--- title: "Virus/trojan som drabbat datorn?!" type: "forum-thread" url: "https://www.webforum.nu/amne/datasakerhet/138293-virus-trojan-som-drabbat-datorn/page4" topic: "Datasäkerhet" topic_url: "https://www.webforum.nu/amne/datasakerhet" author: "Webber2003" published: "2005-11-26T18:32:50.000Z" updated: "2005-12-14T13:14:59.000Z" replies: 83 views: 4320 page: 4 pages: 5 language: "sv-SE" site: "webForum — webforum.nu" rights: "Upphovsrätten till varje inlägg tillhör dess författare." attribution: "Citera som: webForum, https://www.webforum.nu/amne/datasakerhet/138293-virus-trojan-som-drabbat-datorn" --- # Virus/trojan som drabbat datorn?! _Sida 4 av 5._ ## #61 — Malou, 2005-11-27T21:08Z Hej Webber2003 :) > Ja nu fungerade det att köra med online versionen och följande logg säger följande: Underbart härligt att höra (y) > Det ser som sagt ut att bara vara "snälla" cookies. Helt riktigt. Bara till att ta bort. Städa rent med CCleaner. Du kan även göra en manuell städning. Gå till Verktyg =\> Internet Alternativ =\> fliken Allmänt =\> klicka på Ta bort Cookies-knappen =\> klicka Ok-knappen =\> sedan Ok-knappen igen. Du kan göra likadant då det gäller Temporära Internet Filer =\> Bocka i rutan Ta bort allt Offline Innehåll =\> klicka på Ok-knappen =\> sedan Ok-knappen igen. Töm "Papperskorgen" Hur mår datorn nu? Kvarstår det några problem? Varnar ditt antivirusprogram för någonting? Gör nu ett försök med att hämta hem övriga säkerhetsuppdateringarna som finns tillgängliga för ditt Windows System, Internet Explorer och Outlook Express. Återkom gärna och berätta MVH/Malou Permalänk: https://www.webforum.nu/p/1718847 ## #62 — Webber2003, 2005-11-27T21:53Z > **mayday skrev:** > > Ja programmet ärborttaget på felaktigt sätt nu måste nu ju strula till det > > > Enklast vore o anvinstallera de dierkt från början > mena när en kille vill ändra ulösningen på sin skärm så ber du väll han inte ändra reg nycklarna o boota om ? > > Du som klanta till de för han från början ... Problemet här var ju att det ej gick att avinstallera det på det vanliga sättet då den hela tiden installerade när man kopplade upp sig. Malou har verkligen lagt ner ett kanonjobb som istället för negativa kommentarer ska ha all heder för all detta jobb personen i fråga har lagt ner. På webforum.nu hjälper vi varandra, klanka ner finns det nog bättre forum till. Permalänk: https://www.webforum.nu/p/1718869 ## #63 — Webber2003, 2005-11-27T21:55Z > **Malou skrev:** > > Hej Webber2003 :) > > > Underbart härligt att höra (y) > > > Helt riktigt. > Bara till att ta bort. > Städa rent med CCleaner. > Du kan även göra en manuell städning. > Gå till Verktyg =\> Internet Alternativ =\> fliken Allmänt =\> klicka på Ta bort Cookies-knappen =\> klicka Ok-knappen =\> sedan Ok-knappen igen. > Du kan göra likadant då det gäller Temporära Internet Filer =\> Bocka i rutan Ta bort allt Offline Innehåll =\> klicka på Ok-knappen =\> sedan Ok-knappen igen. > Töm "Papperskorgen" > > Hur mår datorn nu? > Kvarstår det några problem? > Varnar ditt antivirusprogram för någonting? > > Gör nu ett försök med att hämta hem övriga säkerhetsuppdateringarna som finns tillgängliga för ditt Windows System, Internet Explorer och Outlook Express. > > Återkom gärna och berätta > > MVH/Malou Hej Malou! Tack för hjälpen som sagt, ja just nu verkar datorn fungera som den ska och antivirusprogramvaran har ej varnat för något mer. Hur kommer det sig att du kan så mycket inom området? Någon speciell utbildning som du gått? \*nyfiken\* Permalänk: https://www.webforum.nu/p/1718871 ## #64 — Malou, 2005-11-27T22:19Z Hej Webber2003 :) Tack så jättemycket för dina vänliga ord (värmer att höra) ;) Och det är så sant som du säger. Vi är här för att hjälpa varandra och inte klanka (det blir man inte hjälpt av). > Hur kommer det sig att du kan så mycket inom området? Någon speciell utbildning som du gått? \*nyfiken\* Tack. Nej, någon utbildning i ämnet har jag inte gått. Är till största delen självlärd men har även fått vägledning av mycket stora/kunniga spywarebekämpare på de större forumen (engelskspråkiga forum). Har hjälpt användare på olika forum (engelska/svenska) med att eliminera otyg/otrevligheter under några år nu och på den vägen är det. Man blir aldrig fullärd i ämnet, dyker ständigt upp nya infektioner m.m nästan varje dag. Låter underbart härligt att datorn mår bra igen och att antivirusprogrammet har lugnat ner sig. Du har gjort ett kanonjobb (y) Hur har det gått med övriga hämtningar av säkerhetsuppdateringarna? Har du fått hämtat/installerat SP2? MVH/Malou Permalänk: https://www.webforum.nu/p/1718889 ## #65 — Webber2003, 2005-11-27T22:23Z Precis nu varnade antivirusprogrammet för samma virus igen, Vad kan detta vara tro? Ja servicepack 2 är inte installerad ännu, ska försöka göra det imorgon. Permalänk: https://www.webforum.nu/p/1718892 ## #66 — Malou, 2005-11-27T22:27Z Hej Webber2003 :) > Precis nu varnade antivirusprogrammet för samma virus igen, > > Vad kan detta vara tro? Ok. Men det ser ut som att antivirusprogrammet har tagit bort filen. Gör en Onlinescanning hos TM (Trend Micro) så får vi se. Om den hittar något så ta en kopia på det den visar upp samt låt den ta bort det den hittar. > Ja servicepack 2 är inte installerad ännu, ska försöka göra det imorgon. Ok. MVH/Malou Permalänk: https://www.webforum.nu/p/1718894 ## #67 — Webber2003, 2005-11-28T09:56Z Ja då har jag kört det angivna programmet och visar upp följande resultat, se bild. Bilagor: - [sidan.JPG](https://www.webforum.nu/a/8616.jpg) Permalänk: https://www.webforum.nu/p/1719018 ## #68 — Webber2003, 2005-11-28T10:36Z En annan sak är att om man loggar ur windows och sedan väljer någon av användare så vill den att man ska skriva in lösenord, fast man ej valt att ha något lösenord. Hur kan detta komma sig? Permalänk: https://www.webforum.nu/p/1719031 ## #69 — frankof, 2005-11-28T10:38Z > **Webber2003 skrev:** > > En annan sak är att om man loggar ur windows och sedan väljer någon av användare så vill den att man ska skriva in lösenord, fast man ej valt att ha något lösenord. Hur kan detta komma sig? Har för mig att det var något med "dot net 1", uppgradera det också. BTW: impad av "Malou"s engagemang och tålamod (y) Permalänk: https://www.webforum.nu/p/1719035 ## #70 — Webber2003, 2005-11-28T10:46Z > **frankof skrev:** > > Har för mig att det var något med "dot net 1", uppgradera det också. > > BTW: impad av "Malou"s engagemang och tålamod (y) Okej dot net 1, var hittar man det? Permalänk: https://www.webforum.nu/p/1719038 ## #71 — frankof, 2005-11-28T10:50Z > **Webber2003 skrev:** > > Okej dot net 1, var hittar man det? Windows update, såklart ;) Permalänk: https://www.webforum.nu/p/1719039 ## #72 — Webber2003, 2005-11-28T11:49Z > **frankof skrev:** > > Windows update, såklart ;) Ja den finns redan installerad i datorn, iallafall Service pack 1. Permalänk: https://www.webforum.nu/p/1719054 ## #73 — Malou, 2005-11-28T12:20Z Hej frankof :) Tack så mycket för dina vänliga ord (värmer att höra) ;) Och tack för att du hjälper (y) MVH/Malou Permalänk: https://www.webforum.nu/p/1719066 ## #74 — Malou, 2005-11-28T12:26Z Hej Webber2003 :) Ser att du får mycket god hjälp av frankof (y) > Ja då har jag kört det angivna programmet och visar upp följande resultat, se bild. Ok. Åtgärdade TM detta eventuella viruset? Ser ut som att filändelsen mwt är tillagd?! Scanna den här nedanstående filen med nedanstående scanner: C:\\Windows\\System32\\itjwar.exe.mwt Eller C:\\Windows\\System32\\itjwar.exe Så ser man om den är infekterad. Kopiera in resultatet. MVH/Malou Permalänk: https://www.webforum.nu/p/1719068 ## #75 — Webber2003, 2005-11-28T12:35Z Det står följande meddelande när man provar "Server is extremely busy at the moment. Please try again later." Jag provar att köra Trend micro igen och se om skräpet fortfarande finns kvar. Permalänk: https://www.webforum.nu/p/1719070 ## #76 — Webber2003, 2005-11-28T12:53Z Den verkar nu iallafall vara bort rensad. Så här ser loggfilen ut för tillfället: Logfile of HijackThis v1.99.1 Scan saved at 13:53:19, on 2005-11-28 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\\WINDOWS\\System32\\smss.exe C:\\WINDOWS\\system32\\winlogon.exe C:\\WINDOWS\\system32\\services.exe C:\\WINDOWS\\system32\\lsass.exe C:\\WINDOWS\\system32\\svchost.exe C:\\WINDOWS\\System32\\svchost.exe C:\\WINDOWS\\system32\\spoolsv.exe C:\\Program\\CA\\eTrust Internet Security Suite\\eTrust EZ Antivirus\\ISafe.exe C:\\Program\\Canon\\MultiPASS4\\MPSERVIC.EXE C:\\WINDOWS\\Explorer.EXE C:\\WINDOWS\\System32\\nvsvc32.exe C:\\Program\\CA\\eTrust Internet Security Suite\\eTrust EZ Antivirus\\VetMsg.exe C:\\WINDOWS\\system32\\Promon.exe C:\\WINDOWS\\System32\\NMSSvc.exe C:\\Program\\CA\\eTrust Internet Security Suite\\eTrust EZ Antivirus\\CAVTray.exe C:\\Program\\CA\\eTrust Internet Security Suite\\eTrust EZ Antivirus\\CAVRID.exe C:\\Program\\Adaptec\\Easy CD Creator 5\\DirectCD\\DirectCD.exe C:\\Program\\Canon\\MultiPASS4\\monitr32.exe C:\\WINDOWS\\system32\\devldr32.exe C:\\WINDOWS\\system32\\ctfmon.exe C:\\Program\\Messenger\\msmsgs.exe C:\\Program\\MSN Messenger\\MsnMsgr.Exe C:\\Program\\Microsoft AntiSpyware\\gcasDtServ.exe C:\\Program\\Internet Explorer\\iexplore.exe C:\\Program\\Hijackthis\\HijackThis.exe R0 - HKCU\\Software\\Microsoft\\Internet Explorer\\Main,Start Page = R0 - HKLM\\Software\\Microsoft\\Internet Explorer\\Main,Start Page = R0 - HKCU\\Software\\Microsoft\\Internet Explorer\\Toolbar,LinksFolderName = Länkar O4 - HKLM\\..\\Run: \[Promon.exe\] Promon.exe O4 - HKLM\\..\\Run: \[WCOLOREAL\] C:\\Program\\COMPAQ\\Coloreal\\coloreal.exe O4 - HKLM\\..\\Run: \[srmclean\] C:\\Cpqs\\Scom\\srmclean.exe O4 - HKLM\\..\\Run: \[NvCplDaemon\] RUNDLL32.EXE C:\\WINDOWS\\System32\\NvCpl.dll,NvStartup O4 - HKLM\\..\\Run: \[nwiz\] nwiz.exe /install O4 - HKLM\\..\\Run: \[CaAvTray\] "C:\\Program\\CA\\eTrust Internet Security Suite\\eTrust EZ Antivirus\\CAVTray.exe" O4 - HKLM\\..\\Run: \[CAVRID\] "C:\\Program\\CA\\eTrust Internet Security Suite\\eTrust EZ Antivirus\\CAVRID.exe" O4 - HKLM\\..\\Run: \[AdaptecDirectCD\] "C:\\Program\\Adaptec\\Easy CD Creator 5\\DirectCD\\DirectCD.exe" O4 - HKLM\\..\\Run: \[monitr32\] C:\\Program\\Canon\\MultiPASS4\\monitr32.exe O4 - HKLM\\..\\Run: \[MPTBox\] C:\\Program\\Canon\\MultiPASS4\\MPTBox.exe O4 - HKLM\\..\\Run: \[gcasServ\] "C:\\Program\\Microsoft AntiSpyware\\gcasServ.exe" O4 - HKCU\\..\\Run: \[CTFMON.EXE\] C:\\WINDOWS\\system32\\ctfmon.exe O4 - HKCU\\..\\Run: \[MSMSGS\] "C:\\Program\\Messenger\\msmsgs.exe" /background O4 - HKCU\\..\\Run: \[MsnMsgr\] "C:\\Program\\MSN Messenger\\MsnMsgr.Exe" /background O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\\Program\\Messenger\\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\\Program\\Messenger\\msmsgs.exe O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - O16 - DPF: {56393399-041A-4650-94C7-13DFCB1F4665} (PSFormX Control) - O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\\Program\\MSNMES\~1\\msgrapp.dll" (file missing) O23 - Service: CAISafe - Computer Associates International, Inc. - C:\\Program\\CA\\eTrust Internet Security Suite\\eTrust EZ Antivirus\\ISafe.exe O23 - Service: IMAPI CD-Burning COM Service (ImapiService) - Roxio Inc. - C:\\WINDOWS\\System32\\ImapiRox.exe O23 - Service: MpService - Canon Inc - C:\\Program\\Canon\\MultiPASS4\\MPSERVIC.EXE O23 - Service: Intel(R) NMS (NMSSvc) - Intel Corporation - C:\\WINDOWS\\System32\\NMSSvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\\WINDOWS\\System32\\nvsvc32.exe O23 - Service: VET Message Service (VETMSGNT) - Computer Associates International, Inc. - C:\\Program\\CA\\eTrust Internet Security Suite\\eTrust EZ Antivirus\\VetMsg.exe Permalänk: https://www.webforum.nu/p/1719083 ## #77 — Malou, 2005-11-28T12:57Z Hej Webber2003 :) > \]Det står följande meddelande när man provar "Server is extremely busy at the moment. Please try again later." Jag provar att köra Trend micro igen och se om skräpet fortfarande finns kvar. Ok. Det är nog många som scannar via jotti. Den används flitig. Försök lite senare om du vill. Såg precis att du lagt in en HJT-log. Återkommer strax då jag gått igenom den (y) MVH/Malou Permalänk: https://www.webforum.nu/p/1719087 ## #78 — Malou, 2005-11-28T13:26Z Hej igen Webber2003 :) > Den verkar nu iallafall vara bort rensad. Låter utmärkt bra. > Platform: Windows XP SP2 (WinNT 5.01.2600) > MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Nä men titta. Vad ser jag. Du har hämtat hem och installerat SP2 (y) Underbart härligt att se att det lyckades. Hämta hem resterande säkerhetsuppdateringar (om du inte redan har gjort det), brukar komma en hel del då man precis har installerat SP2. Ang din HJT-log så kan jag inte hitta några otrevligheter eller andra konstigheter i den. Ser mycket ren och fin ut. Du har gjort ett fantastiskt jobb (y) Vill även passa på att göra dig uppmärksam på att det förekommer en hel del problem med IE (Internet Explorer) sedan någon vecka tillbaka (om jag inte minns fel). Och tyvärr så har inte MS utkommit med någon patch som vi hade hoppats på. Du kan läsa mer om detta på nedanstående sida/länk där det finns ytterligare länkar att läsa Om du vill byta webläsare för att undvika IE-problem så kan jag rekommendera FireFox/Opera. Opera – Firefox – Hur mår datorn nu? Kvarstår det några problem? MVH/Malou Permalänk: https://www.webforum.nu/p/1719103 ## #79 — Webber2003, 2005-11-28T14:10Z Tack som sagt för all den tid du tagit dig med detta. Ska prova att använda mig av Firefox och se hur den fungerar. Just nu så verkar datorn åter flyta på riktigt bra utan några som helst problem, uppdaterar nu antivirusprogrammet ständigt samt kör brandvägg för att slippa dessa problem igen. Jag ska nu använda datorn för att se så inga nya felaktigheter uppkommer, återkommer... Permalänk: https://www.webforum.nu/p/1719121 ## #80 — Malou, 2005-11-28T14:48Z Hej Webber2003 :) Tack själv för att jag fick hjälpa ;) > Ska prova att använda mig av Firefox och se hur den fungerar. Det tycker jag att du gör rätt i. Du kan ha båda webläsarna (Opera/FireFox) installerade och testa och känna dig för vilken du gillar bäst. Kanske gillar du båda lika bra ;) > Just nu så verkar datorn åter flyta på riktigt bra utan några som helst problem, uppdaterar nu antivirusprogrammet ständigt samt kör brandvägg för att slippa dessa problem igen. Underbart härligt att höra att datorn mår bra och fungerar som den skall. Utmärkt att du gör manuella uppdateringar av ditt antivirusprogram med jämna mellanrum (ha även automatiska uppdateringar inställt). > Jag ska nu använda datorn för att se så inga nya felaktigheter uppkommer, återkommer... Du är mer än välkommen åter (y) Ha det så jättebra och var rädd om datorn. MVH/Malou Permalänk: https://www.webforum.nu/p/1719138 --- Tråden på webben: https://www.webforum.nu/amne/datasakerhet/138293-virus-trojan-som-drabbat-datorn/page4 Föregående sida: https://www.webforum.nu/amne/datasakerhet/138293-virus-trojan-som-drabbat-datorn/page3.md Nästa sida: https://www.webforum.nu/amne/datasakerhet/138293-virus-trojan-som-drabbat-datorn/page5.md