har fået virus

Når du får 'styr på' dine tidl. spørgsmål -> http://www.eksperten.dk/list/spoergsmaal/ra__mus
så ka' vi snakke sammen...

http://www.eksperten.dk/faq#faq-3

---

Skal vi gætte:
Win98, ME, W2000, XP, Vista, Win7, OS/2, Unix, Linux, ... ?
Hvilken Browser ?
Version ?

karise
ja det var noget rod, har nu fået afgivet points til dem med svar :-)

Jeg bruger Windows XP, Browseren er IE 8.0

... hvad med dem som der er "grå" som flere har skrevet kommentar i, men du har på igen måde vendt tilbage ?

Gennemfør denne 'pakke' ->

Hent og instalér CCleaner http://www.ccleaner.com/ + http://www.spywarefri.dk/manualer/manual-for-installation-og-brug-af-ccleaner/
Under installationen får du tilbudt [Yahoo Toolbar]. Du kan sige ja eller *NEJ* til den.
http://vistaguide.dk/?Artikler/CCleaner-GuideTilOptimeringAfVista/763
Lad programmet foretage en oprydning...

--------

Hent Malwarebytes Anti-Malware herfra:
http://www.besttechie.net/tools/mbam-setup.exe
Eller herfra ->
http://www.majorgeeks.com/Malwarebytes_Anti-Malware_d5756.html

Installer programmet - når det er gjort skal du lade programmet opdatere sig. Herefter åbner et vindue, hvor du skal flytte prikken til "Kør et fuldstændigt systemscan" - klik på Skan Knappen - lad programmet arbejde. Når det er færdig (det tager lidt tid afhængig af hvor meget du har på computeren).
Derefter - Tryk på "Vis resultater" knappen efter scanningen - og herefter tryk på "Fjern det valgte" - nu åbnes log'en og du skal gemme den et sted, hvor du kan finde den igen.
Kopier indholdet herind sammen med en frisk log fra HiJackThis...

...og her er omtalte HiJackThis ->
http://www.spywareinfo.dk/index.htm#/manualer/hijackthis.htm

Bemærk at HiJackThis.exe programmet skal gemmes i en dertil oprettet mappe og IKKE køres direkte fra nettet...

PS: Brug denne version af HJT -> http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

karise
mange tak det vil jeg prøve at gå igennem, og vender tilbage når jeg er kommet igennem det.

Har været inde på de grå spørgsmål og afkræve svar :-)

Karise
så har jeg gjort som du foreslog.

her er log fra Malwarebytes:

Malwarebytes' Anti-Malware 1.41
Database version: 3030
Windows 5.1.2600 Service Pack 3

26-10-2009 06:06:11
mbam-log-2009-10-26 (06-06-11).txt

Skan type: Fuldstændig skanning (C:\|E:\|)
Objekter skannet: 183777
Tid tilbagelagt: 5 hour(s), 6 minute(s), 28 second(s)

Inficerede Hukommelses Processer: 0
Inficerede Hukommelses Moduler: 0
Inficerede Registeringsdatabase Nøgler: 0
Inficerede Registeringsdatabase Værdier: 0
Inficerede Registeringsdatabase Filer: 0
Inficerede Mapper: 0
Inficerede Filer: 0

Inficerede Hukommelses Processer:
(Ingen mistænkelige filer fundet)

Inficerede Hukommelses Moduler:
(Ingen mistænkelige filer fundet)

Inficerede Registeringsdatabase Nøgler:
(Ingen mistænkelige filer fundet)

Inficerede Registeringsdatabase Værdier:
(Ingen mistænkelige filer fundet)

Inficerede Registeringsdatabase Filer:
(Ingen mistænkelige filer fundet)

Inficerede Mapper:
(Ingen mistænkelige filer fundet)

Inficerede Filer:
(Ingen mistænkelige filer fundet)







Og her er log fra HiJackThis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:16:26, on 26-10-2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\AVG\AVG9\avgchsvx.exe
C:\Programmer\AVG\AVG9\avgrsx.exe
C:\Programmer\AVG\AVG9\avgcsrvx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Ahead\InCD\InCD.exe
C:\Programmer\ScanSoft\OmniPageSE\opware32.exe
C:\Programmer\Java\jre6\bin\jusched.exe
C:\Programmer\AVG\AVG9\avgwdsvc.exe
C:\Programmer\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\AVG\AVG9\avgtray.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmer\Ahead\InCD\InCDsrv.exe
C:\Programmer\HP\Digital Imaging\bin\hpqtra08.exe
E:\programmer\CASIO\Photo Loader\Plauto.exe
C:\Programmer\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\AVG\AVG9\avgnsx.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmer\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Programmer\HP\Digital Imaging\bin\hpqbam08.exe
C:\Programmer\HP\Digital Imaging\bin\hpqgpc01.exe
C:\Programmer\Java\jre6\bin\jucheck.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\HP\Digital Imaging\Smart Web Printing\hpswp_clipbook.exe
C:\Documents and Settings\MHJ\Skrivebord\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.komsikomsa.dk/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Programmer\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmer\Fælles filer\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programmer\AVG\AVG9\avgssie.dll
O2 - BHO: NewzCrawler - {5F50A50A-0A0F-4F58-8B1C-62BC60F9B05A} - C:\Programmer\NewzCrawler\NCRSSAuto.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmer\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Hjælp til tilmelding til Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmer\Fælles filer\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmer\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmer\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Programmer\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O4 - HKLM\..\Run: [Windows Defender] "C:\Programmer\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [InCD] C:\Programmer\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [Omnipage] C:\Programmer\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmer\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmer\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [HP Software Update] C:\Programmer\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpqSRMon] C:\Programmer\HP\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [AVG9_TRAY] C:\PROGRA~1\AVG\AVG9\avgtray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [mount.exe] C:\Programmer\GiPo@Utilities\FileUtilities.3\mount.exe /z
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKAL TJENESTE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETVÆRKSTJENESTE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmer\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Photo Loader supervisory.lnk = E:\programmer\CASIO\Photo Loader\Plauto.exe
O8 - Extra context menu item: Subscribe in NewzCrawler - file://C:\Programmer\NewzCrawler\context.htm
O9 - Extra button: NewzCrawler - {CA7C41C8-5C9D-4A03-A101-B0AA4F0C3ABC} - C:\Programmer\NewzCrawler\News.exe
O9 - Extra 'Tools' menuitem: NewzCrawler - {CA7C41C8-5C9D-4A03-A101-B0AA4F0C3ABC} - C:\Programmer\NewzCrawler\News.exe
O9 - Extra button: Vis eller skjul HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Programmer\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O15 - Trusted Zone: http://*.danid.dk
O15 - Trusted Zone: http://*.danid.dk (HKLM)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4F2A3649-7A9F-4950-9C31-409FAC6FC7C8} (IssueUtilCtrl Class) - https://danid.dk/csp/authenticode/csp.exe
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-03.sun.com/s/ESD5/JSCDL/jdk/6u10/jinstall-6u10-windows-i586-jc.cab?e=1225625994552&h=2468603c6fb814f856be338c6249630e/&filename=jinstall-6u10-windows-i586-jc.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://netbank.danskebank.dk/html/activex/e-Safekey/DB/e-Safekey.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programmer\AVG\AVG9\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: AVG Free WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Programmer\AVG\AVG9\avgwdsvc.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Programmer\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Programmer\Ahead\InCD\InCDsrv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmer\Java\jre6\bin\jqs.exe

--
End of file - 7887 bytes


Håber det kan bruges :-)

venter spændt på hvad jeg kan gøre....

ingen der kan se om noget skal fixes ud fra loggen ?

karise
er du stadig med i denne tråd, så vil jeg gerne høre om du kan se noget ud af loggen.... :-)

... loggen er sådan set 'ren' for utøj...

Lidt oprydning:

Afinstall
* getPlus(R) Helper

---

Med nævnte CCleaner - Værktøjer - opstart - der kan du disable/fjern disse:
* [InCD]
* [PinnacleDriverCheck]
* [Adobe Reader Speed Launcher]
* [KernelFaultCheck]
* Adobe Gamma Loader.
* Microsoft Office.lnk
* Photo Loader supervisory.lnk

(Behøver ikke at være med i din opstart...)

---

Hvordan kører PC'en så nu ?

Ligenu kommer der et login felt op hvor jeg skal skrive brugernavn og kode til windows xp...
Har der ikke gjort før..
Når jeg så er kommet forbi det sker der det, at jeg kun kan se baggrundsbilledet på skærmen og ikke andet..ikoner og alt er væk fra skærmbilledet,så kan ikke komme ind i noget som helst..
gode råd søges derfor....

så har ikke fået lavet den sidst oprydning du (karise) har anbefalet..

... er du sikker på at det "brugernavn" du der anvender er det 'rigtige' ?

Se i [Start][Indstillinger][Kontrolpanel][Brugerkonti] ...

PS: Hvis der er en konto [.NET(BlaBlaBla] så må den gerne slettes helt...

karise
jeg har ikke tidligere skulle indtaste brugernavn...
kan heller ikke komme ind i start og indstillinger da alle ikoner og links er væk...start er også væk...
så ved ikke lige hvad jeg skal stille op ?

[Ctrl][Alt][Del] - hvillken bruger er du logget på som/med ?

[WindowsTasten] på tastaturet => Klikke på [Start] på skærmen...

karise

jeg har prøvet[Ctrl][Alt][Del]
og også [WindowsTasten]
intet af det reagerer pcen på....

klikker bare på ok når boksen med brugernavn kommer frem..taster ikke password, er heller ikke beskyttet med password..

Jeg er nu kommet på i fejlsikret tilstand med kommandopromt og har prøvet at systemgendanne, men den kommer stadig op uden ikoner på skærmen når jeg starter op..

har fulgt denne opskrift:


Start værktøjet Systemgendannelse fra en kommandoprompt
Genstart computeren, og tryk på F8 under den indledende start for at starte computeren i fejlsikret tilstand fra en kommandoprompt.

Yderligere oplysninger om fejlsikret tilstand med en kommandoprompt finder du ved at klikke på nedenstående artikelnummer for at få vist artiklen i Microsoft Knowledge Base:
315222  (http://support.microsoft.com/kb/315222/ ) En beskrivelse af indstillingerne for fejlsikret tilstand i Windows XP
Log på computeren fra en administratorkonto eller fra en konto med administratorrettigheder.
Skriv følgende kommando ud for kommandoprompten, og tryk på ENTER:
%systemroot%\system32\restore\rstrui.exe
Følg vejledningen på skærmen for at gendanne computeren til en tidligere tilstand.

Jeg kan vel i Fejlsikret tilstand med kommandoprompt bruge en  kommando som copy til atlave en backup af mine data til et andet drev eller usb nøgle??

Men så kommer virussen vel bare med derover ?? hvordan sikrer jeg mig at virussen ikke ryger med på et andet drev ?

Eller kan jeg stadig redde den gamle harddisk ved på nogen måde at gøre noget fra kommandoprompten i fejlsikret tilstand, måske rense pcen yderligere, eller andet der kan bringe den på ret kurs igen ??

ingen der kan hjæpe mig ud af kniben ?

Her er guide til en LIVE CD så du ka' pille dine egne DATA ud af systemet ->

http://bjergs.net/puppy_live.html

---

Og derefter 100% geninstalation ->
http://www.eksperten.dk/artikler/1104

karise
det må jeg prøve.
Så er problemet vel bare at virussen slipper med over på det eksterne drev som jeg kopierer filerne over på, hvordan kan jeg lige fikse det ?

... hold pænt øje med hvilke mapper/filer du copy'er over ...

Der er vel 'kun' tale om løse datafiler, musik, foto, dokumenter, ... ?
Altså ikke (instalerede) programmer mm. ?

ja det er foto og dokumenter og html filer, php filer.
Men der kan måske ikke være virus forbundet med det ?

Normalt ikke (men hvad er 'normalt' i den verden?)

Du kunne jo scanne dem med et passende værktøj på en anden PC...

karise

Ja hvis jeg kopierer filerne fra den pc med virus over på et eksternt drev, og så bagefter formatterer den ramte pc, og så kan jeg jo sætte pcén til at scanne det eksterne drev.

Men kan jeg så risikere at den nyformatterede pc i forbindelse med scanningen af det eksterne drev, atter bliver inficeret hvis der er noget virus på det eksterne drev ?

Meget rart at vide på forhånd :-)

... mere teori end praksis... En "virus" skal på en eller anden måde gøres aktiv for den evt. gør ballade.
Så gør så du selv beskriver.

Evt. vha. MalwareBytes som bekrevet i #4 ...

---

http://www.eksperten.dk/artikler/1104
Altså INGEN FORM FOR INTERNETFORBINDELSE undervejs ...

karise ja i den kommende uge må jeg se at få det gjort, forhåbentlig med held :-)

Den der live cd fra denne side:
http://bjergs.net/puppy_live.html

og så denne side:

http://puppylinux.com/download/release-4.1.htm

og så download herfra:

http://puppylinux.com/download/

og her er så selve download linket:

ftp://ibiblio.org/pub/linux/distributions/puppylinux/

og så åbner sig denne:
ftp://ibiblio.org/pub/linux/distributions/puppylinux/

Kan det passe det er de filer, under ovenstående sti, man skal downloade ??

har sat live cd i ,og den har stået foreløbig i ca 5 min med følgende tekst på skærmen:
searching for puppy files in computer disk drives...

er det normalt  ??

er ikke kommet videre på grund af ovenstående fejl..
Er det muligt at gøre noget fra DOS kommandopromt istedet ?
har sat en ekstern harddisk til pcen men kan jo ikke se hvilket drev den hører til ...?

nogen der kan hjælpe ?

(Jeg kender ikke yderligere til nævnte http://bjergs.net/puppy_live.html ...)

nå formatterede skidtet :-)

læg et svar som tak fro hjælp :-)

Ping...
(Det var et [svar]...)