Webroot spy sweeper (uden antivirus) - kan ikke geninstallere, då programmet allerede kører….
Antal indlæg: 98

Jeg har idag forsøgt at opdatere spy sweeper - via update i programmet - som åbner en side hos webroot her hentede jeg sidste nye version, uden antivirus (SpySweeperRegSetup_GBR).

Opdateringen gik helt galt - programmet fejlede og låste - jeg har forsøgt at fjerne programmet via kontropanelet (windows XP) det virkede fint.

Ind på Spywarefri shop og via link herfra hentede jeg SpySweeperRegSetup_1

- Nu vil programmet selt ikke installeres - det påstår at en gammel version af programmet allerede kører…

Hvad gør man så? / på forhånd tak !!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:56:24, on 30-10-2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
C:\Programmer\Fælles filer\Portrait Displays\Shared\DTSRVC.exe
C:\Programmer\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Canon\CAL\CALMAIN.exe
C:\Programmer\Microsoft IntelliPoint\ipoint.exe
C:\Programmer\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
C:\Programmer\Microsoft IntelliPoint\dpupdchk.exe
C:\Programmer\Fælles filer\Java\Java Update\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmer\Kaspersky Lab\Kaspersky Internet Security 2010\klwtblfs.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\Kim\Skrivebord\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.dk
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmer\Fælles filer\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Canon Easy-WebPrint EX BHO - {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} - C:\Programmer\Canon\Easy-WebPrint EX\ewpexbho.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programmer\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmer\Java\jre6\bin\jp2ssv.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Programmer\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmer\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Programmer\Canon\Easy-WebPrint EX\ewpexhlp.dll
O4 - HKLM\..\Run: [nwiz] “C:\WINDOWS\system32\nwiz.exe” /install
O4 - HKLM\..\Run: [NvCplDaemon] “C:\WINDOWS\system32\RUNDLL32.EXE” C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [IntelliPoint] “C:\Programmer\Microsoft IntelliPoint\ipoint.exe”
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] “C:\Programmer\Adobe\Reader 9.0\Reader\Reader_sl.exe”
O4 - HKLM\..\Run: [avp] “C:\Programmer\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe”
O4 - HKLM\..\Run: [Adobe ARM] “C:\Programmer\Fælles filer\Adobe\ARM\1.0\AdobeARM.exe”
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Programmer\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Programmer\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [SunJavaUpdateSched] “C:\Programmer\Fælles filer\Java\Java Update\jusched.exe”
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] “C:\Programmer\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe” AcRdB7_1_0 -reboot 1
O4 - Global Startup: Adobe Reader Hurtigstart.lnk = C:\Programmer\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Føj til Anti-Banner - C:\Programmer\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm
O9 - Extra button: Statistik over beskyttelse af webtrafik - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programmer\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: &Virtuelt; tastatur - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Programmer\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: URL-&kontrol; - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Programmer\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O15 - Trusted Zone: http://*.danid.dk
O15 - Trusted Zone: http://www.sporza.be
O15 - Trusted Zone: http://*.danid.dk (HKLM)
O16 - DPF: Garmin Communicator Plug-In - https://my.garmin.com/mygarmin/m/GarminAxControl.CAB
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} -
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1223133299312
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.photocare.dk/ImageUploader4.cab
O16 - DPF: {7584C670-2274-4EFB-B00B-D6AABA6D3850} (Microsoft RDP Client Control (redist)) - https://80.63.214.150/Remote/msrdp.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://light.gabs.dk/imageuploader/ImageUploader3.cab
O16 - DPF: {A93B47FD-9BF6-4DA8-97FC-9270B9D64A6C} (VaPgCtrl Class) - http://www.centaurus.gr/stefanakis/h263ctrl.cab
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {CAC677B6-4963-4305-9066-0BD135CD9233} (IPSUploader4 Control) - https://asp.photoprintit.de/microsite/4066/defaults/activex/ips/IPSUploader4.cab
O16 - DPF: {D216644A-C6DB-49D9-BBCF-D38FE7991BF2} - https://udstedelse.certifikat.tdc.dk/csp/authenticode/tdccsp-0506.exe
O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - http://www.photocare.dk/ImageUploader4.cab
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll,C:\PROGRA~1\KASPER~1\KASPER~2\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~2\kloehk.dll
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Programmer\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Programmer\Canon\CAL\CALMAIN.exe
O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Programmer\Fælles filer\Portrait Displays\Shared\DTSRVC.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmer\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia - C:\Programmer\PC Connectivity Solution\ServiceLayer.exe
O24 - Desktop Component 0: (no name) - file:///C:/Documents and Settings/Kim/Dokumenter/home - Hjælp til at sælge din bolig og til at finde lige det, der er et hjem for dig-filer/content-frameset-filer/search-filer/107-6714.101.jpg


End of file - 8329 bytes

Administrator
Avatar
Antal indlæg: 55091

Du bør slet ikke installere SpySweeper, når du har hele Kaspersky-pakken.
Men du bør opgradere Kaspersky, den er vistnok kommet i en 2012 udgave.

Signatur

Member of “Alliance of Security Analysis Professionals” - Alle angaben wie immer “nur mit pistole”

Græd du også over eventyret om smedens kat, da du var lille?
http://www.spywarefri.dk/medarbejderne/

Nierne bomaye - You’ll never walk alone
qui potest, obligatur

  hepta
Avatar
Antal indlæg: 11094

Der er flere ting her jeg ikke helt forstår:

Jeg har idag forsøgt at opdatere spy sweeper - via update i programmet - som åbner en side hos webroot her hentede jeg sidste nye version, uden antivirus (SpySweeperRegSetup_GBR).

Hvordan kan du hente sidste nye version af Spysweeper uden Antivirus ?

Jeg kan selvfølgelig tage fejl men mig bekendt eksisterer programmet ikke mere, og er afløst af Webroot Secure Anywhere.
Men de tillader måske opdateringer til gamle kunder ?

Ind på Spywarefri shop og via link herfra hentede jeg SpySweeperRegSetup_1

Igen kan jeg da tage fejl men mig bekendt er det meget længe siden at Spywarefri Shop har solgt SpySweeper i nogen udgave ?

Men du har måske fundet et link på Spywarefri.dk ?

Ovenstående er mere for at sikre mig at vi taler om det samme wink

Nu vil programmet selt ikke installeres - det påstår at en gammel version af programmet allerede kører…

Du skal altid huske at de-aktivere sikkerhedsprogrammer nede ved uret før du afinstallerer.
Men selvfølgelig kan det gå galt alligevel.

Prøv at hent denne uninstaller, og kør den:

http://download.webroot.com/WRUpgradeTool.exe

Jeg er lidt i tvivl om at det er den helt rigtige.

Men prøv at kør den og genstart computeren.

Du bør slet ikke installere SpySweeper, når du har hele Kaspersky-pakken.
Men du bør opgradere Kaspersky, den er vistnok kommet i en 2012 udgave.


Men som Fromsej også skriver ovenstående bør du opgradere K.I.S.

K.I.S 2010 er forældet teknologi, og du kan og bør opgradere, gratis til 2012 versionen.

Det ligger jeg en vejledning på i et separat svar.

Men det er yderst vigtigt at ALT Webroot er afinstalleret, og det er faktisk et af de programmer der giver rigtigt meget bøvl med K.I.S på grund af, at de er inkompatible.

Jeg er ikke logløser men jeg mener at have bemærket at du har noget Panda scan ?

Hvis du ikke kan få fjernet alt Weebroot med uninstalleren jeg linker til kan du prøve med Revo:

http://www.revouninstaller.com/

Jeg kan ikke huske om der er nogen specielle forhold man skal tage hensyn til med Spy sweeper da jeg ikke har brugt det i de sidste 5 år smile

Men jeg mener godt at kunne stå inde for alt ovenstående.

Når du kommer så langt at du skal opgradere K.I.S så husk KUN K.I.S 2012, og ingen andre sikkerhedsprogrammer.

Når det er XP har du forhåbentligt minimum 1 Gb Ram ?

K.I.S 2012 kræver 512 Mb fri ram for at kunne køre fornuftigt.

Signatur

At fejle er menneskeligt, men hvis viskelæderet bliver slidt op før blyanten, er der noget galt

  hepta
Avatar
Antal indlæg: 11094

Opgradering af Kaspersky

Sådan opgraderes Kaspersky:
Hent den nye version af Kaspersky, og gem den f. eks på Skrivebordet hvor du hurtigt kan finde den:

http://www.kaspersky.com/kis_latest_versions

Øverst oppe hvor der står “Version 2012 (12.0.0.374)” English der klikker du bare på pilen ud for English, og finder Dansk i rullemenuen, downloader den, og ligger den f.eks på skrivebordet.

Afbryd netforbindelsen
De-aktiverer Kaspersky nede ved uret (højreklik(afslut)
Afinstaller Kaspersky fra Kontrolpanel, eller Start menuen:
Klik på rediger/fjern
Og marker ” Gem programobjekter”
Og marker også ” Gem aktiveringsdata”
Marker IKKE ” Gem programindstillinger”
Fjern
Genstart computeren
Installer den nye Kaspersky version som du har hentet i forvejen, og her skal der så være netforbindelse senest når du når til ” Aktiveringsvinduet”.
Opdater
Gå eventuelt indstillinger igennem, men lad dem være hvis du ikke er øvet Kaspersky bruger.
Dog kan man lige tjekke ” Antibanner”, som af uransagelige årsager ikke altid er slået til som default i K.I.S
Genstart computeren.
Man bør ikke installere en ny Kaspersky version oveni den forrige version når det drejer sig om et helt nyt build..

Sørg for som sikkerhed at have en kopi af din ” Aktiveringskode”( ikke licens) som du fik da du købte K.I.S da det en sjælden gang kan gå galt.

Signatur

At fejle er menneskeligt, men hvis viskelæderet bliver slidt op før blyanten, er der noget galt

Antal indlæg: 98

Tak for svar -:)

Jeg købte altså webroot Spy Sweeper på shoppen 08.01.2011 - 229kr - men jeg kan da godt se at ethvert link til programmet er fjernet i shoppen…...

Opdatering uden antivirus er gået fint via et automatik link under update i programmet indtil nu. Hepta du har helt ret - det var via spywarefri.dk jeg fandt et nyt download.

Jeg har 1GB ram.

Aktiveringskoden??? - Jeg har gemt alle mine fakturaer(naturligvis fra shoppen), med licens nr. - jeg har ikke umiddelbart nogen aktiveringskode!

  hepta
Avatar
Antal indlæg: 11094

Aktiveringskoden??? - Jeg har gemt alle mine fakturaer(naturligvis fra shoppen), med licens nr. - jeg har ikke umiddelbart nogen aktiveringskode!

I den mail du har fået fra shoppen står der en kode, som er en aktiveringskode, og den bliver omdannet til et licensnummer når du installerer K.I.S.
Så bare bruge den ” kode” du har fået fra shoppen når du installerer K.I.S

Jeg har 1GB ram.

Du kan jo prøve om K.I.S 2012 kører fornuftigt med 1 GB, men uanset hvad er det meget lidt Ram wink

Signatur

At fejle er menneskeligt, men hvis viskelæderet bliver slidt op før blyanten, er der noget galt

Redaktør
Antal indlæg: 1860

Att. Kim Strand. - At linkene fra er fjernet fra shoppen, har nok årsag i nedenstående oplysning.

Thomas Huulbæk - 03.11.2011 11:11:37

Vi prøver… Men det er lidt svært, da Webroot ikke har en dansk distributør indenfor det private marked. Og det ser pludselig ud til, at de ikke længere vil sælge direkte til os, såeh… Vi afventer!

Signatur

Alting bør gøres så enkelt som muligt, men heller ikke enklere - Albert Einstein

Antal indlæg: 98

Jeg har nu installeret KIS2012 - men af en eller anden grund kunne den nye installation ikke finde aktiveringsdata - jeg fulgte ellers hepta’s anvisninger til punkt og prikke -:)

Derfor oprettede jeg programmet på en prøvelicens - nu sidder jeg med en faktura med en licenskode med XXXXX-XXXXX-XXXXX-XXXXX men programmet spørger efter en kode med xxxx-xxxx-xxxx-xxxx

HJÆLP!

  hepta
Avatar
Antal indlæg: 11094

Derfor oprettede jeg programmet på en prøvelicens - nu sidder jeg med en faktura med en licenskode med XXXXX-XXXXX-XXXXX-XXXXX men programmet spørger efter en kode med xxxx-xxxx-xxxx-xxxx

Indtast den ” Licenskode” ( som er en aktiveringskode) ind i Kaspersky, så skulle det gerne virke.

http://support.kaspersky.com/kis2012/license?qid=208284309

Signatur

At fejle er menneskeligt, men hvis viskelæderet bliver slidt op før blyanten, er der noget galt

  hans
Avatar
Antal indlæg: 1952

@ Kim Strand

Er du sluppet helt af med Spysweeper question

Bare for at være sikker.

Ellers er det hepta der kører det her løb. Han er absolut på hjemmebane. Det er jeg helt med på  smile

Antal indlæg: 98

@ Hans

Det tror jeg kørte webroot uninstaller - det så ud til at virke fint - men hvordan tjekker jeg det?

PS: KIS kører fint på min pc - hvor lang tid er OK for en totalt scanning > 2 timer ?

Antal indlæg: 98

@ hepta

Licenskode tastet ind - og det virker. TAK hepta smile

Programmet er meget længe om at scanne - kan man gøre noget ved det - udover at købe en hurtigere PC…

  hepta
Avatar
Antal indlæg: 11094

Programmet er meget længe om at scanne - kan man gøre noget ved det - udover at købe en hurtigere PC…

Nu ved jeg ikke hvor gammel din computer er men I Gb ram er meget lidt uanset hvad.
2 Gb var nok mere passende så du kunne jo overveje at opgradere dine Ram.
Omvendt får man meget computer for tiden for 3000,00 kr smile

Den første scanning med K.I.S vil altid tage temmelig lang tid, og op til 4-6 timer er ikke ualmindeligt.
Du kan dog optimere fremtidige skanninger ved at sætte flueben i:
“Skan kun nye og ændrede filer”

Omvendt behøver du ikke skanne så ofte med K.I.S 2012.

Spørg hvis du er i tvivl om K.I.S 2012

Vedhæftede billeder
fuld skabn.jpg
Klik miniature for at se billede i fuld størrelse
Signatur

At fejle er menneskeligt, men hvis viskelæderet bliver slidt op før blyanten, er der noget galt

  hepta
Avatar
Antal indlæg: 11094

Jeg har så flueben i Detaljeret Rootkit scan, og der fremmer ikke ligefrem skanningstiden smile

Men hos mig med Windows 7- 4 Gb ram der tager en Fuld skan med detaljeret Rootkit skan, inklusive 1 Gb Extern hardisk, cirka 90 min.

Vedhæftede billeder
detaljeret.jpg
Klik miniature for at se billede i fuld størrelse
Signatur

At fejle er menneskeligt, men hvis viskelæderet bliver slidt op før blyanten, er der noget galt

  hepta
Avatar
Antal indlæg: 11094

Hvis du har lyst kan du da prøve at køre en G.S.I, hvis den virker idag wink :


http://www.spywarefri.dk/forum/viewthread/76407/


Så får du vist om du har noget inkompatibelt software, eller rester heraf,som kan konflikte med K.I.S, og mange andre nyttige oplysninger.

Helt uskadeligt wink

Signatur

At fejle er menneskeligt, men hvis viskelæderet bliver slidt op før blyanten, er der noget galt

  hepta
Avatar
Antal indlæg: 11094

Hvis din computer er meget Fragmenteret kan det måske( jeg ved det ikke med sikkerhed)hjælpe at køre en disk de-fragmentering ?

http://www.auslogics.com/en/software/disk-defrag/

Det er den grønne download IKKE den Orange, hold fingrene væk fra den wink
Og sig endelig nej til diverse Toolbars, m.m.

Signatur

At fejle er menneskeligt, men hvis viskelæderet bliver slidt op før blyanten, er der noget galt