Bærbar er blevet meget laaangsom!

Du har noget skidt på din pc. Jeg foreslår at du følger denne vejledning http://www.eksperten.dk/artikler/954 - hvis jeg får td til det skal jeg nok følge op.

Vil påstå at dit problem er Norton.
Det lyder præcist som det problem jeg havde da jeg kørte med Norton.

Det er meget muligt at Norton sløver pc'en men derfor er der altså alligevel snavs på den. Denne fx. O4 - HKCU\..\Run: [Tilenoa] C:\WINDOWS\System32\??erinit.exe

er i fuld gang m art. 954

Afinstaller
* SpySpotter3
* SpySpotter System Defender (Hvis den er der?)
via
[Start][Indstillinger][Kontrolpanel][Tilføj/Fjern programmer]
-------------------------------------------------------------
-- Hent Avenger her:
http://swandog46.geekstogo.com/avenger.zip

-- Pak Avenger-programmet ud og dobbeltklik på avenger.exe

-- Sæt en prik i "Input Script Manually" og klik på Luppen - nu dukker der et lille vindue op, hvor du skal kopiere nedenstående indhold ind:


Files to delete:
C:\WINDOWS\System32\??erinit.exe

Folders to delete:
C:\DOCUME~1\LARSTH~1\DOKUME~1\PPATCH~1
C:\Programmer\SpySpotter3\


-- Klik på Trafiklyset i Avenger. Programmet vil opfordre dig til at genstarte computeren straks, hvilket du skal gøre. Programmet vil lukke din computer, slette filerne og starte computeren igen.

-- Efter genstarten vil der dukke et notepad-vindue op, med en log for Avengers handlinger. Den må du gerne lægge ind i dit næste svar.
-------------------------------------------------------------

-- Kør Hijackthis, vælg "Do a system scan only", sæt flueben ved linierne listet her, luk alle vinduer undtaget Hijackthis, klik på fix checked.

R3 - URLSearchHook: (no name) - {49C16261-F8F2-DA02-852E-AB7F141783CC} - (no file)
O2 - BHO: (no name) - {17B25D37-CAF2-B50D-828E-C16936F0DCCD} - (no file)
O2 - BHO: (no name) - {27C16E48-BC96-D162-AFCB-F44404C8F1FD} - (no file)
O2 - BHO: (no name) - {49C16261-F8F2-DA02-852E-AB7F141783CC} - (no file)
O2 - BHO: (no name) - {6FF03F34-AAF3-8378-80C9-830A775BF1C9} - (no file)
O4 - HKCU\..\Run: [Tilenoa] C:\WINDOWS\System32\??erinit.exe
O4 - HKCU\..\Run: [Cact] "C:\DOCUME~1\LARSTH~1\DOKUME~1\PPATCH~1\lsass.exe" -vt wnew
O4 - HKCU\..\Run: [SpySpotter] C:\Programmer\SpySpotter3\SpySpotter.exe -startup
O4 - HKCU\..\Run: [SpySpotter System Defender] C:\Programmer\SpySpotter3\Defender.exe -startup

Genstart computeren, og lav en ny log med Hijackthis, som du lægger herind sammen med loggen fra Avenger.
-------------------------------------------------------------

Men som sagt/skrevet - gennemfør også http://www.eksperten.dk/artikler/954 proceduren - med tilhørende Log...
-------------------------------------------------------------

Atikel 964 gennmført!
Havde lidt bøvl med at få maskinen i fejlsikret tilstand!
Procedure fra 964 derfor først kørt uden felsikring og dernæst i fejlsikret tilstand.
Har misset logfil for wepdoctorhandling, men husker den fandt to:
-en der hed noget med clikspring
-en *dll i syst 32, som ikke kunne repareres men blev slettet.

Har dernæst fulgt anbefaling fra DR1!
Derfor ingen hijackthis log før til sidst!
Nedenfor logfiler i kronologisk orden efter handling:
- 2 stk, SAS logs (1. fra før fejsikring, 2. fra efter fejlsikring)
- 1 stk Avenger
- 1 sk Hijacktihis efter anbefalede sletninger fra DR1:

SAS 1:

SUPERAntiSpyware Scan Log
Generated 10/20/2006 at 04:32 PM

Core Rules Database Version : 3109
Trace Rules Database Version: 1135

Memory threats detected  : 0
Registry threats detected : 2
File threats detected    : 19

Adware.Tracking Cookie
    C:\Documents and Settings\Lars Thomsen\Cookies\lars_thomsen@adultfriendfinder[1].txt
    C:\Documents and Settings\Lars Thomsen\Cookies\lars_thomsen@track.adform[1].txt
    C:\Documents and Settings\Lars Thomsen\Cookies\lars_thomsen@doubleclick[1].txt
    C:\Documents and Settings\Lars Thomsen\Cookies\lars_thomsen@atdmt[1].txt
    C:\Documents and Settings\Lars Thomsen\Cookies\lars_thomsen@www.xxxpower[1].txt
    C:\Documents and Settings\Lars Thomsen\Cookies\lars_thomsen@imrworldwide[1].txt
    C:\Documents and Settings\Lars Thomsen\Cookies\lars_thomsen@xxxpower[1].txt
    C:\Documents and Settings\Lars Thomsen\Cookies\lars_thomsen@www.tazs-xxx-links[1].txt
    C:\Documents and Settings\Rasmus\Cookies\rasmus@belnk[1].txt
    C:\Documents and Settings\Rasmus\Cookies\rasmus@dist.belnk[2].txt
    C:\Documents and Settings\Rasmus\Cookies\rasmus@adopt.euroclick[2].txt
    C:\Documents and Settings\Rasmus\Cookies\rasmus@track.adform[1].txt
    C:\Documents and Settings\Rasmus\Cookies\rasmus@atdmt[2].txt
    C:\Documents and Settings\Rasmus\Cookies\rasmus@stat.if[1].txt
    C:\Documents and Settings\Rasmus\Cookies\rasmus@track.adform[2].txt
    C:\Documents and Settings\Rasmus\Cookies\rasmus@ad1.emediate[1].txt

Trojan.WinAntiSpyware/WinAntiVirus 2006
    HKU\S-1-5-21-2796713857-4097304329-608057341-1005\Software\WinAntiVirus Pro 2006
    C:\Documents and Settings\Lars Thomsen\Application Data\WinAntiVirus Pro 2006\Logs
    C:\Documents and Settings\Lars Thomsen\Application Data\WinAntiVirus Pro 2006

Trojan.Media-Codec
    HKU\S-1-5-21-2796713857-4097304329-608057341-1005\Software\Internet Security
    C:\Programmer\IntCodec

SAS :

SUPERAntiSpyware Scan Log
Generated 10/21/2006 at 12:29 PM

Application Version : 3.3.1020

Core Rules Database Version : 3110
Trace Rules Database Version: 1135

Scan type      : Complete Scan
Total Scan Time : 00:46:29

Memory items scanned      : 175
Memory threats detected  : 0
Registry items scanned    : 5424
Registry threats detected : 0
File items scanned        : 39176
File threats detected    : 1

Adware.ClickSpring
    C:\SYSTEM VOLUME INFORMATION\_RESTORE{35C3BC3F-E549-425E-B5A6-E60D944EE585}\RP150\A0023393.DLL

AVENGER:

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\iqlfbsai

*******************

Script file located at: \??\C:\WINDOWS\vklwynfl.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:



Could not open file C:\WINDOWS\System32\??erinit.exe for deletion
Deletion of file C:\WINDOWS\System32\??erinit.exe failed!

Could not process line:
C:\WINDOWS\System32\??erinit.exe
Status: 0xc0000033

Folder C:\DOCUME~1\LARSTH~1\DOKUME~1\PPATCH~1 deleted successfully.


Folder C:\Programmer\SpySpotter3 not found!
Deletion of folder C:\Programmer\SpySpotter3 failed!

Could not process line:
C:\Programmer\SpySpotter3
Status: 0xc0000034


Completed script processing.

*******************

Finished!  Terminate.

HIJACKTHIS:
Logfile of HijackThis v1.99.1
Scan saved at 13:26:37, on 21-10-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5700.0006)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Programmer\Fælles filer\Symantec Shared\ccProxy.exe
C:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\system32\cisvc.exe
C:\Programmer\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\PROGRA~1\NORTON~2\NORTON~3\NPROTECT.EXE
C:\WINDOWS\system32\tcpsvcs.exe
C:\Programmer\Fælles filer\Symantec Shared\SNDSrvc.exe
C:\WINDOWS\System32\snmp.exe
C:\Programmer\Fælles filer\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\PROGRA~1\NORTON~2\NORTON~3\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\system32\svchost.exe
C:\Programmer\Fælles filer\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ntvdm.exe
C:\Programmer\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\Programmer\ScanSoft\PaperPort\pptd40nt.exe
C:\Programmer\Java\jre1.5.0_06\bin\jusched.exe
C:\Programmer\Apoint2K\Apoint.exe
C:\Programmer\Google\Google Desktop Search\GoogleDesktop.exe
C:\PROGRA~1\LAUNCH~1\QtaET2S.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programmer\Apoint2K\Apntex.exe
C:\Programmer\Messenger\msmsgs.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Programmer\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Programmer\Google\Google Desktop Search\GoogleDesktopCrawl.exe
C:\Programmer\Fælles filer\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\Documents and Settings\Lars Thomsen\Skrivebord\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/webhp?sourceid=navclient&hl=da&ie=UTF-8
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=54729
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmer\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programmer\Fælles filer\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Programmer\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmer\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmer\google\googletoolbar1.dll
O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programmer\Fælles filer\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Programmer\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [Exceller Quick Lookup] C:\QLOOKUP\QLOOK16.EXE
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programmer\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programmer\Fælles filer\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Programmer\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Programmer\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [SetDefPrt] C:\Programmer\Brother\Brmfl05a\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Programmer\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmer\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Apoint] C:\Programmer\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [SmartSync - ScheduleSync] C:\PROGRA~1\MOBILE~1\SMARTS~1\SCHEDU~1.EXE
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Programmer\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtaET2S.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programmer\SUPERAntiSpyware\SUPERAntiSpyware.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Google-søgning - res://c:\programmer\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Oversæt engelsk ord - res://c:\programmer\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Lignende sider - res://c:\programmer\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Tilbage via links - res://c:\programmer\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Øjebliksbillede af side i cache - res://c:\programmer\google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Express Cleanup - {5E638779-1818-4754-A595-EF1C63B87A56} - C:\Programmer\Norton SystemWorks\Norton Cleanup\WCQuick.lnk
O9 - Extra 'Tools' menuitem: Express Cleanup - {5E638779-1818-4754-A595-EF1C63B87A56} - C:\Programmer\Norton SystemWorks\Norton Cleanup\WCQuick.lnk
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - http://www.symantec.com/techsupp/asa/ctrl/LSSupCtl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1147942428213
O16 - DPF: {B020B534-4AA2-4B99-BD6D-5F6EE286DF5C} (Symantec Download Bridge) - http://a248.e.akamai.net/f/248/5462/2h/www.symantecstore.com/v2.0-img/operations/symbizpr/xcontrol/SymDlBrg.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - http://www.symantec.com/techsupp/asa/ctrl/SymAData.cab
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://netbank.danskebank.dk/html/activex/e-Safekey/DB/e-Safekey.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Programmer\SUPERAntiSpyware\SASWINLO.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Programmer\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Programmer\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Programmer\Norton Internet Security\comHost.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Programmer\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton UnErase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~2\NORTON~3\NPROTECT.EXE
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Programmer\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~2\NORTON~3\SPEEDD~1\NOPDB.EXE
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\CCPD-LC\symlcsvc.exe

Bortset fra at jeg ikke kender denne:

O4 - HKLM\..\Run: [Exceller Quick Lookup] C:\QLOOKUP\QLOOK16.EXE

så ser den ren ud nu.

Du kan fixe disse 2 for oprydning:

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

Hvordan kører den så nu?

For at sikre dig bedre mod malware en anden gang kan du kigge lidt på denne http://www.spywarefri.dk/manualer/sikkerhedspakke.htm

En ekstra oprydning med Ccleaner http://www.spywarefri.dk/manualer/ccleaner-manual.htm kan også være en god idé. Foruden at du bør slette diverse systemgendannelsespunkter og lave et nyt, så du ikke kommer til at gendanne tilbage til et punkt med malware på maskinen.

Du bør kun lægge kommentarer selv, da svar er beregnet for dem der hjælper med løsningen af problemet og dermed tjener points. Bed eventuelt den/dem der har hjulpet dig om at lægge et svar, når du har fået dit problem løst.
Du kan selv afgøre hvor mange point du vil tildele, hvis flere har lagt svar og har fortjent point efter din mening. Lægger dette som et svar - men bare afvis hvis du ikke mener jeg skal have point ;)

NVA!
Du skal ha'stor tak for hjælpen, også tak til DR1, som jeg endnu ikke lige har kunne finde ud af at tildele point i dette fabelagtige netværk som er ganske nyt for mig!
Hvad bruger i egentlig points til?
Et par tillægsspørgsmål?
Hvor godt er Norton egentlig når den ikke har fanget al det Du/I har fisket frem her!
Sløver den maskinen unødvendigt,og er dine anbefalinger på spywarefri et supl. til Norton eller et godt alternativ?
Cheers ;-)

Der er altid delte meninger mht beskykkelsesværktøjer/programmer; ingen er 100% som "Standalone" program. Der skal som regel en kombination at værktøjer http://www.spywarefri.dk/manualer/sikkerhedspakke.htm + en gang SNUSFORNUFT !!!

Du er velkommen en anden gang...

Du bør rense temp med denne fil, det tager kun få sek.
http://www.spywareinfo.dk/download/cleantempxp2k.bat

Efter sådan en tur er det altid en god ide og rydde op i systemgendannelsesfilerne.
Deaktiver systemgendannelse -> http://www.spywareinfo.dk/#/tip-og-tricks/deaktiver_systemgendannelse.htm
Genstart din computer - aktiver systemgendannelse. Dette gøres samme sted, hvor du deaktiverede, denne gang skal du blot aktivere.
Det vil også være en god idé manuelt at oprette et nyt punkt, som du kan navngive, og vende tilbage til, hvis du skulle få problemer af nogen art.

Lidt råd med på vejen herfra skal du da også have.
For at sikre din pc fremover, vil det være en god idé, at bruge nogle af programmerne fra vores lille sikkerhedspakke, som du kan finder her:
Sikkerhedspakke -> http://www.spywarefri.dk/manualer/sikkerhedspakke.htm

Et par artikler om sikker surfing finder du her:
http://www.spywarefri.dk/forum/topic.asp?TOPIC_ID=14414

Safe Surfing...

Generelt -> http://expfaq.dk/behandling_af_svar#behandling_af_svar

Point til dr1 http://www.eksperten.dk/spm/740087

Rigtig fint træk!
Stor tak for hjælpen til jer begge!