Internettet ryger..

... for en go' ordens skyld; stik os/mig en HiJackThis ->
http://www.spywareinfo.dk/index.htm#/manualer/hijackthis.htm

Bemærk at HiJackThis.exe programmet skal gemmes i en dertil oprettet mappe og IKKE køres direkte fra nettet...

PS: Brug denne version af HJT -> http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

Ikke nødvendigvis pga virus ell. lign. men så ka' jeg se hvad der er i din opstart mm.

Mht.: Vista - HøjreMusseTast på *.EXE filen - Kør som Administrator...

------------------

Hey, jeg går ud fra det er selve logfilen du gerne vil se, ellers må du lige sige til.. :)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:50:25, on 21-06-2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18248)
Boot mode: Normal

Running processes:
C:\Program Files\DigitalPersona\Bin\DpAgent.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Utils\Winamp\winampa.exe
C:\Program Files\IDT\WDM\sttray.exe
C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe
C:\Program Files\CyberLink\Shared Files\brs.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Utils\DAEMON Tools\daemon.exe
C:\Program Files\ADPHONE3\ADPHONE.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\conime.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\ehome\EHTray.exe
C:\Utils\Totalcmd\TOTALCMD.EXE
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE
C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\Program Files\Microsoft Office\Office12\EXCEL.EXE
C:\Windows\system32\Macromed\Flash\FlashUtil10b.exe
C:\Users\Claus Jensen\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Q6LZYQST\HiJackThis[1].exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=da_dk&c=83&bd=Pavilion&pf=cnnb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=da_dk&c=83&bd=Pavilion&pf=cnnb
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=da_dk&c=83&bd=Pavilion&pf=cnnb
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O2 - BHO: Hjælp til tilmelding til Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\2.0"
O4 - HKLM\..\Run: [DpAgent] C:\Program Files\DigitalPersona\Bin\dpagent.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [OnScreenDisplay] C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Utils\Winamp\winampa.exe
O4 - HKLM\..\Run: [SysTrayApp] %ProgramFiles%\IDT\WDM\sttray.exe
O4 - HKLM\..\Run: [RemoteControl8] "C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe"
O4 - HKLM\..\Run: [PDVD8LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD8\Language\Language.exe"
O4 - HKLM\..\Run: [BDRegion] C:\Program Files\Cyberlink\Shared Files\brs.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [Steam] "C:\Utils\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Utils\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [ADPHONE] C:\Program Files\ADPHONE3\ADPHONE.EXE /STARTUP
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O8 - Extra context menu item: &AOL Toolbar-søgning - C:\ProgramData\AOL\ieToolbar\resources\da-DK\local\search.html
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Send til OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end til OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe
O13 - Gopher Prefix:
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/DA-DK/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_9a642328\aestsrv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: Biometric Authentication Service (DpHost) - DigitalPersona, Inc. - C:\Program Files\DigitalPersona\Bin\DpHostW.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: HP Service (hpsrv) - Hewlett-Packard Corporation - C:\Windows\system32\Hpservice.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: QuickPlay Background Capture Service (QBCS) (QPCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
O23 - Service: QuickPlay Task Scheduler (QTS) (QPSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe
O23 - Service: Recovery Service for Windows - Unknown owner - C:\Windows\SMINST\BLService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\STacSV.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: Validity Fingerprint Service (vfsFPService) - Validity Sensors, Inc. - C:\Windows\system32\vfsFPService.exe

--
End of file - 10596 bytes

Hmmm...

Generel oprydning:

Afinstall (Hvis de er der?)
* AOL Toolbar
* GameConsoleService - WildTangent

Genstart normalt...

Find filen/programmet C:\Windows\System32\services.msc HøjreMusseTast - Kør som Administrator... og klik OK.
Find Tjenesten (Hvis den er der)
* GameConsoleService - WildTangent*
stop den hvis den kører, højreklik på den og vælg Starttype Deaktiveret.

------------------------------------------------------------------------

Kør en scanning med Hijackthis, HøjreMusseTast - Kør som Administrator... og klik OK.

Du får herunder nogle filer, som du skal fixe. Det, du skal gøre, er at sætte et flueben ud for disse filer. Når du har gjort det, så lukker du alle andre vinduer ned. Det er meget vigtigt at det eneste vindue, som er åbent er HijackThis vinduet. Husk også at lukke dette vindue, når du har markeret filerne. Nu må du fixe. Klik på Fix checked.

Det er disse, som skal fixes:

F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe
O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Utils\Winamp\winampa.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O8 - Extra context menu item: &AOL Toolbar-søgning - C:\ProgramData\AOL\ieToolbar\resources\da-DK\local\search.html

O9 - Extra button: Send til OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end til OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll

O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe

O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe

Genstart normalt...

------------------------------------------------------------------------

Hvordan kører PC'en så nu ?

Bemærk at HiJackThis.exe programmet skal gemmes i en dertil oprettet mappe og IKKE køres direkte fra nettet...

Hej igen.

Nu har jeg lige efter bedste evner, prøvet at følge din vejledning. AOL Toolbar blev slettet, men GameConsoleService - WildTangent kunne jeg ikke finde, og da jeg kigget efter den inde i tjenster, som du også sagde var den stoppet der.

Hva' angår det med fix var der nogen af dem jeg ikke kunne finde, men dem jeg fandt fik jeg markeret og fix checket, det gav dog en "fejl" hvor jeg kunne vælge mellem ja og nej, tog jeg ja åbnet den en HP, hvor jeg vist kunne læse om fejlen, sagde så nej 3. gang og så kørte den de sidste igennem og jeg genstartet.

Men hva' angår det med at internettet, i browseren ikke virker sker det også på en kammerat's comp. når han bruger mit net, og det sker på samme tid som min, og han kan også sagtens skrive vider på msn.

Aha - så er det en (inter)net værks 'ting' ...

Sluk/power UD på Linksys boxen i >10 minutter.

Tænd igen...

Og ???

----

Samme problem hvis I kører 'trådet' / med kabel ?

må nok indrømme, at jeg ikke lige har prøvet med kabel på den her router, og det med at have den slukket er også prøvet, men kan være jeg skal reset den helt??

men det undre mig bare lidt, for eftersom min msn stadig kan virke, så har den jo ingen problemer med at sende internet til min computer..

Hov, lige en lille rettelse til mit inlæg, det er en D-Link jeg har, sov vist i timen da jeg fik oprettet det her inlæg.. :)

Synes det lyder "mærkværdigt" at en fejl på en router påvirker dit explore.

Jeg vil opfordre dig til at installere Mozilla Firefox. Jeg har nemlig selv haft store problemer med explore i Vista, men efter en længere snak, med en professionel (der også har problemer med explore), kom vi frem til at en simpel installation af Mozilla Firefox, hvor denne er computerens hovedbrowser, var med til at stabilisere.

Når dit explore ryger, påvirker det så at din computer bliver langsomere, og der evt. sker nogle fejl?

Check lige hos WindowsUpdate - du mangler bla IE8 + efterfølgende opdateringer ...

Øhhh - hvilket sikkerhedsprogram bruger ?

Hent og instalér CCleaner http://www.ccleaner.com/ + http://www.spywarefri.dk/manualer/manual-for-installation-og-brug-af-ccleaner/
Under installationen får du tilbudt [Yahoo Toolbar]. Du kan sige ja eller *NEJ* til den.
Lad programmet foretage en oprydning...

--------

Hent Malwarebytes Anti-Malware herfra:
http://www.besttechie.net/tools/mbam-setup.exe
Eller herfra ->
http://www.majorgeeks.com/Malwarebytes_Anti-Malware_d5756.html

Installer programmet - når det er gjort skal du lade programmet opdatere sig. Herefter åbner et vindue, hvor du skal flytte prikken til "Kør et fuldstændigt systemscan" - klik på Skan Knappen - lad programmet arbejde. Når det er færdig (det tager lidt tid afhængig af hvor meget du har på computeren).
Derefter - Tryk på "Vis resultater" knappen efter scanningen - og herefter tryk på "Fjern det valgte" - nu åbnes log'en og du skal gemme den et sted, hvor du kan finde den igen.
Kopier indholdet herind sammen med en frisk log fra HiJackThis...

E-RaSSeR >> Det skulle være mig usagt om det evt kunne hjælpe, men det eneste der er sket, er at jeg har fået ny udbyder, og derfor var nød til at købe mig en anden router, da den fra fullrate kun virker hos dem, jeg har intet gjort ved min computer siden jeg havde fullrate, og der virket det bare 24/7.

Karise_larry >> Min computer siger selv til når der er opdate, men kunne godt være jeg lige skulle lave et tjek på om den har glemt mig.. ;)

Jeg har kun min router og så vista selv som beskytter, norton røg lige af ht.

Men sådan lige for at høre, kan vi så ikke blive enige om at browser og msn køre på hver sin port??
For så kan det vel være muligt, at noget er gået galt i min router, så den laver de periode fejl på port 80 og det så er derfor jeg stadig kan bruge msn??

Glemte lige at svare på det sidste.
Nej, min computer blir ikke langsommer overhovedet, når min browser ryger.

Generelt ->
http://www.spywarefri.dk/sikkerhedspakken/

#10 ???

Nu er jeg vist lige smuttet i svinget, hva mener du??

Hvad med proceduren som nævnte i indslag #10 ^^^^^

arr godmorgen til mig.. :)

har ikke prøvet den endnu, ser lige tiden lidt an her med det første du skrev, ind til vider har den ikke smidt mig af, men der kan også nogen gange gå et par dage, hvor der så andre gange kun går en 3 timer imellem.

Men alt skal i hvert fald afprøves.. :)

Nu har jeg fået afprøvet dit sidste indlæg, men mit internet røg sig alligevel en tur i dag.

Kan godt nok ikk forstå hva' der er galt..

Hvad med proceduren som nævnte i indslag #10 ^^^^^

det er det jeg har afprøvet, og det fandt ikke noget som kunne rette op på mit problem.. :(

Hent Combofix, og gem den i en mappe:
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Åbn mappen med Combofix, højreklik, vælg Ny->tekstdokument, åbn tekstdokumentet, kopier følgende ind:

Killall::
Snapshot::

klik på Filer->Gem som, navngiv den CFScript, luk tekstdokumentet.

Tag så fat i den nye fil med musen, og før den hen over Combofix-filen, hvorefter du "giver slip" med musen.
http://www.fromsej.saknet.dk/billeder/cfscript.gif
Så skulle Combofix gerne give sig til at arbejde. Muligvis vil den kræve en genstart, hvilket du skal tillade. Du bør ikke klikke på vinduet imens værktøjet kører, idet det kan få din computer til at fryse.
Kopier den fremkomne log herind.

Føj for en røvfuld tekst.. :D men her kommer i hvert fald den log du bad om.. :)


ComboFix 09-06-23.01 - Claus Jensen 24-06-2009 19:37.1 - NTFSx86
Microsoft® Windows Vista™ Home Premium  6.0.6001.1.1252.45.1030.18.3069.1521 [GMT 2:00]
Kører fra: c:\users\Claus Jensen\Desktop\ComboFix.exe
Kommandoer benyttet :: c:\users\Claus Jensen\Desktop\CFScript.txt
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

(((((((((((((((((((((((((((((((((((((((  Andet, der er slettet  )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\$recycle.bin\S-1-5-21-2133496526-2615527274-1514351000-500
c:\$recycle.bin\S-1-5-21-3496768324-3357827210-2219702717-500
c:\$recycle.bin\S-1-5-21-2133496526-2615527274-1514351000-500\desktop.ini
c:\$recycle.bin\S-1-5-21-3496768324-3357827210-2219702717-500\desktop.ini
D:\Desktop.ini

.
(((((((((((((((((((((((((((((  Filer skabt fra 2009-05-24 til 2009-06-24  )))))))))))))))))))))))))))))))))))
.

2009-06-23 20:47 . 2009-06-23 20:47    --------    d-----w-    c:\windows\system32\js
2009-06-23 20:47 . 2009-06-23 20:47    --------    d-----w-    c:\windows\system32\html
2009-06-23 20:47 . 2009-06-23 20:47    --------    d-----w-    c:\windows\system32\css
2009-06-23 20:47 . 2009-06-23 20:47    --------    d-----w-    c:\windows\system32\images
2009-06-23 20:47 . 2009-06-23 20:47    --------    d-----w-    c:\program files\Business Objects
2009-06-23 20:41 . 2009-06-23 20:46    --------    d-----w-    c:\program files\Microsoft SQL Server
2009-06-23 20:41 . 2009-06-23 20:41    --------    d-----w-    c:\program files\Microsoft Device Emulator
2009-06-23 20:39 . 2009-06-23 20:40    --------    d-----w-    c:\program files\Windows Mobile 5.0 SDK R2
2009-06-23 20:38 . 2009-06-23 20:38    --------    d-----w-    c:\program files\Microsoft Synchronization Services
2009-06-23 20:38 . 2009-06-23 20:38    --------    d-----w-    c:\program files\Microsoft SQL Server Compact Edition
2009-06-23 20:35 . 2009-06-23 20:35    18368    ----a-w-    c:\programdata\Microsoft\VSA\9.0\1033\ResourceCache.dll
2009-06-23 20:35 . 2009-06-23 20:52    1680064    ----a-w-    c:\programdata\Microsoft\VisualStudio\9.0\1033\ResourceCache.dll
2009-06-23 20:28 . 2009-06-23 20:28    --------    d-----w-    c:\programdata\PreEmptive Solutions
2009-06-23 20:21 . 2009-06-23 20:21    --------    d-----w-    c:\windows\symbols
2009-06-23 20:20 . 2009-06-23 20:20    --------    d-----w-    c:\windows\system32\1033
2009-06-23 20:18 . 2009-06-23 20:29    --------    d-----w-    c:\program files\Common Files\Merge Modules
2009-06-23 20:18 . 2009-06-23 20:23    --------    d-----w-    c:\program files\HTML Help Workshop
2009-06-23 20:18 . 2009-06-23 20:18    --------    d-----w-    c:\program files\Microsoft SDKs
2009-06-23 20:18 . 2009-06-23 20:18    --------    d-----w-    c:\program files\CE Remote Tools
2009-06-23 20:18 . 2009-06-23 20:47    --------    d-----w-    c:\program files\Microsoft Visual Studio 9.0
2009-06-23 20:14 . 2009-06-23 20:15    --------    d-----w-    c:\program files\Microsoft Web Designer Tools
2009-06-23 20:12 . 2009-06-23 20:12    416    ----a-w-    c:\programdata\Microsoft\MSDN\9.0\1033\ResourceCache.dll
2009-06-23 19:28 . 2009-06-23 19:28    --------    d-----w-    c:\users\Claus Jensen\AppData\Roaming\Malwarebytes
2009-06-23 19:28 . 2009-06-17 09:27    38160    ----a-w-    c:\windows\system32\drivers\mbamswissarmy.sys
2009-06-23 19:28 . 2009-06-23 19:28    --------    d-----w-    c:\programdata\Malwarebytes
2009-06-23 19:28 . 2009-06-23 19:28    --------    d-----w-    c:\program files\Malwarebytes' Anti-Malware
2009-06-23 19:28 . 2009-06-17 09:27    19096    ----a-w-    c:\windows\system32\drivers\mbam.sys
2009-06-23 19:21 . 2009-06-23 19:21    --------    d-----w-    c:\program files\CCleaner
2009-06-17 16:55 . 2009-06-17 16:55    440152    ----a-w-    c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2009-06-16 14:52 . 2009-06-16 14:52    --------    d-----w-    C:\Programs
2009-06-13 19:55 . 2009-06-13 19:55    --------    d-----w-    c:\program files\Earth Resource Mapping
2009-06-13 15:50 . 2009-04-30 12:37    293376    ----a-w-    c:\windows\system32\psisdecd.dll
2009-06-13 15:50 . 2009-04-30 12:37    428544    ----a-w-    c:\windows\system32\EncDec.dll
2009-06-09 23:43 . 2009-04-21 11:55    2033152    ----a-w-    c:\windows\system32\win32k.sys
2009-06-09 23:43 . 2009-04-23 12:42    636928    ----a-w-    c:\windows\system32\localspl.dll
2009-06-09 23:43 . 2009-04-23 12:43    784896    ----a-w-    c:\windows\system32\rpcrt4.dll
2009-06-07 19:51 . 2009-06-07 19:52    --------    d-----w-    c:\windows\system32\Adobe
2009-06-04 00:38 . 1997-11-19 13:49    303616    ----a-w-    c:\windows\IsUninst.exe

.
((((((((((((((((((((((((((((((((((((((((  Find3M Rapport  ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-24 17:43 . 2008-06-26 13:39    12    ----a-w-    c:\windows\bthservsdp.dat
2009-06-23 20:46 . 2008-06-26 12:21    638908    ----a-w-    c:\windows\system32\perfh01D.dat
2009-06-23 20:46 . 2008-06-26 12:21    135782    ----a-w-    c:\windows\system32\perfc01D.dat
2009-06-23 20:46 . 2008-06-26 12:14    94876    ----a-w-    c:\windows\system32\perfc014.dat
2009-06-23 20:46 . 2008-06-26 12:14    493444    ----a-w-    c:\windows\system32\perfh014.dat
2009-06-23 20:46 . 2008-06-26 12:06    99098    ----a-w-    c:\windows\system32\perfc00B.dat
2009-06-23 20:46 . 2008-06-26 12:06    476730    ----a-w-    c:\windows\system32\perfh00B.dat
2009-06-23 20:46 . 2008-06-26 11:59    95852    ----a-w-    c:\windows\system32\perfc006.dat
2009-06-23 20:46 . 2008-06-26 11:59    513086    ----a-w-    c:\windows\system32\perfh006.dat
2009-06-23 20:43 . 2009-01-17 18:55    --------    d-----w-    c:\program files\Microsoft.NET
2009-06-23 20:36 . 2009-01-17 18:49    --------    d-----w-    c:\programdata\Microsoft Help
2009-06-23 20:22 . 2006-11-02 12:37    --------    d-----w-    c:\program files\MSBuild
2009-06-14 09:37 . 2009-01-18 00:25    --------    d-----w-    c:\program files\Common Files\Steam
2009-06-10 01:09 . 2009-01-16 16:16    --------    d-----w-    c:\program files\Microsoft Works
2009-05-22 10:34 . 2009-01-17 19:38    --------    d-----w-    c:\users\Claus Jensen\AppData\Roaming\DVD Profiler
2009-05-13 01:00 . 2006-11-02 11:18    --------    d-----w-    c:\program files\Windows Mail
2009-05-10 15:24 . 2009-05-10 15:23    --------    d-----w-    c:\users\Claus Jensen\AppData\Roaming\ADPHONE
2009-05-10 15:23 . 2009-05-10 15:23    --------    d-----w-    c:\program files\ADPHONE3
2009-05-06 20:43 . 2009-05-06 20:42    --------    d-----w-    c:\program files\Windows Live Safety Center
2009-04-24 16:05 . 2009-06-09 23:42    827904    ----a-w-    c:\windows\system32\wininet.dll
2009-04-24 16:02 . 2009-06-09 23:42    78336    ----a-w-    c:\windows\system32\ieencode.dll
2009-04-24 13:44 . 2009-06-09 23:42    26624    ----a-w-    c:\windows\system32\ieUnatt.exe
2009-03-31 20:46 . 2009-04-17 14:57    9584    ----a-w-    c:\programdata\Symantec\LiveUpdate\LuRegManifests\Static\NCO20.dll
2009-01-23 00:22 . 2009-01-23 00:22    22    --sha-w-    c:\windows\SMINST\HPCD.sys
2008-06-26 12:25 . 2008-06-26 12:25    8192    --sha-w-    c:\windows\Users\Default\NTUSER.DAT
.

(((((((((((((((((((((((((((((((((((  Start steder i reg.basen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Bemærk* tomme linier & lovlige standard linier vises ikke 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-21 1233920]
"MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2008-02-26 2289664]
"Steam"="c:\utils\Steam\Steam.exe" [2009-06-14 1217784]
"DAEMON Tools"="c:\utils\DAEMON Tools\daemon.exe" [2007-08-22 167368]
"ADPHONE"="c:\program files\ADPHONE3\ADPHONE.EXE" [2009-03-18 1844496]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-01-21 61440]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-03-28 1045800]
"UCam_Menu"="c:\program files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" [2007-12-24 222504]
"DpAgent"="c:\program files\DigitalPersona\Bin\dpagent.exe" [2008-03-13 699456]
"QPService"="c:\program files\HP\QuickPlay\QPService.exe" [2008-05-15 468264]
"QlbCtrl.exe"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2008-03-14 202032]
"OnScreenDisplay"="c:\program files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe" [2007-11-02 554288]
"HP Health Check Scheduler"="c:\program files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [2008-04-15 70912]
"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2007-11-20 488752]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-01-17 136600]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2007-08-24 33648]
"WinampAgent"="c:\utils\Winamp\winampa.exe" [2008-09-12 36352]
"SysTrayApp"="c:\program files\IDT\WDM\sttray.exe" [2008-06-27 442467]
"RemoteControl8"="c:\program files\CyberLink\PowerDVD8\PDVD8Serv.exe" [2008-03-20 83240]
"PDVD8LanguageShortcut"="c:\program files\CyberLink\PowerDVD8\Language\Language.exe" [2007-12-14 50472]
"BDRegion"="c:\program files\Cyberlink\Shared Files\brs.exe" [2008-03-21 91432]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
"HideFastUserSwitching"= 0 (0x0)

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Notification Packages    REG_MULTI_SZ      scecli DPPWDFLT

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{513DF4C0-4564-4131-82EE-9D5118096707}"= c:\program files\HP\QuickPlay\QP.exe:Quick Play
"{92E492C6-0C11-46F8-B3E6-8499BD94B2E5}"= c:\program files\HP\QuickPlay\QPService.exe:Quick Play Resident Program
"{56F1E115-2B53-4AF8-A420-FF54139E4A80}"= c:\program files\Cyberlink\PowerDirector\PDR.EXE:CyberLink PowerDirector
"{A5767985-4A76-466C-860B-EF383D82BC1C}"= TCP:6004|c:\program files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook
"{6CA84380-FD0F-46FD-B6B7-C3D6835182BD}"= UDP:c:\program files\Microsoft Office\Office12\GROOVE.EXE:Microsoft Office Groove
"{0ADD928C-971B-4258-ADE0-F2FF6608845C}"= TCP:c:\program files\Microsoft Office\Office12\GROOVE.EXE:Microsoft Office Groove
"{E4143718-FFA8-453C-A709-C1BB433272C1}"= UDP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{177E5A54-8891-4B08-96A5-A0BA2B37CA3C}"= TCP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{D8B02649-04D9-4D95-8B90-52A9916BB15C}"= c:\program files\CyberLink\PowerDVD8\PowerDVD8.EXE:CyberLink PowerDVD 8.0
"TCP Query User{E7125184-3497-4A42-BC90-C414356003D1}c:\\program files\\java\\jre6\\bin\\java.exe"= UDP:c:\program files\java\jre6\bin\java.exe:Java(TM) Platform SE binary
"UDP Query User{93943141-7C55-4D2F-9724-FE2F0BB809E6}c:\\program files\\java\\jre6\\bin\\java.exe"= TCP:c:\program files\java\jre6\bin\java.exe:Java(TM) Platform SE binary
"TCP Query User{1EB7BFBE-5492-47C2-A3BF-92EA23AB2F58}c:\\utils\\abc\\abc.exe"= UDP:c:\utils\abc\abc.exe:abc.exe
"UDP Query User{14D45482-CAE9-4590-A4C1-401792727377}c:\\utils\\abc\\abc.exe"= TCP:c:\utils\abc\abc.exe:abc.exe
"TCP Query User{76290B6D-A03C-4AFA-B798-FFBAC889D7BE}c:\\program files\\adphone3\\adphone.exe"= UDP:c:\program files\adphone3\adphone.exe:ADPHONE.exe
"UDP Query User{A78C4780-837D-471A-85CB-B9E74F1A542D}c:\\program files\\adphone3\\adphone.exe"= TCP:c:\program files\adphone3\adphone.exe:ADPHONE.exe

R0 hotcore3;hotcore3;c:\windows\System32\drivers\hotcore3.sys [16-01-2009 18:50 38448]
R2 {FE4C91E7-22C2-4D0C-9F6B-82F1B7742054};{FE4C91E7-22C2-4D0C-9F6B-82F1B7742054};c:\program files\CyberLink\PowerDVD8\000.fcl [01-02-2008 18:24 41456]
R2 AESTFilters;Andrea ST Filters Service;c:\windows\System32\DriverStore\FileRepository\stwrt.inf_9a642328\AEstSrv.exe [27-12-2008 23:13 73728]
R2 ezSharedSvc;Easybits Shared Services for Windows;c:\windows\system32\svchost.exe -k netsvcs [21-01-2008 04:23 21504]
R2 hpsrv;HP Service;c:\windows\System32\hpservice.exe [19-03-2008 02:24 24880]
R2 Recovery Service for Windows;Recovery Service for Windows;c:\windows\SMINST\BLService.exe [26-06-2008 17:19 341328]
R2 vfsFPService;Validity Fingerprint Service;c:\windows\System32\vfsFPService.exe [28-04-2008 08:26 599344]
R3 Com4QLBEx;Com4QLBEx;c:\program files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe [26-06-2008 16:22 193840]
R3 enecir;ENE CIR Receiver;c:\windows\System32\drivers\enecir.sys [24-01-2008 15:23 52736]
R3 vfs101x;vfs101x;c:\windows\System32\drivers\vfs101x.sys [28-04-2008 08:27 40752]
S3 JMCR;JMCR;c:\windows\System32\drivers\jmcr.sys [21-05-2008 18:11 86672]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs    REG_MULTI_SZ      BthServ

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
ezSharedSvc

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
"c:\program files\Common Files\LightScribe\LSRunOnce.exe"
.
.
------- Yderligere scanning -------
.
uStart Page = hxxp://www.google.dk/
mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=da_dk&c=83&bd=Pavilion&pf=cnnb
IE: E&ksporter til Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-24 19:46
Windows 6.0.6001 Service Pack 1 NTFS

scanner skjulte processer ... 

scanner skjulte autostarter ...

scanner skjulte filer ... 

scanning gennemført med succes
skjulte filer: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\{FE4C91E7-22C2-4D0C-9F6B-82F1B7742054}]
"ImagePath"="\??\c:\program files\CyberLink\PowerDVD8\000.fcl"
.
--------------------- DLLs startet under kørende Processer ---------------------

- - - - - - - > 'lsass.exe'(752)
c:\windows\system32\DPPWDFLT.dll

- - - - - - - > 'Explorer.exe'(964)
c:\program files\DigitalPersona\Bin\DpoFeedb.dll
.
------------------------ Andre kørende processer ------------------------
.
c:\windows\System32\Ati2evxx.exe
c:\windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\stacsv.exe
c:\windows\System32\audiodg.exe
c:\windows\System32\Ati2evxx.exe
c:\windows\System32\wlanext.exe
c:\program files\DigitalPersona\Bin\DpHostW.exe
c:\program files\Common Files\LightScribe\LSSrvc.exe
c:\program files\Common Files\microsoft shared\VS7DEBUG\mdm.exe
c:\program files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
c:\program files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
c:\program files\HP\QuickPlay\Kernel\TV\QPSched.exe
c:\program files\CyberLink\Shared Files\RichVideo.exe
c:\program files\Microsoft SQL Server\90\Shared\sqlwriter.exe
c:\windows\servicing\TrustedInstaller.exe
c:\windows\System32\conime.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
c:\program files\Hewlett-Packard\Shared\hpqwmiex.exe
c:\windows\ehome\ehmsas.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\program files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
c:\program files\Hewlett-Packard\Shared\HpqToaster.exe
c:\program files\Synaptics\SynTP\SynTPHelper.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
c:\program files\Hewlett-Packard\HP Health Check\HPHC_Service.exe
.
**************************************************************************
.
Gennemført tid: 2009-06-24 19:53 - maskinen blev genstartet
ComboFix-quarantined-files.txt  2009-06-24 17:53

Pre-Kørsel: 9.684.762.624 byte ledig
Post-Kørsel: 9.767.751.680 byte ledig

226    --- E O F ---    2009-06-22 23:52

Har det hjulpet??

desværre, røg af igen i nat..

Som jeg ser problemet så er det en periodisk fejl, og der kommer ikke på nogen specielle tidspunkter eller når du foretager dig noget specielt.

Det er faktisk ikke til at løse.  Det er efter min mening routeren der går ged i - hvorfor(?) jamen det er sgu' ikke til at sige.

Du kan prøve og lukke ned for hele herligheden (modem og router) og ladet det være sluttet natten over.  Tænd så for modemmet og når det er færdig med at søge op så for routeren.  Måske men jeg tror faktisk ikke på det.

Nu er routeren ny - prøv om du kan få den byttet.

ja det kan godt være, de bare skal have kastet den router i nakken igen.

Men jeg lukker spørgsmålet her, jeg takker jer alle for et godt forsøg på at hjælpe, med dette mystiske problem.