Hej

Mistænker at der kan være snavs på pc’en

Er der nogen anden grund end sløvhed?

Hent “Malwarebytes’ Anti-Malware” her

eller her

Installer og start programmet, klik på fanen opdater, klik Tjek for opdatering, lav “fuld systemskan” under fanebladet “skanner”.
Bagefter klik på “vis resultater”, tryk på “Fjern det valgte” gem loggen og send den herind.

Mht.: Vista og Windows 7 - Højreklik på filen - Kør som Administrator.

NB Når du opdaterer Malwarebytes, så klik på “Tjek for opdatering” til den skriver at der ikke er flere opdateringer.

Malwarebytes Anti Malware finder ingen infektioner.

Her er loggen:

Malwarebytes’ Anti-Malware 1.51.2.1300
http://www.malwarebytes.org

Database version: 7982

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

19-10-2011 20:58:51
mbam-log-2011-10-19 (20-58-50).txt

Skanningstype: Fuldstændig skanning (C:\|D:\|E:\|F:\|G:\|H:\|)
Objekter skannet: 266982
Tid gået: 2 time(e), 33 minut(ter), 51 sekund(er)

Hukommelses Processorer Inficeret: 0
Hukommelses Moduler Inficeret: 0
Registreringsdatabasenøgler Inficeret: 0
Registreringsdatabaseværdier Inficeret: 0
Registreringsdatabasedata Objekter Inficeret: 0
Inficerede Mapper: 0
Inficerede Filer: 0

Hukommelses Processorer Inficeret:
(Ingen skadelige objekter blev fundet)

Hukommelses Moduler Inficeret:
(Ingen skadelige objekter blev fundet)

Registreringsdatabasenøgler Inficeret:
(Ingen skadelige objekter blev fundet)

Registreringsdatabaseværdier Inficeret:
(Ingen skadelige objekter blev fundet)

Registreringsdatabasedata Objekter Inficeret:
(Ingen skadelige objekter blev fundet)

Inficerede Mapper:
(Ingen skadelige objekter blev fundet)

Inficerede Filer:
(Ingen skadelige objekter blev fundet)

Hent og installér CCleaner
Under installationen får du tilbudt [Yahoo Toolbar]. Den bør du sige nej til.
Lad programmet foretage en oprydning.

http://vistaguide.dk/?Artikler/CCleaner-GuideTilOptimeringAfVista/763

———

Hent http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe
Kør HijackThis, klik på “Do a systemscan scan and save a logfile”  kopier loggens tekst og send den herind.

Bemærk Hijackthis skal gemmes på computeren og ikke køres fra nettet

Har fortaget en rensning med Ccleaner og her er loggen fra hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:28:40, on 20-10-2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Programmer\Hp\HP Software Update\HPWuSchd2.exe
C:\Programmer\Logitech\SetPointP\SetPoint.exe
C:\Programmer\DivX\DivX Update\DivXUpdate.exe
C:\Programmer\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe
C:\Programmer\HTC\HTC Sync 3.0\htcUPCTLoader.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programmer\Fælles filer\Java\Java Update\jusched.exe
C:\Programmer\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmer\TomTom HOME 2\TomTomHOMERunner.exe
C:\Programmer\Skype\Phone\Skype.exe
C:\Programmer\Fælles filer\LogiShrd\KHAL3\KHALMNPR.EXE
C:\Programmer\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programmer\Secunia\PSI\psi_tray.exe
C:\Programmer\Fælles filer\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Programmer\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe
C:\Programmer\Bonjour\mDNSResponder.exe
C:\Programmer\Heimdal\Service\HeimdalAgentService.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmer\Java\jre6\bin\jqs.exe
C:\Programmer\Nero\Update\NASvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programmer\HTC\Internet Pass-Through\PassThruSvr.exe
C:\Programmer\Secunia\PSI\PSIA.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmer\TomTom HOME 2\TomTomHOMEService.exe
C:\Programmer\Heimdal\Client\HeimdalAgent.exe
C:\Programmer\iPod\bin\iPodService.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmer\Secunia\PSI\sua.exe
C:\Programmer\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Programmer\HP\Digital Imaging\bin\hpqbam08.exe
C:\Programmer\HP\Digital Imaging\bin\hpqgpc01.exe
C:\Documents and Settings\Microsoft\Skrivebord\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://tv2.dk/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmer\Fælles filer\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Increase performance and video formats for your HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programmer\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programmer\Kaspersky Lab\Kaspersky Internet Security 2012\ievkbd.dll
O2 - BHO: Hjælp til tilmelding til Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmer\Fælles filer\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmer\Java\jre6\bin\jp2ssv.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Programmer\Kaspersky Lab\Kaspersky Internet Security 2012\klwtbbho.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmer\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [HP Software Update] C:\Programmer\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [EvtMgr6] C:\Programmer\Logitech\SetPointP\SetPoint.exe /launchGaming
O4 - HKLM\..\Run: [KeePass 2 PreLoad] “C:\Programmer\KeePass Password Safe 2\KeePass.exe”—preload
O4 - HKLM\..\Run: [Adobe ARM] “C:\Programmer\Fælles filer\Adobe\ARM\1.0\AdobeARM.exe”
O4 - HKLM\..\Run: [DivXUpdate] “C:\Programmer\DivX\DivX Update\DivXUpdate.exe” /CHECKNOW
O4 - HKLM\..\Run: [AVP] “C:\Programmer\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe”
O4 - HKLM\..\Run: [HTC Sync Loader] “C:\Programmer\HTC\HTC Sync 3.0\htcUPCTLoader.exe” -startup
O4 - HKLM\..\Run: [QuickTime Task] “C:\Programmer\QuickTime\QTTask.exe” -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] “C:\Programmer\Fælles filer\Java\Java Update\jusched.exe”
O4 - HKLM\..\Run: [APSDaemon] “C:\Programmer\Fælles filer\Apple\Apple Application Support\APSDaemon.exe”
O4 - HKLM\..\Run: [iTunesHelper] “C:\Programmer\iTunes\iTunesHelper.exe”
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TomTomHOME.exe] “C:\Programmer\TomTom HOME 2\TomTomHOMERunner.exe”
O4 - HKCU\..\Run: [Skype] “C:\Programmer\Skype\Phone\Skype.exe” /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘LOKAL TJENESTE’)
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘NETVÆRKSTJENESTE’)
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘SYSTEM’)
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘Default user’)
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmer\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Secunia PSI Tray.lnk = C:\Programmer\Secunia\PSI\psi_tray.exe
O8 - Extra context menu item: E&ksporter; til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Føj til Anti-Banner - C:\Programmer\Kaspersky Lab\Kaspersky Internet Security 2012\ie_banner_deny.htm
O9 - Extra button: Send til OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra ‘Tools’ menuitem: S&end; til OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Rip YouTube File - {38E51477-DDB4-4aed-9D61-D0C193E10749} - C:\Programmer\SoundTaxi\YouTubeRipper.dll
O9 - Extra ‘Tools’ menuitem: Rip YouTube file embedded in this page - {38E51477-DDB4-4aed-9D61-D0C193E10749} - C:\Programmer\SoundTaxi\YouTubeRipper.dll
O9 - Extra button: &Virtuelt; Tastatur - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Programmer\Kaspersky Lab\Kaspersky Internet Security 2012\ievkbd.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: URL-&kontrol; - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Programmer\Kaspersky Lab\Kaspersky Internet Security 2012\klwtbbho.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1249803886953
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programmer\Fælles filer\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Kaspersky Anti-Virus-service (AVP) - Kaspersky Lab ZAO - C:\Programmer\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe
O23 - Service: Bonjour tjeneste (Bonjour Service) - Apple Inc. - C:\Programmer\Bonjour\mDNSResponder.exe
O23 - Service: Heimdal Service (HeimdalService) - CSIS Security Group - C:\Programmer\Heimdal\Service\HeimdalAgentService.exe
O23 - Service: iPod-tjeneste (iPod Service) - Apple Inc. - C:\Programmer\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmer\Java\jre6\bin\jqs.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Programmer\Fælles filer\LogiShrd\Bluetooth\lbtserv.exe
O23 - Service: @C:\Programmer\Nero\Update\NASvc.exe,-200 (NAUpdate) - Nero AG - C:\Programmer\Nero\Update\NASvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Internet Pass-Through Service (PassThru Service) - Unknown owner - C:\Programmer\HTC\Internet Pass-Through\PassThruSvr.exe
O23 - Service: Secunia PSI Agent - Secunia - C:\Programmer\Secunia\PSI\PSIA.exe
O23 - Service: Secunia Update Agent - Secunia - C:\Programmer\Secunia\PSI\sua.exe
O23 - Service: ServiceLayer - Nokia - C:\Programmer\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SMServer - SMServer - C:\WINDOWS\system32\snmvtsvc.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Programmer\TomTom HOME 2\TomTomHOMEService.exe

—
End of file - 9685 bytes

Hvor meget RAM er der i PCen?

1 GB ram. Kan det måske være derfor?

Hvor lang tid har du haft Kaspersky Internet Security 2012, for jeg er ikke sikker på 1 GB RAM er nok til det?
Den kræver 512 MB fri.

Har haft den danske version af KIS 2012 i ca. 2 måneder. Men har faktisk brugt den engelske version KIS 2012 før, og der var der ingen problemer. Problemerne er faktisk startet efter jeg installerede den danske version af KIS 2012.

Jeg flytter “tråden” til “Spørgsmål vedr. sikkerhedssoftware”

“Tråden” er hermed fri.

Jeg ville sætte minimum GB Ram mere i

Der kan faktisk være mindre forskelle på danske og engelske udgaver men de burde ikke være så store at det er problemet.

Har du lavet en ren installation eller har du bare installeret den danske oveni den engelske ?

Er du helt sikker på at Windows Firewall er deaktiveret ?

http://www.spywarefri.dk/forum/viewthread/81939/

Og også Windows defender hvis du har installeret den:

http://www.spywarefri.dk/forum/viewthread/81940/

Du bør KUN bruge K.I.S 2012 og ingen andre former for ” Antispywareprogrammer” med her og nu beskyttelse.

Hvis du IKKE har installeret K.I.S oven i så prøv dette:

Indstillinger-Gendan- og genstart så computeren.

Ellers må vi have det tunge skyts frem

Jeg ville sætte minimum GB Ram mere i

Jeg ville sætte minimum 1 GB Ram mere i

Hej Hepta.

Tak for dine altid brugbare og spændende svar.
Da jeg dengang vendte fra den engelske version til den danske brugte jeg din fine guide til afinstallering af KIS.
Men jeg tror at problemet ligger i mine ram.

Hvilken version(dansk eller engelsk) af KIS kører du med?

Hvilken version(dansk eller engelsk) af KIS kører du med?

12.0.0.374 (a.b.c.d.e.f), og det er jo så den eneste K.I.S 12 indtil videre på både Dansk og Engelsk.

Men jeg kunne godt forestille mig at der kommer en ny hvor man bla. samler alle de “Patches”.

Prøv også lige den med “Gendan” i ” Indstillinger” hvis du ikke har gjort det. 

Men RAM er væsentligt, og som der tidligere blev skrevet så kræver K.I.S 2012 512 MB “FRI Ram”.

Så du må jo nok investere i en Ramblok

Og dog skal det da nævnes at nogen gange kan det være en god ide helt at afinstallere K.I.S og lave en ny installation med en helt ny set-up fil, uanset om man har installeret korrekt.( men husk ” Gem aktiveringsdata)

Du kan også prøve at de-aktivere “Regelmæssig Rootkit scanning” da det desværre driller hos nogle brugere, og sløv er en del.

Men prøv eventuelt at kør en G.S.I da det er helt ufarligt, og du får klar besked om du har noget som helst inkompatibelt software, eller andre problemer:

http://www.spywarefri.dk/forum/viewthread/76407/

tak Hepta.

Jeg vil lige tage et kig på GSI’en

PS:

Jeg går ud fra at du har alle “Patches” da du ellers får problemer med K.I.S 2012 + Firefox 7