Kan ikke slette virusen W32.Spybot.Worm

øjeblik, jeg ser på det.

(1)
Hent http://downloads.stevengould.org/cleanup/CleanUp40.exe
Læs vejledningen til Cleanup her: http://www.bleepingcomputer.com/forums/tutorial93.html

Hent AVG Anti-Spyware her: http://www.ewido.net/en/download/.
Installer programmer og opdater det, men vent med at scanne.

Hent og udpak Killbox http://www.bleepingcomputer.com/files/spyware/KillBox.zip

Hent http://www.cexx.org/LSPFix.exe.
Hvis du senere ikke kan komme på internettet, skal du køre lspfix.exe, marker "I know what I am doing" og klik på finish.

(2)
Genstart computeren i fejlsikret tilstand (tryk F8 når Windows starter op).
Tast CTRL+ALT+DEL, vælg faneblade Processer og find denne/disse fil(er):
services.exe
Højreklik på hver fil og vælg Afslut.

(3)
Scan med AVG Anti-Spyware, fix de ting som den finder og gem loggen, f.eks. på skrivebordet.

(4)
Fix følgende linjer med HijackThis:
O23 - Service: Service Controller (Services) - Unknown owner - C:\WINDOWS\services.exe

(5)
Start KillBox, sæt prik i "Delete on reboot", kopier nedenstående filnavn(e) til tekstfeltet i Killbox og klik herefter på den røde knap med det hvide kryds. Gentag det for alle filerne, men sig først ja til at genstarte, når du kommer til den sidste fil. Du skal genstarte i fejlsikret tilstand.

C:\WINDOWS\services.exe

(6)
Kør Cleanup. Gå til option og sæt flueben ved cookies, prefetch, temp og all users. Tryk på “cleanup”.

(7)
Genstart computeren normalt. Lav en ny log med HijackThis, og send den herind sammen med loggen fra AVG Anti-Spyware, som du gemte tidligere.

Hvor er SP 2 og alle opdateringer,din komputer holder ikke længe.

Du har ikke opdateret dit Windows XP til ServicePack2 (SP2).
"Ubeskyttede pc’er holder i 20 minutter":
http://www.comon.dk/index.php/news/show/id=18812

Det er ikke så godt, for så er du ikke sikret mod mange af de vira, der suser rundt på nettet og kigger efter uopdaterede maskiner. Som du er et godt eksempel på !!!

Hej levich

Her er ny log af hijack og avg antispy

---------------------------------------------------------
AVG Anti-Spyware - Scan Report
---------------------------------------------------------

+ Created at:    18:31:53 05-05-2007

+ Scan result:   



D:\Installationer\Neoaudio\Neoaudio.exe -> Adware.180Solutions : No action taken.
C:\System Volume Information\_restore{8552296A-BED8-4FB2-9046-96AF7C1C98E5}\RP6\A0000284.exe -> Backdoor.SdBot.aad : No action taken.
C:\System Volume Information\_restore{8552296A-BED8-4FB2-9046-96AF7C1C98E5}\RP21\A0002192.exe -> Backdoor.SdBot.bgv : No action taken.
C:\System Volume Information\_restore{8552296A-BED8-4FB2-9046-96AF7C1C98E5}\RP31\A0006679.exe -> Backdoor.SdBot.bgv : No action taken.
C:\System Volume Information\_restore{8552296A-BED8-4FB2-9046-96AF7C1C98E5}\RP3\A0000103.exe -> Dialer.Agent.b : No action taken.
C:\System Volume Information\_restore{8552296A-BED8-4FB2-9046-96AF7C1C98E5}\RP3\A0000168.exe -> Dialer.Agent.b : No action taken.
C:\System Volume Information\_restore{8552296A-BED8-4FB2-9046-96AF7C1C98E5}\RP6\A0000250.exe -> Dialer.Agent.b : No action taken.
C:\System Volume Information\_restore{8552296A-BED8-4FB2-9046-96AF7C1C98E5}\RP6\A0000251.exe -> Dialer.Agent.b : No action taken.
C:\System Volume Information\_restore{8552296A-BED8-4FB2-9046-96AF7C1C98E5}\RP6\A0000434.exe -> Dialer.Agent.b : No action taken.
C:\System Volume Information\_restore{8552296A-BED8-4FB2-9046-96AF7C1C98E5}\RP6\A0000435.exe -> Dialer.Agent.b : No action taken.
D:\Installationer\MAGIX music maker 2004 deLuxe\mxcdr\CDR_jukebox\QMP2DC.DLL -> Dropper.Mkar.e : No action taken.
D:\Installationer\Magix Music Maker 2004.exe/MAGIX music maker 2004 deLuxe/mxcdr/CDR_jukebox/QMP2DC.DLL -> Dropper.Mkar.e : No action taken.
C:\Documents and Settings\LocalService\Lokale indstillinger\Temporary Internet Files\Content.IE5\K9UNS5E3\module[1].zip -> Proxy.Agent.mn : No action taken.
C:\WINDOWS\system32\dllcache\cryptnet32.dll -> Proxy.Agent.mn : No action taken.
C:\Documents and Settings\Ejer\Cookies\ejer@2o7[2].txt -> TrackingCookie.2o7 : No action taken.
C:\Documents and Settings\Ejer\Cookies\ejer@edsa.122.2o7[1].txt -> TrackingCookie.2o7 : No action taken.
C:\Documents and Settings\Ejer\Cookies\ejer@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : No action taken.
C:\Documents and Settings\Ejer\Cookies\ejer@adtech[2].txt -> TrackingCookie.Adtech : No action taken.
C:\Documents and Settings\Ejer\Cookies\ejer@advertising[2].txt -> TrackingCookie.Advertising : No action taken.
C:\Documents and Settings\Ejer\Cookies\ejer@atdmt[2].txt -> TrackingCookie.Atdmt : No action taken.
C:\Documents and Settings\Ejer\Cookies\ejer@com[1].txt -> TrackingCookie.Com : No action taken.
C:\Documents and Settings\Ejer\Cookies\ejer@doubleclick[1].txt -> TrackingCookie.Doubleclick : No action taken.
C:\Documents and Settings\Ejer\Cookies\ejer@fastclick[2].txt -> TrackingCookie.Fastclick : No action taken.
C:\Documents and Settings\Ejer\Cookies\ejer@hit.gemius[2].txt -> TrackingCookie.Gemius : No action taken.
C:\Documents and Settings\Ejer\Cookies\ejer@searchportal.information[1].txt -> TrackingCookie.Information : No action taken.
C:\Documents and Settings\Ejer\Cookies\ejer@revenue[2].txt -> TrackingCookie.Revenue : No action taken.
C:\Documents and Settings\Ejer\Cookies\ejer@revsci[1].txt -> TrackingCookie.Revsci : No action taken.
C:\Documents and Settings\Ejer\Cookies\ejer@statistik-gallup[1].txt -> TrackingCookie.Statistik-gallup : No action taken.
C:\Documents and Settings\Ejer\Cookies\ejer@m.webtrends[1].txt -> TrackingCookie.Webtrends : No action taken.
C:\Documents and Settings\Ejer\Cookies\ejer@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : No action taken.
C:\Documents and Settings\Ejer\Cookies\ejer@zedo[1].txt -> TrackingCookie.Zedo : No action taken.
D:\Film\Flash\öptüm.exe -> Trojan.Delf.tm : No action taken.


::Report end

Logfile of HijackThis v1.99.1
Scan saved at 18:58:25, on 05-05-2007
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
C:\Programmer\Fælles filer\Symantec Shared\SNDSrvc.exe
C:\Programmer\Fælles filer\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\Programmer\D-Tools\daemon.exe
C:\Programmer\Winamp\winampa.exe
C:\Programmer\Fælles filer\Symantec Shared\Security Center\UsrPrmpt.exe
C:\Programmer\QuickTime\qttask.exe
C:\Programmer\iTunes\iTunesHelper.exe
C:\Programmer\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Programmer\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Programmer\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Programmer\Crazy Browser\Crazy Browser.exe
C:\Programmer\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\crypserv.exe
C:\Programmer\Norton AntiVirus\navapsvc.exe
C:\Programmer\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmer\Fælles filer\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Programmer\iPod\bin\iPodService.exe
C:\WINDOWS\System32\WgaTray.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\Ejer\Skrivebord\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmer\google\googletoolbar1.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmer\google\googletoolbar1.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programmer\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [WinampAgent] C:\Programmer\Winamp\winampa.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programmer\Fælles filer\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmer\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [RegistrySmart] "C:\Program Files\RegistrySmart\RegistrySmart.exe" -boot
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programmer\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [swg] C:\Programmer\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Automatisk LiveUpdate-planlægning - Symantec Corporation - C:\Programmer\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Programmer\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmer\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programmer\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Norton AntiVirus Auto-Protect-tjeneste (navapsvc) - Symantec Corporation - C:\Programmer\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Programmer\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programmer\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FLLESF~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Service Controller (Services) - Unknown owner - C:\WINDOWS\services.exe (file missing)
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\CCPD-LC\symlcsvc.exe

Efter disse 2 kommentarer er maskinen STADIG uden opdateringer:
Kommentar: silbidor
05/05-2007 06:53:29

Kommentar: dr1_larry
05/05-2007 11:51:08

Hvorfor?

Nu er maskinen opdateret til SP2.

Håber at i kan hjælpe videre.

På forhånd tak

Filen fra linjen O23 - Service: Service Controller (Services) - Unknown owner - C:\WINDOWS\services.exe (file missing), er væk og AVG Antispyware fjernede en del snavs.
Hvordan kører computeren nu?

<sergi>: Husk også de >80 EFTERFØLGENDE opdateringer fra MS WindowsUpdate -
http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=da

Den er blevet meget hurtig :-)

Ja selvfølgelig har nu auto opdatering åben og fortsætter sådan fremover..

Det lyder godt - lad høre fra dig, hvis der bliver andre problemer.

Tusinde tak levich :-)