-01-22 22:51:47 - Systemkontrollpunkt
RP2082: 2012-01-23 03:00:19 - Software Distribution Service 3.0
RP2083: 2012-01-24 03:13:36 - Systemkontrollpunkt
RP2084: 2012-01-25 04:00:20 - Systemkontrollpunkt
RP2085: 2012-01-26 04:07:33 - Systemkontrollpunkt
RP2086: 2012-01-27 04:41:51 - Systemkontrollpunkt
RP2087: 2012-01-28 05:38:54 - Systemkontrollpunkt
RP2088: 2012-01-29 06:03:56 - Systemkontrollpunkt
RP2089: 2012-01-30 06:33:13 - Systemkontrollpunkt
RP2090: 2012-01-31 06:57:14 - Systemkontrollpunkt
RP2091: 2012-02-01 07:12:06 - Systemkontrollpunkt
RP2092: 2012-02-02 14:13:04 - Systemkontrollpunkt
RP2093: 2012-02-03 15:04:12 - Systemkontrollpunkt
RP2094: 2012-02-04 20:04:27 - Systemkontrollpunkt
RP2095: 2012-02-05 20:22:35 - Systemkontrollpunkt
RP2096: 2012-02-06 21:37:33 - Systemkontrollpunkt
RP2097: 2012-02-07 22:11:49 - Systemkontrollpunkt
RP2098: 2012-02-08 23:46:42 - Systemkontrollpunkt
RP2099: 2012-02-10 00:18:04 - Systemkontrollpunkt
RP2100: 2012-02-11 01:43:37 - Systemkontrollpunkt
RP2101: 2012-02-12 02:29:49 - Systemkontrollpunkt
RP2102: 2012-02-13 03:01:20 - Systemkontrollpunkt
RP2103: 2012-02-14 03:22:15 - Systemkontrollpunkt
RP2104: 2012-02-15 03:58:21 - Systemkontrollpunkt
RP2105: 2012-02-16 03:00:27 - Software Distribution Service 3.0
RP2106: 2012-02-17 04:23:32 - Systemkontrollpunkt
RP2107: 2012-02-18 05:53:02 - Systemkontrollpunkt
RP2108: 2012-02-19 06:12:02 - Systemkontrollpunkt
RP2109: 2012-02-20 07:26:31 - Systemkontrollpunkt
RP2110: 2012-02-21 08:21:29 - Systemkontrollpunkt
RP2111: 2012-02-22 09:21:35 - Systemkontrollpunkt
RP2112: 2012-02-23 09:47:01 - Systemkontrollpunkt
RP2113: 2012-02-24 10:42:26 - Systemkontrollpunkt
RP2114: 2012-02-25 11:47:39 - Systemkontrollpunkt
RP2115: 2012-02-26 11:57:13 - Systemkontrollpunkt
RP2116: 2012-02-27 13:44:52 - Systemkontrollpunkt
RP2117: 2012-02-27 23:30:56 - ARO 2012 - Before Installation
RP2118: 2012-02-27 23:33:58 - ARO 2012 - FIRST RUN
RP2119: 2012-02-28 00:09:17 - ARO 2012 Tue, Feb 28, 12 00:09
RP2120: 2012-02-28 22:20:14 - Återställningsåtgärd
.
==== Installed Programs ======================
.
.
Ad-Aware SE Personal
Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742)
Adobe AIR
Adobe Creative Suite
Adobe Flash Player 11 ActiveX
Adobe Photoshop 6.0

[laston]

Hej! Avinstallera c:\program\yontoo layers pga detta:
http://www.systemlookup.com/CLSID/56875 ... 2_dll.html

Avinstallera även c:\program\ask.com,brukar finnas en avinstallationsfil i programmappen
http://www.systemlookup.com/CLSID/56968 ... 1_DLL.html

Även denna behöver tas bort: IE: &Search - http://bar.mywebsearch.com/menusearch.h ... xmk546YYSE
http://www.mywot.com/en/scorecard/bar.mywebsearch.com

Ladda ner HijackThis 2.04 från denna sida och skanna med sen postar du loggan som du får vid Save log
http://majorgeeks.com/downloadget.php?i ... 4f2b249d83

[pillan]

suck....jag tror jag hittade den första.....men dom andra lyckas jag inte med =(
Det låter ju så lätt....hur får jag bort dom....är det så enkelt att "bara" gå in i kontrollpanelen och vidare till lägg till eller ta bort program?? Eller är det fel?

[laston]

Hej! Ok ladda bara hem Hijackthis och skanna så tar vi bort resten med den då