Hem | Forum | Chatt | Om webbplatsen | Kontakta oss

Hjälp med att ta bort ev. spionprogram

Här läggs de trådar gällande systemrensningar m.m., som är lösta eller som inte har besökts av trådskaparen. Även äldre instruktionsinlägg läggs här. OBS! I den här forumdelen går det inte att posta inlägg. Det går enbart att läsa trådarna.

Re: Hjälp med att ta bort ev. spionprogram

Inläggav Malou » lör 12 jan 2008, 16.46

Hej igen Helena!

Såg att jag missade ett utav dina inlägg :emb:
Datorn har mått bra efter att jag loggade mig av MSN. Den stora prövningen kommer när jag ska logga mig på igjen.

Använd INTE Messenger under pågående procedurer. Gör hellre som så att du avinstallerar MSN Messenger och vänta med att installera den tills vi är klara.

Öppna aktivitetshanteraren (Ctrl+Alt+Del) och se där om du hittar =>
lssas.exe / 445930.exe <= Om de hittas avsluta processerna.
OBS: Var mycket noga med stavningen gällande => lssas.exe <=

Gör nu ett försök med att gå in i kontrollpanelen lägg till/ta bort och se där om du hittar TM HJT. Om den hittas avinstallera.
Vidare ta bort allt som har med TM HJT att göra.

Gör nu om proceduren med att ladda ner och installera TM HJT samt att döpa om filen enligt tidigare instruktioner.
Gör en ny TM HJT-logga kopiera in den hit så går vi vidare

MVH/Malou
Malou
 

Re: Hjälp med att ta bort ev. spionprogram

Inläggav Helena » lör 12 jan 2008, 16.56

Jag har inte loggat mig in på msn efter att jag började med detta jobbet i förmiddags.
Jag hittade två filer/program med det namnet. Ska jag ta bort båda? Men vad var de där siffrorna för något? Ska de också finnas där?
Helena
 
Inlägg: 25
Blev medlem: fre 11 jan 2008, 22.09

Re: Hjälp med att ta bort ev. spionprogram

Inläggav Malou » lör 12 jan 2008, 17.37

Hej Helena!
Jag har inte loggat mig in på msn efter att jag började med detta jobbet i förmiddags.

Jättebra :wink:
Avinstallera MSN Messenger som en säkerhetsåtgärd då den kan vara helt infekterad.
Då vi är klara och systemet är rent (då jag gett klartecken) så kan du instalera den på nytt igen.

Jag hittade två filer/program med det namnet. Ska jag ta bort båda? Men vad var de där siffrorna för något? Ska de också finnas där?

Är det filerna lssas.exe / 445930.exe du menar så avsluta proceserna via aktivitetshanteraren som jag uppgav. Siffrorna är en körbar fil då den heter .exe

Öppna aktivitetshanteraren (Ctrl+Alt+Del) och se där om du hittar =>
lssas.exe / 445930.exe <= Om de hittas avsluta processerna.
OBS: Var mycket noga med stavningen gällande => lssas.exe <=

MVH/Malou
Malou
 

Re: Hjälp med att ta bort ev. spionprogram

Inläggav Helena » lör 12 jan 2008, 17.52

Jag hittade filerna lssas.exe, men de där siffrorna ser jag inte någonstans. Är det denna filen som ska tas bort för att avinstallera msn eller är det till något annat?
Helena
 
Inlägg: 25
Blev medlem: fre 11 jan 2008, 22.09

Re: Hjälp med att ta bort ev. spionprogram

Inläggav Malou » lör 12 jan 2008, 18.07

Hej Helena!

Läses inte procedurer/instruktioner som postas?
Jag hittade filerna lssas.exe, men de där siffrorna ser jag inte någonstans. Är det denna filen som ska tas bort för att avinstallera msn eller är det till något annat?

Helt ok om du inte hittar den körbara filen som innehåller sittrorna.
Den andra körbara filen/processen lssas.exe skall du avsluta via aktivitetshanteraren (Ctrl+Alt+Del)-

Därefter avinstallera MSN Messenger via kontrolloanelen lägg till/ta bort samt avinstallera TM HJT om den finns i lägg till/ta bort.
Därefter hämta hem TM HJT igen samt döp om filen enligt tidigare instruktioner så vi kan gå vidare.

MVH/Malou
Malou
 

Re: Hjälp med att ta bort ev. spionprogram

Inläggav Helena » lör 12 jan 2008, 18.40

Jo, jag läser dina instruktioner, men för mig som inte är så hemma på detta området är det rena rama grekiskan, och för att försäkra mig om att jag inte gör fel igen blir jag kanske lite tjatig.

Hoppas det blev rätt gjort denna gången.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:35:32, on 12.01.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program\F-Secure\Common\FSM32.EXE
C:\Program\Adobe\Photoshop Elements 5.0\apdproxy.exe
C:\Program\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
C:\Program\Java\jre1.6.0_03\bin\jusched.exe
C:\Program\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program\Diskeeper Corporation\Diskeeper\DkService.exe
C:\Program\F-Secure\Anti-Virus\fsgk32st.exe
C:\Program\F-Secure\Anti-Virus\FSGK32.EXE
C:\Program\F-Secure\Common\FSMA32.EXE
C:\Program\F-Secure\Common\FSMB32.EXE
C:\Program\F-Secure\Common\FCH32.EXE
C:\Program\F-Secure\Common\FAMEH32.EXE
C:\Program\F-Secure\Anti-Virus\fsqh.exe
C:\Program\F-Secure\FSGUI\fsguidll.exe
C:\WINDOWS\system32\svchost.exe
C:\Program\F-Secure\FWES\Program\fsdfwd.exe
C:\Program\F-Secure\FSAUA\program\fsaua.exe
C:\Program\F-Secure\Anti-Virus\fssm32.exe
C:\Program\F-Secure\Common\FNRB32.EXE
C:\Program\F-Secure\Common\FIH32.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program\F-Secure\Anti-Virus\fsav32.exe
C:\WINDOWS\explorer.exe
C:\Program\Internet Explorer\iexplore.exe
C:\Program\Trend Micro\HijackThis\Rensare.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fvn.no/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar
O2 - BHO: Länkhjälp till Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program\Delade filer\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program\google\googletoolbar3.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Program\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [SetRefresh] C:\Program\Compaq\SetRefresh\SetRefresh.exe
O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program\Diskeeper Corporation\Diskeeper\DkIcon.exe"
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program\F-Secure\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program\Adobe\Photoshop Elements 5.0\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program\Java\jre1.6.0_03\bin\jusched.exe
O4 - HKCU\..\Run: [swg] C:\Program\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKAL TJÄNST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java-konsol - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - http://a1540.g.akamai.net/7/1540/52/200 ... plugin.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O23 - Service: Adobe Active File Monitor V5 (AdobeActiveFileMonitor5.0) - Unknown owner - C:\Program\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program\F-Secure\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program\F-Secure\Common\FNRB32.EXE
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program\F-Secure\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program\F-Secure\FWES\Program\fsdfwd.exe
O23 - Service: FSMA - F-Secure Corporation - C:\Program\F-Secure\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod-tjeneste (iPod Service) - Unknown owner - C:\Program\iPod\bin\iPodService.exe (file missing)
O23 - Service: NBService - Nero AG - C:\Program\Nero\Nero 7\Nero BackItUp\NBService.exe

--
End of file - 6752 bytes
Helena
 
Inlägg: 25
Blev medlem: fre 11 jan 2008, 22.09

Re: Hjälp med att ta bort ev. spionprogram

Inläggav Malou » lör 12 jan 2008, 18.51

Hej Helena!

Jo, jag läser dina instruktioner, men för mig som inte är så hemma på detta området är det rena rama grekiskan, och för att försäkra mig om att jag inte gör fel igen blir jag kanske lite tjatig.

Låter bra att du läser dem :wink:
Och jag förstår dig. Det är inte det lättaste detta då man inte är van (men det blir du snart skall du se) :wink: Helt riktigt hellre fråga för många gånger än inte alls så inget blir fel :wink:

Hoppas det blev rätt gjort denna gången.

Allt ser perfekt ut gällande den omdöpta filen
:blue:

Strax tillbaka till dig då jag gått igenom din TM HJT-logga :wink:

MVH/Malou
Malou
 

Re: Hjälp med att ta bort ev. spionprogram

Inläggav Malou » lör 12 jan 2008, 19.54

Hej Helena!

Ber om ursäkt för dröjsmålet (många infekterade datorer runt om nu) :wink:

Din TM HJT-logga ser ren och fin ut numera. kan inte hitta några otrevligheter eller andra konstigheter.
Däremot så ser jag att du har en gammal Javaversion installerad (en säkerhetsrisk). Den nya version heter Java Runtime Environment (JRE) 6 Update 4 (kom ut idag).
På nedanstående sida finns nerladdningslänk samt instruktioner för hur du går tillväga gällande äldre Javaversioner samt installation av den nyare.
OBS: Du måste vara inloggad på forumet för att kunna läsa på nedanstående sida:
=> Java Runtime Environment (JRE) 6 Update 4

Vidare som en liten säkerhetskontroll:
Skriv ut nedanstående eller kopiera det till något textdokument och spara det till skrivbordet:

Starta om datorn till felsäkert läge (tryck F8-Tangenten upprepade gånger):

För att hitta det du nu skall leta upp, måste du klicka (windowstangent+E) och i verktygsfältet klicka på "Verktyg>mappalternativ" och under "Visa" klicka på "Visa dolda filer och mappar" samt avbocka "dölj filnamstillägg för kända filtyper" och "Dölj skyddade operativsystemfiler"

Sök/Leta reda på:
Navigera dig fram enligt nedanstående sökvägar. Deleta mappen samt filen som jag här har Fetmarkerat om de hittas:

C:\WINDOWS\images.zip <=Deleta mappen images.zip
C:\WINDOWS\lssas.exe <=Deleta filen lssas.exe

Vidare:
Fortfarande felsäkert läge:


Gå till Start => Kör => Skriv sen i Kör fältet cleanmgr => Klicka Ok-knappen
Bocka i de här nedanstående och putsa bort dom

Temporary Files
Temporary Internet Files
Recycle Bin


Nu:
Starta om datorn till normalläge igen:


Gör en ny HJT-logga, kopiera in den hit till din tråd så får vi se hur det ser ut.
Berätta även hur datorn mår nu.

Lycka till
MVH/Malou
Malou
 

Re: Hjälp med att ta bort ev. spionprogram

Inläggav Helena » lör 12 jan 2008, 21.01

Jaha. Då var det gjort. Jag hittade inte de där filerna jag skulle ta bort om de fanns.

Hur ser det ut nu då, tro?

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:56:21, on 12.01.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program\F-Secure\Common\FSM32.EXE
C:\Program\Adobe\Photoshop Elements 5.0\apdproxy.exe
C:\Program\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program\Java\jre1.6.0_04\bin\jusched.exe
C:\Program\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
C:\Program\Diskeeper Corporation\Diskeeper\DkService.exe
C:\Program\F-Secure\Anti-Virus\fsgk32st.exe
C:\Program\F-Secure\Common\FSMA32.EXE
C:\Program\F-Secure\Anti-Virus\FSGK32.EXE
C:\Program\F-Secure\Common\FSMB32.EXE
C:\Program\F-Secure\Common\FCH32.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program\F-Secure\Anti-Virus\fssm32.exe
C:\Program\F-Secure\Common\FNRB32.EXE
C:\Program\F-Secure\Anti-Virus\fsqh.exe
C:\Program\F-Secure\Common\FAMEH32.EXE
C:\Program\F-Secure\FSAUA\program\fsaua.exe
C:\Program\F-Secure\Common\FIH32.EXE
C:\Program\F-Secure\FWES\Program\fsdfwd.exe
C:\Program\F-Secure\FSGUI\fsguidll.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program\Internet Explorer\iexplore.exe
C:\Program\F-Secure\Anti-Virus\fsav32.exe
C:\Program\Trend Micro\HijackThis\Rensare.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fvn.no/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar
O2 - BHO: Länkhjälp till Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program\Delade filer\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program\google\googletoolbar3.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Program\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [SetRefresh] C:\Program\Compaq\SetRefresh\SetRefresh.exe
O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program\Diskeeper Corporation\Diskeeper\DkIcon.exe"
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program\F-Secure\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program\Adobe\Photoshop Elements 5.0\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program\Java\jre1.6.0_04\bin\jusched.exe"
O4 - HKCU\..\Run: [swg] C:\Program\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKAL TJÄNST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java-konsol - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - http://a1540.g.akamai.net/7/1540/52/200 ... plugin.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O23 - Service: Adobe Active File Monitor V5 (AdobeActiveFileMonitor5.0) - Unknown owner - C:\Program\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program\F-Secure\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program\F-Secure\Common\FNRB32.EXE
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program\F-Secure\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program\F-Secure\FWES\Program\fsdfwd.exe
O23 - Service: FSMA - F-Secure Corporation - C:\Program\F-Secure\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod-tjeneste (iPod Service) - Unknown owner - C:\Program\iPod\bin\iPodService.exe (file missing)
O23 - Service: NBService - Nero AG - C:\Program\Nero\Nero 7\Nero BackItUp\NBService.exe

--
End of file - 6837 bytes
Helena
 
Inlägg: 25
Blev medlem: fre 11 jan 2008, 22.09

Re: Hjälp med att ta bort ev. spionprogram

Inläggav Malou » lör 12 jan 2008, 21.32

Hej Helena!

Jag hittade inte de där filerna jag skulle ta bort om de fanns.

Helt ok om du inte hittade dem. Tog med den proceduren för att säkerställa så att de verkligen var borta :wink:

Hur ser det ut nu då, tro?

Din TM HJT-logga ser mycket ren och fin ut. Kan inte hitta några otrevligheter eller andra konstigheter i den längre. Du har gjort ett mycket bra jobb
:blue:

På nedanstående sida finns lite tips och råd som är väl värld att läsa :wink:
=> Lite Tips & Råd för en säkrare dator.

Hur mår datorn nu?
Kvarstår där några problem?

MVH/Malou
Malou
 

Re: Hjälp med att ta bort ev. spionprogram

Inläggav Helena » lör 12 jan 2008, 21.36

Nej, det har inte varit några problem efter att jag slutade använda MSN. Kan det installeras igen nu?
Helena
 
Inlägg: 25
Blev medlem: fre 11 jan 2008, 22.09

Re: Hjälp med att ta bort ev. spionprogram

Inläggav Malou » lör 12 jan 2008, 21.56

Hej Helena!

Nej, det har inte varit några problem efter att jag slutade använda MSN.

Härligt att höra :wink:

Kan det installeras igen nu?

Javisst. Vi håller tummarna för att allt skall vara som det sig bör igen :thumbsup:

MVH/Malou
Malou
 

Re: Hjälp med att ta bort ev. spionprogram

Inläggav Helena » lör 12 jan 2008, 22.12

Jag tror jag väntar några dagar innan jag installerar MSN igen. Jag är livrädd för nya virus.

Tack så jättemycket for all hjälp idag!!! :hug: Pappa hade rätt när han sa att det Malou inte vet om otyg i datorn är inte värt att veta. Tack för att du har haft ett sånt tålamod med mig.
Helena
 
Inlägg: 25
Blev medlem: fre 11 jan 2008, 22.09

Re: Hjälp med att ta bort ev. spionprogram

Inläggav Malou » lör 12 jan 2008, 23.01

Hej Helena!

Varsegod och tack själv för att vi fick hjälpa samt för de vänliga orden. Och hälsa din pappa (vem det nu än är) :hug:
Tålamod har jag gott om :wink:

Jag tror jag väntar några dagar innan jag installerar MSN igen. Jag är livrädd för nya virus.

Tror inte du behöver vara orolig. Det du skall tänka på i sådan fall är att INTE ta emot filer som skickas via MSN Messenger.
Bla dessa => images.zip/photos.zip/myalbum2007.zip/photo album-2007.scr. Och det finns säkerligen fler varianter om inte så lär det nog dyka upp inom en snar framtid.

Ha det så bra och var rädd om datorn!

MVH/Malou
Malou
 

Re: Hjälp med att ta bort ev. spionprogram

Inläggav Helena » lör 12 jan 2008, 23.10

Hehe. Pappa Erling har nog varit här inne och kikat lite idag för att se om vi skulle klara av att lösa problemet. :wink:

Ja, är det något jag har lärt mig av detta så är det att vara VÄLDIGT försiktig när det gäller länkar och filer som blir skickade via MSN.
Helena
 
Inlägg: 25
Blev medlem: fre 11 jan 2008, 22.09

FöregåendeNästa

Återgå till Lösta och gamla problem/arkiv

Vilka är online

Användare som besöker denna kategori: Inga registrerade användare och 1 gäst