Hej og velkommen    

Opdater malwarebyte, kør en komplet scan og lad den fixe hvad den finder. Send så loggen herind, sammen med en combofix log ->

Hent Combofix, og gem den på dit skrivebord, som alg.exe:
ComboFix

Luk alle andre vinduer ned.

Kør så combofix.exe, og følg anvisningerne.

Du må ikke klikke på vinduet imens værktøjet kører, idet det kan få din computer til at fryse.

Når Combofix er færdig, og efter det (muligvis) har genstartet, skulle der gerne åbnes en logfil: combofix.txt som ligger her C: Combofix txt

Indholdet af denne fil må du gerne lægge herind

NB. Før du sender logfilerne, beder vi dig om at fjerne enhvert P2P/fildelings program, hvis du har nogen, og dette inkluderer Torrent software, før vi renser computeren.

Jeg har først tid til at kører endnu en malwarescan i nat med levering i morgen på denne tid (problemet er flere uger gammelt!). Jeg har kørt en combofix, siger den noget om snavs?

ComboFix 10-03-16.05 - x 17-03-2010 13:55:38.1.2 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.1.1033.18.1022.593 [GMT 1:00]
Running from: c:\documents and settings\x\Desktop\vira\ComboFix.exe
AV: Trend Micro OfficeScan Antivirus *On-access scanning enabled* (Updated) {9067C3E5-2C29-4189-A520-698CA421275B}
.

(((((((((((((((((((((((((  Files Created from 2010-02-17 to 2010-03-17 )))))))))))))))))))))))))))))))
.

2010-03-17 00:54 . 2010-03-17 00:54   5115823   ——a-w-  c:\documents and settings\All Users\Application Data\Malwarebytes\Malwarebytes’ Anti-Malware\mbam-setup.exe
2010-03-11 03:10 . 2010-03-11 03:10   76240   ——a-w-  c:\documents and settings\NetworkService\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2010-03-10 22:09 . 2009-10-23 15:28   3558912   -c——w-  c:\windows\system32\dllcache\moviemk.exe

.
((((((((((((((((((((((((((((((((((((((((  Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-03-17 00:56 . 2009-06-14 23:14   ————  d——-w-  c:\program files\Malwarebytes’ Anti-Malware
2010-03-17 00:54 . 2010-03-17 00:54   696832   ——a-w-  c:\windows\isRS-000.tmp
2010-03-13 12:05 . 2009-05-03 19:10   ————  d——-w-  c:\program files\OpenOffice.org 3
2010-03-13 11:59 . 2009-12-04 14:42   ————  d——-w-  c:\program files\MadTracker
2010-03-11 03:12 . 2009-04-13 17:51   ————  d——-w-  c:\documents and settings\All Users\Application Data\Microsoft Help
2010-02-24 09:16 . 2010-02-10 14:51   181632   ———w-  c:\windows\system32\MpSigStub.exe
2010-02-10 14:30 . 2009-04-17 12:20   161296   ——a-w-  c:\windows\system32\drivers\tmcomm.sys
2010-02-10 13:41 . 2010-02-10 13:41   388096   ——a-r-  c:\documents and settings\x\Application Data\Microsoft\Installer\{0761C9A8-8F3A-4216-B4A7-B7AFBF24A24A}\HiJackThis.exe
2010-02-10 13:41 . 2010-02-10 13:41   ————  d——-w-  c:\program files\TrendMicro
2010-01-22 01:44 . 2010-01-22 01:44   ————  d——-w-  c:\documents and settings\x\Application Data\Artisteer
2010-01-22 01:42 . 2010-01-22 01:42   ————  d——-w-  c:\program files\Artisteer 2
2010-01-20 11:02 . 2009-04-16 22:57   ————  d——-w-  c:\program files\Microsoft Silverlight
2010-01-18 20:14 . 2009-04-13 18:46   76240   ——a-w-  c:\documents and settings\x\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2010-01-07 15:07 . 2009-06-14 23:14   38224   ——a-w-  c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-07 15:07 . 2009-06-14 23:14   19160   ——a-w-  c:\windows\system32\drivers\mbam.sys
2009-12-31 16:50 . 2004-08-04 12:00   353792   ——a-w-  c:\windows\system32\drivers\srv.sys
2009-12-21 19:14 . 2004-08-04 12:00   916480   ——a-w-  c:\windows\system32\wininet.dll
2009-01-15 18:02 . 2009-01-15 18:02   117118745   ——a-w-  c:\program files\openofficeorg1.cab
2009-01-15 17:58 . 2009-01-15 17:58   1821008   ——a-w-  c:\program files\instmsiw.exe
2009-01-15 17:58 . 2009-01-15 17:58   1707856   ——a-w-  c:\program files\instmsia.exe
2009-01-15 17:58 . 2009-01-15 17:58   9297920   ——a-w-  c:\program files\openofficeorg30.msi
2009-01-15 17:58 . 2009-01-15 17:58   336   ——a-w-  c:\program files\setup.ini
.

(((((((((((((((((((((((((((((((((((((  Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
“msnmsgr”=“c:\program files\Windows Live\Messenger\msnmsgr.exe” [2009-07-26 3883856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
“GrooveMonitor”=“c:\program files\Microsoft Office\Office12\GrooveMonitor.exe” [2008-10-25 31072]
“SoundMAXPnP”=“c:\program files\Analog Devices\Core\smax4pnp.exe” [2004-10-14 1404928]
“OfficeScanNT Monitor”=“c:\program files\Trend Micro\OfficeScan Client\pccntmon.exe” [2008-08-22 714024]
“SunJavaUpdateSched”=“c:\program files\Java\jre6\bin\jusched.exe” [2009-07-25 149280]
“Acrobat Assistant 8.0”=“c:\program files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe” [2006-10-22 620152]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
“CTFMON.EXE”=“c:\windows\system32\CTFMON.EXE” [2008-04-14 15360]

c:\documents and settings\x\Start Menu\Programs\Startup\
OneNote 2007 Screen Clipper and Launcher.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2008-10-25 98696]

c:\documents and settings\All Users\Start Menu\Programs\Startup\
Adobe Acrobat Speed Launcher.lnk - c:\windows\Installer\{AC76BA86-1033-0000-7760-000000000003}\_SC_Acrobat.exe [2009-4-13 295606]
Adobe Acrobat Synchronizer.lnk - c:\program files\Adobe\Acrobat 8.0\Acrobat\AdobeCollabSync.exe [2006-10-22 734872]

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\TrendAntiVirus]
“DisableMonitoring”=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
“%windir%\\system32\\sessmgr.exe”=
“c:\\Program Files\\Bonjour\\mDNSResponder.exe”=
“c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE”=
“c:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE”=
“c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE”=
“c:\\Program Files\\Messenger\\msmsgs.exe”=
“%windir%\\Network Diagnostic\\xpnetdiag.exe”=
“c:\\Program Files\\Common Files\\Adobe\\Adobe Version Cue CS3\\Server\\bin\\VersionCueCS3.exe”=
“c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe”=
“c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe”=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
“3703:TCP”= 3703:TCP:*:Disabled:Adobe Version Cue CS3 Server
“3704:TCP”= 3704:TCP:*:Disabled:Adobe Version Cue CS3 Server
“50900:TCP”= 50900:TCP:*:Disabled:Adobe Version Cue CS3 Server
“50901:TCP”= 50901:TCP:*:Disabled:Adobe Version Cue CS3 Server
“58943:TCP”= 58943:TCP:Trend Micro OfficeScan Listener

R2 TmFilter;Trend Micro Filter;c:\program files\Trend Micro\OfficeScan Client\TmXpflt.sys [26-11-2008 16:42 225808]
R2 TmPreFilter;Trend Micro PreFilter;c:\program files\Trend Micro\OfficeScan Client\TmPreflt.sys [26-11-2008 16:42 36368]
S3 TmProxy;OfficeScan NT Proxy Service;c:\program files\Trend Micro\OfficeScan Client\TmProxy.exe [22-08-2008 07:42 652552]
.
Contents of the ‘Scheduled Tasks’ folder

2010-03-17 c:\windows\Tasks\OGALogon.job
- c:\windows\system32\OGAEXEC.exe [2009-08-03 13:07]
.
.
———- Supplementary Scan———-
.
uStart Page = about:blank
uInternet Connection Wizard,ShellNext = iexplore
IE: Append to existing PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convert link target to Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convert link target to existing PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convert selected links to Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: Convert selected links to existing PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Convert selection to Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Convert selection to existing PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convert to Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: E&xport; to Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} - hxxps://netbank.danskebank.dk/html/activex/e-Safekey/DB/e-Safekey.cab
FF - ProfilePath - c:\documents and settings\x\Application Data\Mozilla\Firefox\Profiles\28gmmbg5.default\
FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

——FIREFOX POLICIES——
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref(“browser.fixup.alternate.suffix”, “.dk”);
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-03-17 14:04
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ... 

scanning hidden autostart entries ...

scanning hidden files ... 

scan completed successfully
hidden files: 0

**************************************************************************
.
——————————- DLLs Loaded Under Running Processes——————————-

- - - - - - - > ‘winlogon.exe’(664)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > ‘explorer.exe’(1984)
c:\windows\system32\WININET.dll
c:\windows\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.3053_x-ww_b80fa8ca\MSVCR80.dll
c:\windows\system32\ieframe.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Completion time: 2010-03-17 14:07:03
ComboFix-quarantined-files.txt 2010-03-17 13:06

Pre-Run: 1.590.702.080 bytes free
Post-Run: 4.929.667.072 bytes free

WindowsXP-KB310994-SP2-Pro-BootDisk-ENU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT=“Microsoft Windows Recovery Console” /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS=“Microsoft Windows XP Professional” /noexecute=optin /fastdetect

- - End Of File - - EA104FE5E2B3CCA173916AC483D1B271

Der er ikke noget i Combofixloggen.

Malwarebytes’ Anti-Malware 1.44
Database version: 3878
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

18-03-2010 11:38:02
mbam-log-2010-03-18 (11-38-02).txt

Skan type: Fuldstændig skanning (C:\|)
Objekter skannet: 309277
Tid tilbagelagt: 1 hour(s), 39 minute(s), 4 second(s)

Inficerede Hukommelses Processer: 0
Inficerede Hukommelses Moduler: 0
Inficerede Registeringsdatabase Nøgler: 0
Inficerede Registeringsdatabase Værdier: 0
Inficerede Registeringsdatabase Filer: 0
Inficerede Mapper: 0
Inficerede Filer: 0

Inficerede Hukommelses Processer:
(Ingen mistænkelige filer fundet)

Inficerede Hukommelses Moduler:
(Ingen mistænkelige filer fundet)

Inficerede Registeringsdatabase Nøgler:
(Ingen mistænkelige filer fundet)

Inficerede Registeringsdatabase Værdier:
(Ingen mistænkelige filer fundet)

Inficerede Registeringsdatabase Filer:
(Ingen mistænkelige filer fundet)

Inficerede Mapper:
(Ingen mistænkelige filer fundet)

Inficerede Filer:
(Ingen mistænkelige filer fundet)

Der er heller ikke noget. Hvordan kører tingene nu ?

Det er stadig det samme. Dobbeltklik via Google og ualmindelig langsom opstart.

Kunne man forestille sig, at installere en ny IE, eller bør den gamle først afinstalleres? Men det hjælper nok ikke en dyt er det noget rigtig grimt.

Har du Spywareblaster, Spywareguard, IE-spyad(zoned-out) installeret?

Nej, jeg har Malwarebytes, HiJackthis, RootkitBuster, DDS, TrendMicro OfficeScan og jeg tror også jeg har licens til det svenske adaware et og andet sted. Dobbeltklikket kom umiddelbart efter at have besøgt et .com-site.

Har nu installeret SpywareBlaster, fortsat dobbeltklik.

Deaktiver dit antivirus-program kør en online scanning med ESET Online Scanner:
http://www.eset.com/onlinescan/
Acceptere betingelserne for brug, og klik på Start.
Efter ActiveX Control har indlæst, vil det tage et par minutter for scanneren til at blive klar.
Dernæst skal du sætte flueben i følgende felter:
Remove found threats
Scan unwanted applications
Klik på Start.
Denne scanning kan tage et stykke tid, så vær tålmodig.

En log vil åbne, når scanningen er færdig.
(hvis ikke, skal du gå til C: \ Programmer \ EsetOnlineScanner \ og åbne filen Log.txt).
Kopier den herind i næste svar

Du skulle ikke installere Spywareblaster, eller nogen af de andre, det var for at lede efter en nulig årsag.

ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# IEXPLORE.EXE=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
# OnlineScanner.ocx=1.0.0.6211
# api_version=3.0.2
# EOSSerial=cd129e9aff3f6a44800b7dc5461a56e9
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=false
# utc_time=2010-03-23 01:29:27
# local_time=2010-03-23 02:29:27 (+0100, W. Europe Standard Time)
# country=“Denmark”
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 29379346 29379346 0 0
# compatibility_mode=8192 67108863 100 0 3773 3773 0 0
# scanned=14983
# found=3
# cleaned=0
# scan_time=826
C:\-FILER\fusion\Fra gammel PC\Outlook Express\Deleted Items.dbx   multiple threats (unable to clean)  2DD492F317845AE252068A03DEC9176E   I
C:\-FILER\fusion\Fra gammel PC\Outlook Express\Familie.dbx   probably a variant of Win32/TrojanDownloader.Agent trojan (unable to clean)  F2743F16D58C682252D9018618771F66   I
C:\-FILER\fusion\Fra gamel PC\Outlook Express\helle.dbx   Win32/MTX.A virus (unable to clean)  D0167EAD7515C7BD2994B7680C062105   I
# version=7
# IEXPLORE.EXE=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
# OnlineScanner.ocx=1.0.0.6211
# api_version=3.0.2
# EOSSerial=cd129e9aff3f6a44800b7dc5461a56e9
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=false
# utc_time=2010-03-23 01:54:40
# local_time=2010-03-23 02:54:40 (+0100, W. Europe Standard Time)
# country=“Denmark”
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 29381481 29381481 0 0
# compatibility_mode=8192 67108863 100 0 5908 5908 0 0
# scanned=14931
# found=0
# cleaned=0
# scan_time=206

Jeg har slettet de tre .dbx filer den fandt, da de slet ikke bruges på min “nye” pc og kørt ESET igen, hvorefter den ikke har kunne finde noget. Jeg har afinstalleret spywareblaster. Fortsat dobbeltklik i Google. Kører pt en microtrend-scan.

Trendmicro gav heller ikke noget. MEN jeg har efter flere timers søgning fundet en gut som meget detaljeret overfor Google, skriver om samme problem. Dertil er der nogle svar. Har I en fornemmelse af hvilket et af svarene, der for det første er korrekte, og dernæst hvilken vej jeg skal gå? De der svar er sort snak for mig.

Se følgende: http://www.google.com/support/forum/p/Web+Search/thread?tid=5c47d71318ebf204&hl=en

Håber at I kan hjælpe.

Hvis du har google som startside gør det så nogen forskel hvis du sætter blank side eller eksempelvis spywarefri som startside
-og så blot tilføjer google (måske avanceret søgning) som en af dine favoritter, og søger derfra
de gange hvor du har brug for det
men skulle være underligt at det gjorde en forskel