Udfør dette fra en pc der kan gå på nettet.

Vi skal se om vi ikke kan installer ”Genoprettelseskonsol”, gå til denne adresse og klik på ”Hent” >  Gem filen samme sted, hvor du har gemt ComboFix, jeg kan se den ligger på din drev E

http://www.microsoft.com/downloads/details.aspx?displaylang=da&FamilyID=535D248D-5E10-49B5-B80C-0A0205368124

Du har nu Combofix og WindowsXP (den fil du lige har hentet) til at ligge på din drev E, monter den nu i den syge pc.

Træk herefter filen Windows XP over på ComboFix ikonet. Nu vil ComboFix køre og installer Genoprettelseskonsol på din computer, du siger bare ja til det den spørger om.
Den vil også scanne igen (hvis du har sagt ”ja” til alt den spørger om) kopier den ny logfil herind i denne tråd.

Fortæl om du fik ”Genoprettelseskonsol” installeret?

Du vil nu se at du kan vælge mellem 2 opstarter når du starter din pc op, du vælger bare ”Windows XP”.

Fortæl også om du nu kan gå på nettet med den syge pc, hvis du kan prøv så om du ikke kan opdater ”Malwarebytes” og scan med den.

Vigtigt: Du skal, inden du klikker på ”Skan” knappen i Malwarebytes Anti-Malware  gå op i fanen ”Opdater”, klik på ”Tjek for opdatering”, bliv ved til den skriver du har nyeste database, (DET SKAL UDFØRES).

Kopier den log herind, sammen med den log fra Combofix.

Puha det var noget af en opgave.

Efter at have downloaded Windows XP, trak jeg den henover combofix ikonet dette gik fint:-)

Men Combo fix ville så ikke starte men oplyst at jeg skulle genstarter pc’er og prøve igen og hvergang jeg skal genstarte går der mega laaaangtid,   når men det gjorde jeg så og prøvede at køre Combofix igen med samme instruktion genstart og prøv igen, en gang til og stadig ingen held. jeg valgte så at opdatere Malwarebytes og kører en scanning og loggen den er her og selvfølgelig en genstart af pc’er inden jeg kunne sende noget til jer
Jeg kan ikke svare på om den har installeret genoprettelseskonsol!

Det lykkedes mig at få kørt en DDS og hvis i ønsker den log kan i også få den men i førte omgang får i Malwarebytes

der var lidt der lykkedes.
Malwarebytes’ Anti-Malware 1.44
Database version: 3865
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

14-03-2010 13:35:37
mbam-log-2010-03-14 (13-35-24).txt

Skan type: Hurtig skanning
Objekter skannet: 134009
Tid tilbagelagt: 51 minute(s), 31 second(s)

Inficerede Hukommelses Processer: 0
Inficerede Hukommelses Moduler: 0
Inficerede Registeringsdatabase Nøgler: 0
Inficerede Registeringsdatabase Værdier: 1
Inficerede Registeringsdatabase Filer: 0
Inficerede Mapper: 0
Inficerede Filer: 1

Inficerede Hukommelses Processer:
(Ingen mistænkelige filer fundet)

Inficerede Hukommelses Moduler:
(Ingen mistænkelige filer fundet)

Inficerede Registeringsdatabase Nøgler:
(Ingen mistænkelige filer fundet)

Inficerede Registeringsdatabase Værdier:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost\tapisrvs (Worm.KoobFace) -> No action taken.

Inficerede Registeringsdatabase Filer:
(Ingen mistænkelige filer fundet)

Inficerede Mapper:
(Ingen mistænkelige filer fundet)

Inficerede Filer:
C:\Documents and Settings\Larsen\Skrivebord\Control Manager.LNK (Rogue.ControlManager) -> No action taken.

Du må køre Malwarebytes igen, husk denne gang at den skal fjerne det den finder, der må ikke stå -> No action taken.
Tryk på “Vis resultater” knappen efter scanningen - og herefter tryk på “Fjern det valgte” - nu åbnes log’en og du skal gemme den et sted, hvor du kan finde den igen.
Skriv om du fik slettet det den fandt.

Så prøver vi at installer genoprettelseskonsol på denne måde, jeg går ud fra du kan komme på nettet med den pc nu.

Når du nu kører combofix så skal du sige JA til at installer genoprettelseskonsol når den spørger, du skal ha´ netforbindelse medens du kører combofix.

Ved dette må du ikke ha´ din usb pen tilkoblet til denne pc.

—Hent en ny Combofix herfra, og gem den på dit skrivebord:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Luk alle andre vinduer ned.

Kør så Combofix.exe,  og følg anvisningerne.

Vigtigt-> Deaktiver dit antivirus/antispyware program.
Hvis du ikke kan deaktiver programmet, så klikker du bare ”OK” så vil combofix forsætte

Du må ikke klikke på vinduet imens værktøjet kører, idet det kan få din computer til at fryse.

Når Combofix er færdig, og efter det (muligvis) har genstartet, skulle der gerne åbnes en logfil: combofix.txt som ligger her C:\ Combofix txt

Hvis logfilen ikke åbnes så finder du den her c:\combofix.txt

Indholdet af denne fil må du gerne lægge herind.

PS: Den pc må da´ være meget langsom til alt, jeg ser lige der kun er 256MB Ram i den.

OK, det gør jeg:-)

Ja min tålmodighed står sin prøve, vi sludres ved om nogen timer.

Hej

I får lige loggen fra malware her. Du havde ret jeg havde ikke fået slettet de vira der lå det gjorde jeg inden jeg kørte denne her.

Jeg henter combo nu og så vender jeg lige tilbage:-o)

Malwarebytes’ Anti-Malware 1.44
Database version: 3865
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

14-03-2010 16:50:37
mbam-log-2010-03-14 (16-50-37).txt

Skan type: Hurtig skanning
Objekter skannet: 134354
Tid tilbagelagt: 26 minute(s), 56 second(s)

Inficerede Hukommelses Processer: 0
Inficerede Hukommelses Moduler: 0
Inficerede Registeringsdatabase Nøgler: 0
Inficerede Registeringsdatabase Værdier: 0
Inficerede Registeringsdatabase Filer: 0
Inficerede Mapper: 0
Inficerede Filer: 0

Inficerede Hukommelses Processer:
(Ingen mistænkelige filer fundet)

Inficerede Hukommelses Moduler:
(Ingen mistænkelige filer fundet)

Inficerede Registeringsdatabase Nøgler:
(Ingen mistænkelige filer fundet)

Inficerede Registeringsdatabase Værdier:
(Ingen mistænkelige filer fundet)

Inficerede Registeringsdatabase Filer:
(Ingen mistænkelige filer fundet)

Inficerede Mapper:
(Ingen mistænkelige filer fundet)

Inficerede Filer:
(Ingen mistænkelige filer fundet)

Hej Igen

Nu har jeg prøvet at køre combifix, og det ville min pc’er ikke:-(. har prøvet 2 gange og hver gang så er det som om at filerne på skrivebordet ruller efter at jeg har startet, og så sker der ikke mere.

So what to do?

Det kan ende med at du må geninstaller Windows.

Hent disse to værktøjer:

http://support.kaspersky.com/downloads/utils/tdsskiller.zip
http://www.ctrlaltdel.dk/Programmer/tklog.zip

...og pak begge ud til dit Skrivebord. Dobbeltklik herefter på TKLog.bat. TDSSKiller vil køre og forsøge at rense din computer. Efter dette vil en log åbne sig - kopier venligst indholdet herind.

Hent nyeste version af HijackThis ned til skrivebordet Her:
http://download.cnet.com/Trend-Micro-HijackThis/3000-8022_4-10227353.html

2. Dobbeltklik på installationsfilen, og følg installationsvejledningen.

3. Dobbeltklik på det nye HijackThis ikon på skrivebordet.

4. På menuen der kommer op, klikker du på: Do a systemscan and save a logfile.

5. Efter et kort øjeblik åbner en logfil i notesblok, gem den.

Kopier så hijackthis loggen herind.

Hej

Kan godt være jeg ikke helt har forstået det du skriver til mig, men her er hvad jeg har gjort.

Downloaded de to filer og åbnet tdssillker og TKLog så får jeg følgende tekst
TDSS rootkit removing tool, Kaspersky Lab, 2010
version 2.2.8   Mar 10 2010 15:53:20

Scanning     Services ...

Scanning     Kernel memory ...

Completed

Results:
Memory objects infected / cured / cured on reboot:    0 / 0 / 0
Registry objects infected / cured / cured on reboot:  0 / 0 / 0
File objects infected / cured / cured on reboot:      0 / 0 / 0

Tryk på en vilkårlig tast for at fortsætte . . .

Skal jeg fortsat hente Hijack This??

Eller er jeg bare helt galt på den??

Ja, jeg vil gerne se en log fra HijackThis

Prøv så igen om du kan køre combofix, hvis den ikke kører hvilken fejlmelding får du.
Husk at deaktiver dit antivirusprogram.

Hej igen igen

Så er Hijackthis kørt, den åbnede ikke en log fil som den skulle:-(((  så jeg er ikke sikker på at dette er den rette.

Trend Micro HijackThis v2.0.2 *

See bottom for version history.

The different sections of hijacking possibilities have been separated into the following groups.
You can get more detailed information about an item by selecting it from the list of found items OR highlighting the relevant line below, and clicking ‘Info on selected item’.

R - Registry, StartPage/SearchPage changes
  R0 - Changed registry value
  R1 - Created registry value
  R2 - Created registry key
  R3 - Created extra registry value where only one should be
F - IniFiles, autoloading entries
  F0 - Changed inifile value
  F1 - Created inifile value
  F2 - Changed inifile value, mapped to Registry
  F3 - Created inifile value, mapped to Registry
N - Netscape/Mozilla StartPage/SearchPage changes
  N1 - Change in prefs.js of Netscape 4.x
  N2 - Change in prefs.js of Netscape 6
  N3 - Change in prefs.js of Netscape 7
  N4 - Change in prefs.js of Mozilla
O - Other, several sections which represent:
  O1 - Hijack of auto.search.msn.com with Hosts file
  O2 - Enumeration of existing MSIE BHO’s
  O3 - Enumeration of existing MSIE toolbars
  O4 - Enumeration of suspicious autoloading Registry entries
  O5 - Blocking of loading Internet Options in Control Panel
  O6 - Disabling of ‘Internet Options’ Main tab with Policies
  O7 - Disabling of Regedit with Policies
  O8 - Extra MSIE context menu items
  O9 - Extra ‘Tools’ menuitems and buttons
  O10 - Breaking of Internet access by New.Net or WebHancer
  O11 - Extra options in MSIE ‘Advanced’ settings tab
  O12 - MSIE plugins for file extensions or MIME types
  O13 - Hijack of default URL prefixes
  O14 - Changing of IERESET.INF
  O15 - Trusted Zone Autoadd
  O16 - Download Program Files item
  O17 - Domain hijack
  O18 - Enumeration of existing protocols and filters
  O19 - User stylesheet hijack
  O20 - AppInit_DLLs autorun Registry value, Winlogon Notify Registry keys
  O21 - ShellServiceObjectDelayLoad (SSODL) autorun Registry key
  O22 - SharedTaskScheduler autorun Registry key
  O23 - Enumeration of NT Services
  O24 - Enumeration of ActiveX Desktop Components

Command-line parameters:
* /autolog - automatically scan the system, save a logfile and open it
* /ihatewhitelists - ignore all internal whitelists
* /uninstall - remove all HijackThis Registry entries, backups and quit
* /silentautuolog - the same as /autolog, except with no required user intervention

* Version history *

[v2.00.0]
* AnalyzeThis added for log file statistics
* Recognizes Windows Vista and IE7
* Fixed a few bugs in the O23 method
* Fixed a bug in the O22 method (SharedTaskScheduler)
* Did a few tweaks on the log format
* Fixed and improved ADS Spy
* Improved Itty Bitty Procman (processes are frozen before they are killed)
* Added listing of O4 autoruns from other users
* Added listing of the Policies Run items in O4 method, used by SmitFraud trojan
* Added /silentautolog parameter for system admins
* Added /deleteonreboot [file] parameter for system admins
* Added O24 - ActiveX Desktop Components enumeration
* Added Enhanced Security Confirguration (ESC) Zones to O15 Trusted Sites check
[v1.99.1]
* Added Winlogon Notify keys to O20 listing
* Fixed crashing bug on certain Win2000 and WinXP systems at O23 listing
* Fixed lots and lots of ‘unexpected error’ bugs
* Fixed lots of inproper functioning bugs (i.e. stuff that didn’t work)
* Added ‘Delete NT Service’ function in Misc Tools section
* Added ProtocolDefaults to O15 listing
* Fixed MD5 hashing not working
* Fixed ‘ISTSVC’ autorun entries with garbage data not being fixed
* Fixed HijackThis uninstall entry not being updated/created on new versions
* Added Uninstall Manager in Misc Tools to manage ‘Add/Remove Software’ list
* Added option to scan the system at startup, then show results or quit if nothing found
[v1.99]
* Added O23 (NT Services) in light of newer trojans
* Integrated ADS Spy into Misc Tools section
* Added ‘Action taken’ to info in ‘More info on this item’
[v1.98]
* Definitive support for Japanese/Chinese/Korean systems
* Added O20 (AppInit_DLLs) in light of newer trojans
* Added O21 (ShellServiceObjectDelayLoad, SSODL) in light of newer trojans
* Added O22 (SharedTaskScheduler) in light of newer trojans
* Backups of fixed items are now saved in separate folder
* HijackThis now checks if it was started from a temp folder
* Added a small process manager (Misc Tools section)
[v1.96]
* Lots of bugfixes and small enhancements! Among others:
* Fix for Japanese IE toolbars
* Fix for searchwww.com fake CLSID trick in IE toolbars and BHO’s
* Attributes on Hosts file will now be restored when scanning/fixing/restoring it.
* Added several files to the LSP whitelist
* Fixed some issues with incorrectly re-encrypting data, making R0/R1 go undetected until a restart
* All sites in the Trusted Zone are now shown, with the exception of those on the nonstandard but safe domain list
[v1.95]
* Added a new regval to check for from Whazit hijack (Start Page_bak).
* Excluded IE logo change tweak from toolbar detection (BrandBitmap and SmBrandBitmap).
* New in logfile: Running processes at time of scan.
* Checkmarks for running StartupList with /full and /complete in HijackThis UI.
* New O19 method to check for Datanotary hijack of user stylesheet.
* Google.com IP added to whitelist for Hosts file check.
[v1.94]
* Fixed a bug in the Check for Updates function that could cause corrupt downloads on certain systems.
* Fixed a bug in enumeration of toolbars (Lop toolbars are now listed!).
* Added imon.dll, drwhook.dll and wspirda.dll to LSP safelist.
* Fixed a bug where DPF could not be deleted.
* Fixed a stupid bug in enumeration of autostarting shortcuts.
* Fixed info on Netscape 6/7 and Mozilla saying ‘%shitbrowser%’ (oops).
* Fixed bug where logfile would not auto-open on systems that don’t have .log filetype registered.
* Added support for backing up F0 and F1 items (d’oh!).
[v1.93]
* Added mclsp.dll (McAfee), WPS.DLL (Sygate Firewall), zklspr.dll (Zero Knowledge) and mxavlsp.dll (OnTrack) to LSP safelist.
* Fixed a bug in LSP routine for Win95.
* Made taborder nicer.
* Fixed a bug in backup/restore of IE plugins.
* Added UltimateSearch hijack in O17 method (I think).
* Fixed a bug with detecting/removing BHO’s disabled by BHODemon.
* Also fixed a bug in StartupList (now version 1.52.1).
[v1.92]
* Fixed two stupid bugs in backup restore function.
* Added DiamondCS file to LSP files safelist.
* Added a few more items to the protocol safelist.
* Log is now opened immediately after saving.
* Removed rd.yahoo.com from NSBSD list (spammers are starting to use this, no doubt spyware authors will follow).
* Updated integrated StartupList to v1.52.
* In light of SpywareNuker/BPS Spyware Remover, any strings relevant to reverse-engineers are now encrypted.
* Rudimentary proxy support for the Check for Updates function.
[v1.91]
* Added rd.yahoo.com to the Nonstandard But Safe Domains list.
* Added 8 new protocols to the protocol check safelist, as well as showing the file that handles the protocol in the log (O18).
* Added listing of programs/links in Startup folders (O4).
* Fixed ‘Check for Update’ not detecting new versions.
[v1.9]
* Added check for Lop.com ‘Domain’ hijack (O17).
* Bugfix in URLSearchHook (R3) fix.
* Improved O1 (Hosts file) check.
* Rewrote code to delete BHO’s, fixing a really nasty bug with orphaned BHO keys.
* Added AutoConfigURL and proxyserver checks (R1).
* IE Extensions (Button/Tools menuitem) in HKEY_CURRENT_USER are now also detected.
* Added check for extra protocols (O18).
[v1.81]
* Added ‘ignore non-standard but safe domains’ option.
* Improved Winsock LSP hijackers detection.
* Integrated StartupList updated to v1.4.
[v1.8]
* Fixed a few bugs.
* Adds detecting of free.aol.com in Trusted Zone.
* Adds checking of URLSearchHooks key, which should have only one value.
* Adds listing/deleting of Download Program Files.
* Integrated StartupList into the new ‘Misc Tools’ section of the Config screen!
[v1.71]
* Improves detecting of O6.
* Some internal changes/improvements.
[v1.7]
* Adds backup function! Yay!
* Added check for default URL prefix
* Added check for changing of IERESET.INF
* Added check for changing of Netscape/Mozilla homepage and default search engine.
[v1.61]
* Fixes Runtime Error when Hosts file is empty.
[v1.6]
* Added enumerating of MSIE plugins
* Added check for extra options in ‘Advanced’ tab of ‘Internet Options’.
[v1.5]
* Adds ‘Uninstall & Exit’ and ‘Check for update online’ functions.
* Expands enumeration of autoloading Registry entries (now also scans for .vbs, .js, .dll, rundll32 and service)
[v1.4]
* Adds repairing of broken Internet access (aka Winsock or LSP fix) by New.Net/WebHancer
* A few bugfixes/enhancements
[v1.3]
* Adds detecting of extra MSIE context menu items
* Added detecting of extra ‘Tools’ menu items and extra buttons
* Added ‘Confirm deleting/ignoring items’ checkbox
[v1.2]
* Adds ‘Ignorelist’ and ‘Info’ functions
[v1.1]
* Supports BHO’s, some default URL changes
[v1.0]
* Original release

A good thing to do after version updates is clear your Ignore list and re-add them, as the format of detected items sometimes changes.

Jeg krydser alt det jeg har

Næh, det er bare en hijackthis manual du har sendt    

Dobbeltklik på HijackThis ikonet på skrivebordet.
4. På menuen der kommer op, klikker du på: Do a systemscan and save a logfile.
5. Efter et kort øjeblik åbner en logfil i notesblok, gem den.
5. Sådan kopieres loggen ind i et spørgsmål:
Mens loggen er åben, markeres al teksten med tastekombinationen CTRL + A.
For at kopiere den markerede tekst bruges tastekombinationen CTRL + C, som ”fastgør” det i udklipsholderen i Windows. Gå så ind i dit spørgsmål og klik på kommentér knappen. Her indsættes det kopierede i det hvide felt med tastekombinationen CTRL + V.

Send så hijackthis loggen herind

Yeaha, endelig lykkedes der noget efter at have haft netværksproblemer osv. osv.

Nå men loggen kommer her, den åbnede dog ikke automatisk i en notesblok, så det tog lige lidt tid at finde den men her kommer den

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:17:47, on 15-03-2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmer\Fælles filer\iS3\Anti-Spyware\SZServer.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Fælles filer\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programmer\Bonjour\mDNSResponder.exe
C:\Programmer\Java\jre6\bin\jqs.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmer\Norton AntiVirus\Engine\17.5.0.127\ccSvcHst.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Canon\CAL\CALMAIN.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Programmer\Intel\NCS\PROSet\PRONoMgr.exe
C:\Programmer\D-Tools\daemon.exe
C:\WINDOWS\Mixer.exe
C:\Programmer\HP\HP Software Update\HPWuSchd2.exe
C:\Programmer\Google\Google Desktop Search\GoogleDesktop.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Programmer\Java\jre6\bin\jusched.exe
C:\Programmer\iTunes\iTunesHelper.exe
C:\Programmer\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Programmer\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programmer\McAfee Security Scan\1.0.150\SSScheduler.exe
C:\Programmer\WinZip\WZQKPICK.EXE
C:\Programmer\SECommon\OPTACToolAutoDld.exe
C:\Programmer\Norton AntiVirus\Engine\17.5.0.127\ccSvcHst.exe
C:\Programmer\iPod\bin\iPodService.exe
C:\Programmer\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Programmer\HP\Digital Imaging\bin\hpqimzone.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\internet explorer\iexplore.exe
C:\Programmer\internet explorer\iexplore.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\STOPzilla!\STOPzilla.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programmer\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Fælles filer\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmer\Fælles filer\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Programmer\Norton AntiVirus\Engine\17.5.0.127\IPSBHO.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programmer\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmer\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmer\Java\jre6\bin\jp2ssv.dll
O2 - BHO: STOPzilla Browser Helper Object - {E3215F20-3212-11D6-9F8B-00D0B743919D} - C:\Programmer\STOPzilla!\SZIEBHO.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmer\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programmer\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [PRONoMgr.exe] c:\Programmer\Intel\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] “C:\Programmer\D-Tools\daemon.exe”  -lang 1033
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [HP Software Update] C:\Programmer\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Google Desktop Search] “C:\Programmer\Google\Google Desktop Search\GoogleDesktop.exe” /startup
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Programmer\Fælles filer\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] “C:\Programmer\Adobe\Reader 9.0\Reader\Reader_sl.exe”
O4 - HKLM\..\Run: [SunJavaUpdateSched] “C:\Programmer\Java\jre6\bin\jusched.exe”
O4 - HKLM\..\Run: [QuickTime Task] “C:\Programmer\QuickTime\qttask.exe” -atboottime
O4 - HKLM\..\Run: [iTunesHelper] “C:\Programmer\iTunes\iTunesHelper.exe”
O4 - HKCU\..\Run: [swg] “C:\Programmer\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe”
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] “C:\Programmer\Messenger\msmsgs.exe” /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User ‘SYSTEM’)
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User ‘Default user’)
O4 - Startup: OPTACToolAuto.lnk = C:\Programmer\SECommon\OPTACToolAutoDld.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmer\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HP Photosmart Premier Hurtig start.lnk = C:\Programmer\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: McAfee Security Scan.lnk = ?
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programmer\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&ksporter; til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki… - res://C:\Programmer\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://netbank.bgbank.dk/html/activex/e-Safekey/BG/e-Safekey.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programmer\Fælles filer\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour-tjeneste (Bonjour Service) - Apple Inc. - C:\Programmer\Bonjour\mDNSResponder.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Programmer\Canon\CAL\CALMAIN.exe
O23 - Service: Google Desktop Manager 5.9.911.3589 (GoogleDesktopManager-110309-193829) - Google - C:\Programmer\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Tjenesten Google Update (gupdate) (gupdate) - Google Inc. - C:\Programmer\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programmer\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod-tjeneste (iPod Service) - Apple Inc. - C:\Programmer\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmer\Java\jre6\bin\jqs.exe
O23 - Service: Norton AntiVirus (NAV) - Symantec Corporation - C:\Programmer\Norton AntiVirus\Engine\17.5.0.127\ccSvcHst.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - c:\Programmer\Intel\NCS\Sync\NetSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: STOPzilla Service (szserver) - iS3, Inc. - C:\Programmer\Fælles filer\iS3\Anti-Spyware\SZServer.exe
O24 - Desktop Component 0: (no name) - http://www.lastbilbasen.dk/forhandlerdata/54/files/large/72532.jpg

—
End of file - 8962 bytes

Venter nu i spænding på at høre fra jer:-)

Det ser egentlig godt nok ud, bortset fra Stopzilla, kig her:
http://www.systemlookup.com/CLSID/230-StopzillaBHO_dll_SZIEBHO_dll_SZBHOCor_dll.html

Så, jeg vil forslå at du afinstallerer det.

Genstarter, og fortæller hvordan computeren opfører sig nu ?

Hej

Så er Stopzilla afinstaleret, computeren er meget langsom, men det er jo klart, da der kun er 256MB ram i, spørgsmålet er nu om jeg kan opgradere eller indsætte flere Ram og hvordan gør jeg evt. det?

Jeg har også den “nye” office 2007 pakke, skal jeg afinstalere den gl. version først og så efterfølgende installere den nye pakke? og hvad sker der så med de dokumenter Xcel og Word dokumenter som jeg har liggende på mit skrivebord?

Nå jeg nu får genoprettet min netbank, så vil jeg overføre lidt til jeres “kaffekasse” som tusind tak for hjælpen dette havde jeg aldrig klaret uden jer

PS. så har jeg syndet da jeg har 2 profiler hos jer en der hedder Jeanette Larsen og en der hedder Jeanette Larsen 40, kan i slette den ene sådan at jeg beholder Jeanette Larsen, og så mit nuværende password?

Endnu en gang tusind tak for hjælpen den har været uundværlig

Jeg kan ikke finde en bruger der hedder Jeanette Larsen 40, så det ved jeg ikke rigtig hvordan jeg skal forholde mig til.
Jeg får lige vores Administrator til at kigge på det.

Du kan sagtens sætte mere ram i, er det en bærbar eller en stationær?
Hvis det er en bærbar, så tag den med ind i en PC-butik, lad dem sætte det i for dig, det koster måske lidt, men så kan du afprøve den på stedet.

Jeg vil på vegne af hele Spywarefri takke dig for din støtte, du vil kunne se dit navn på listen, når støtten er nået frem:
http://www.spywarefri.dk/forum/viewforum/23/

(Vi venter lige med at lukke, til der er styr på brugerne )