MalouMedlem sedan juni 200554 inläggHej Webber2003 :)
Ja nu fungerade det att köra med online versionen och följande logg säger följande:
Underbart härligt att höra (y)
Det ser som sagt ut att bara vara "snälla" cookies.
Helt riktigt.
Bara till att ta bort.
Städa rent med CCleaner.
Du kan även göra en manuell städning.
Gå till Verktyg => Internet Alternativ => fliken Allmänt => klicka på Ta bort Cookies-knappen => klicka Ok-knappen => sedan Ok-knappen igen.
Du kan göra likadant då det gäller Temporära Internet Filer => Bocka i rutan Ta bort allt Offline Innehåll => klicka på Ok-knappen => sedan Ok-knappen igen.
Töm "Papperskorgen"
Hur mår datorn nu?
Kvarstår det några problem?
Varnar ditt antivirusprogram för någonting?
Gör nu ett försök med att hämta hem övriga säkerhetsuppdateringarna som finns tillgängliga för ditt Windows System, Internet Explorer och Outlook Express.
Återkom gärna och berätta
MVH/Malou
mayday skrev:
Ja programmet ärborttaget på felaktigt sätt nu måste nu ju strula till det
Enklast vore o anvinstallera de dierkt från början
mena när en kille vill ändra ulösningen på sin skärm så ber du väll han inte ändra reg nycklarna o boota om ?
Du som klanta till de för han från början ...
Problemet här var ju att det ej gick att avinstallera det på det vanliga sättet då den hela tiden installerade när man kopplade upp sig.
Malou har verkligen lagt ner ett kanonjobb som istället för negativa kommentarer ska ha all heder för all detta jobb personen i fråga har lagt ner. På webforum.nu hjälper vi varandra, klanka ner finns det nog bättre forum till.
Malou skrev:
Hej Webber2003 :)
Underbart härligt att höra (y)
Helt riktigt.
Bara till att ta bort.
Städa rent med CCleaner.
Du kan även göra en manuell städning.
Gå till Verktyg => Internet Alternativ => fliken Allmänt => klicka på Ta bort Cookies-knappen => klicka Ok-knappen => sedan Ok-knappen igen.
Du kan göra likadant då det gäller Temporära Internet Filer => Bocka i rutan Ta bort allt Offline Innehåll => klicka på Ok-knappen => sedan Ok-knappen igen.
Töm "Papperskorgen"
Hur mår datorn nu?
Kvarstår det några problem?
Varnar ditt antivirusprogram för någonting?
Gör nu ett försök med att hämta hem övriga säkerhetsuppdateringarna som finns tillgängliga för ditt Windows System, Internet Explorer och Outlook Express.
Återkom gärna och berätta
MVH/Malou
Hej Malou!
Tack för hjälpen som sagt, ja just nu verkar datorn fungera som den ska och antivirusprogramvaran har ej varnat för något mer. Hur kommer det sig att du kan så mycket inom området? Någon speciell utbildning som du gått? *nyfiken*
MalouMedlem sedan juni 200554 inlägg Hej Webber2003 :)
Tack så jättemycket för dina vänliga ord (värmer att höra) ;)
Och det är så sant som du säger.
Vi är här för att hjälpa varandra och inte klanka (det blir man inte hjälpt av).
Hur kommer det sig att du kan så mycket inom området? Någon speciell utbildning som du gått? *nyfiken*
Tack.
Nej, någon utbildning i ämnet har jag inte gått.
Är till största delen självlärd men har även fått vägledning av mycket stora/kunniga spywarebekämpare på de större forumen (engelskspråkiga forum).
Har hjälpt användare på olika forum (engelska/svenska) med att eliminera otyg/otrevligheter under några år nu och på den vägen är det.
Man blir aldrig fullärd i ämnet, dyker ständigt upp nya infektioner m.m nästan varje dag.
Låter underbart härligt att datorn mår bra igen och att antivirusprogrammet har lugnat ner sig.
Du har gjort ett kanonjobb (y)
Hur har det gått med övriga hämtningar av säkerhetsuppdateringarna?
Har du fått hämtat/installerat SP2?
MVH/Malou
Precis nu varnade antivirusprogrammet för samma virus igen, http://www.webforum.nu/attachment.php?attachmentid=8611
Vad kan detta vara tro?
Ja servicepack 2 är inte installerad ännu, ska försöka göra det imorgon.
MalouMedlem sedan juni 200554 inlägg Hej Webber2003 :)
Precis nu varnade antivirusprogrammet för samma virus igen, http://www.webforum.nu/attachment.php?attachmentid=8611
Vad kan detta vara tro?
Ok.
Men det ser ut som att antivirusprogrammet har tagit bort filen.
Gör en Onlinescanning hos TM (Trend Micro) så får vi se.
Om den hittar något så ta en kopia på det den visar upp samt låt den ta bort det den hittar.
http://housecall.trendmicro.com/
Ja servicepack 2 är inte installerad ännu, ska försöka göra det imorgon.
Ok.
MVH/Malou
Ja då har jag kört det angivna programmet och visar upp följande resultat, se bild.
En annan sak är att om man loggar ur windows och sedan väljer någon av användare så vill den att man ska skriva in lösenord, fast man ej valt att ha något lösenord. Hur kan detta komma sig?
frankofMedlem sedan jan. 20016 874 inlägg
Webber2003 skrev:
En annan sak är att om man loggar ur windows och sedan väljer någon av användare så vill den att man ska skriva in lösenord, fast man ej valt att ha något lösenord. Hur kan detta komma sig?
Har för mig att det var något med "dot net 1", uppgradera det också.
BTW: impad av "Malou"s engagemang och tålamod (y)
frankof skrev:
Har för mig att det var något med "dot net 1", uppgradera det också.
BTW: impad av "Malou"s engagemang och tålamod (y)
Okej dot net 1, var hittar man det?
frankofMedlem sedan jan. 20016 874 inlägg
Webber2003 skrev:
Okej dot net 1, var hittar man det?
Windows update, såklart ;)
frankof skrev:
Windows update, såklart ;)
Ja den finns redan installerad i datorn, iallafall Service pack 1.
MalouMedlem sedan juni 200554 inlägg Hej frankof :)
Tack så mycket för dina vänliga ord (värmer att höra) ;)
Och tack för att du hjälper (y)
MVH/Malou
MalouMedlem sedan juni 200554 inlägg Hej Webber2003 :)
Ser att du får mycket god hjälp av frankof (y)
Ja då har jag kört det angivna programmet och visar upp följande resultat, se bild.
Ok.
Åtgärdade TM detta eventuella viruset?
Ser ut som att filändelsen mwt är tillagd?!
Scanna den här nedanstående filen med nedanstående scanner:
C:\Windows\System32\itjwar.exe.mwt
Eller
C:\Windows\System32\itjwar.exe
http://virusscan.jotti.org/
Så ser man om den är infekterad.
Kopiera in resultatet.
MVH/Malou
Det står följande meddelande när man provar "Server is extremely busy at the moment. Please try again later." Jag provar att köra Trend micro igen och se om skräpet fortfarande finns kvar.
Den verkar nu iallafall vara bort rensad.
Så här ser loggfilen ut för tillfället:
Logfile of HijackThis v1.99.1
Scan saved at 13:53:19, on 2005-11-28
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\ISafe.exe
C:\Program\Canon\MultiPASS4\MPSERVIC.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Program\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\VetMsg.exe
C:\WINDOWS\system32\Promon.exe
C:\WINDOWS\System32\NMSSvc.exe
C:\Program\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\CAVTray.exe
C:\Program\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\CAVRID.exe
C:\Program\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Program\Canon\MultiPASS4\monitr32.exe
C:\WINDOWS\system32\devldr32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program\Messenger\msmsgs.exe
C:\Program\MSN Messenger\MsnMsgr.Exe
C:\Program\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program\Internet Explorer\iexplore.exe
C:\Program\Hijackthis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.webforum.nu/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar
O4 - HKLM\..\Run: [Promon.exe] Promon.exe
O4 - HKLM\..\Run: [WCOLOREAL] C:\Program\COMPAQ\Coloreal\coloreal.exe
O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CaAvTray] "C:\Program\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\CAVTray.exe"
O4 - HKLM\..\Run: [CAVRID] "C:\Program\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\CAVRID.exe"
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [monitr32] C:\Program\Canon\MultiPASS4\monitr32.exe
O4 - HKLM\..\Run: [MPTBox] C:\Program\Canon\MultiPASS4\MPTBox.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Program\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program\MSN Messenger\MsnMsgr.Exe" /background
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {56393399-041A-4650-94C7-13DFCB1F4665} (PSFormX Control) - http://www.pestpatrol.com/pestscan/pestscan.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1133043603405
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1133115071404
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\Program\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: CAISafe - Computer Associates International, Inc. - C:\Program\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\ISafe.exe
O23 - Service: IMAPI CD-Burning COM Service (ImapiService) - Roxio Inc. - C:\WINDOWS\System32\ImapiRox.exe
O23 - Service: MpService - Canon Inc - C:\Program\Canon\MultiPASS4\MPSERVIC.EXE
O23 - Service: Intel(R) NMS (NMSSvc) - Intel Corporation - C:\WINDOWS\System32\NMSSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: VET Message Service (VETMSGNT) - Computer Associates International, Inc. - C:\Program\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\VetMsg.exe
MalouMedlem sedan juni 200554 inlägg Hej Webber2003 :)
]Det står följande meddelande när man provar "Server is extremely busy at the moment. Please try again later." Jag provar att köra Trend micro igen och se om skräpet fortfarande finns kvar.
Ok.
Det är nog många som scannar via jotti. Den används flitig. Försök lite senare om du vill.
Såg precis att du lagt in en HJT-log.
Återkommer strax då jag gått igenom den (y)
MVH/Malou
MalouMedlem sedan juni 200554 inlägg Hej igen Webber2003 :)
Den verkar nu iallafall vara bort rensad.
Låter utmärkt bra.
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Nä men titta. Vad ser jag. Du har hämtat hem och installerat SP2 (y)
Underbart härligt att se att det lyckades.
Hämta hem resterande säkerhetsuppdateringar (om du inte redan har gjort det), brukar komma en hel del då man precis har installerat SP2.
Ang din HJT-log så kan jag inte hitta några otrevligheter eller andra konstigheter i den. Ser mycket ren och fin ut.
Du har gjort ett fantastiskt jobb (y)
Vill även passa på att göra dig uppmärksam på att det förekommer en hel del problem med IE (Internet Explorer) sedan någon vecka tillbaka (om jag inte minns fel). Och tyvärr så har inte MS utkommit med någon patch som vi hade hoppats på.
Du kan läsa mer om detta på nedanstående sida/länk där det finns ytterligare länkar att läsa
http://www.aawsupport.se/viewtopic.php?t=397&postdays=0&postorder=asc&start=0
Om du vill byta webläsare för att undvika IE-problem så kan jag rekommendera FireFox/Opera.
Opera – http://www.opera.com/
Firefox – http://www.mozilla.org/
Hur mår datorn nu?
Kvarstår det några problem?
MVH/Malou
Tack som sagt för all den tid du tagit dig med detta. Ska prova att använda mig av Firefox och se hur den fungerar.
Just nu så verkar datorn åter flyta på riktigt bra utan några som helst problem, uppdaterar nu antivirusprogrammet ständigt samt kör brandvägg för att slippa dessa problem igen.
Jag ska nu använda datorn för att se så inga nya felaktigheter uppkommer, återkommer...
MalouMedlem sedan juni 200554 inlägg Hej Webber2003 :)
Tack själv för att jag fick hjälpa ;)
Ska prova att använda mig av Firefox och se hur den fungerar.
Det tycker jag att du gör rätt i.
Du kan ha båda webläsarna (Opera/FireFox) installerade och testa och känna dig för vilken du gillar bäst. Kanske gillar du båda lika bra ;)
Just nu så verkar datorn åter flyta på riktigt bra utan några som helst problem, uppdaterar nu antivirusprogrammet ständigt samt kör brandvägg för att slippa dessa problem igen.
Underbart härligt att höra att datorn mår bra och fungerar som den skall.
Utmärkt att du gör manuella uppdateringar av ditt antivirusprogram med jämna mellanrum (ha även automatiska uppdateringar inställt).
Jag ska nu använda datorn för att se så inga nya felaktigheter uppkommer, återkommer...
Du är mer än välkommen åter (y)
Ha det så jättebra och var rädd om datorn.
MVH/Malou
