Hjälp!

[purjo]

hej!

jag behöver akut hjälp!

 

när aj t.ex. ska öppna "Den här datorn", "Papperskorgen" eller någon helt vanlig mapp överhuvudtaget så går det inte!det enda som händer är att alla ikoner och allt som jag har på skrivbordet försvinner i typ 5 sek..

jag misstänker att jag har fått något virus, men varken Ad-Aware eller AVG hittade något!måste jag typ återställa dator eller något liknande?

 

snälla, hjälp mejj!

[Dysfunction]

Du har troligtvis en massa skit på datorn bara.

 

Kör HijackThis och posta loggen.

[Hunted]

jag är nog ledsen att säga att du måste fragmentera om hårdisken.... håppas att du inte hadde något viktigt på datorn

[Dysfunction]

Formatering ska alltid ses som den sista utvägen.

(Antar att det var det Hunted menade med fragmentering.)

 

Apropå det så skulle ju en defragmentering och kanske en rensning av registret hjälpa datorn.

 

Men börja med HijackThis.

 

HjT finns att hämta >>HÄR<< om du inte redan har det.

[purjo]

ska jag "Do a scan and save a logfile"?på HijackThis?

[Dysfunction]

Japp...sen lägger du upp loggfilen eller skriver av den här så jag (eller annan) kan kolla på den.

[purjo]

Logfile of HijackThis v1.99.1

Scan saved at 22:15:27, on 2006-09-03

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program\Grisoft\AVGFRE~1\avgamsvr.exe

C:\Program\Grisoft\AVGFRE~1\avgupsvc.exe

C:\Program\Grisoft\AVGFRE~1\avgemc.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\UAService7.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program\ATI Technologies\ATI.ACE\cli.exe

C:\Program\Grisoft\AVGFRE~1\avgcc.exe

C:\Program\Java\jre1.5.0_07\bin\jusched.exe

C:\WINDOWS\system32\nosign.exe

C:\Program\iTunes\iTunesHelper.exe

C:\Program\Winamp\winampa.exe

C:\Program\MSN Messenger\MsnMsgr.Exe

C:\program\steam\steam.exe

C:\Program\iPod\bin\iPodService.exe

C:\Program\ATI Technologies\ATI.ACE\cli.exe

C:\Program\ATI Technologies\ATI.ACE\cli.exe

C:\WINDOWS\explorer.exe

C:\WINDOWS\system32\mmc.exe

C:\WINDOWS\system32\DfrgNtfs.exe

C:\Program\Mozilla Firefox\firefox.exe

C:\Program\WinRAR\WinRAR.exe

C:\DOCUME~1\NATHAN~1\LOKALA~1\Temp\Rar$EX00.266\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.se/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program\google\googletoolbar2.dll

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [ATICCC] "C:\Program\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay

O4 - HKLM\..\Run: [VirusKeeper] C:\Program\AxBx\VirusKeeper 2006 Trial\VirusKeeper.exe

O4 - HKLM\..\Run: [AVG7_CC] C:\Program\Grisoft\AVGFRE~1\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program\Java\jre1.5.0_07\bin\jusched.exe

O4 - HKLM\..\Run: [Nosign_TRUST] nosign TRUST

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [MsMovies] C:\Program\MsMovies\MsMovies.exe /auto

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [WinampAgent] C:\Program\Winamp\winampa.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [steam] "c:\program\steam\steam.exe" -silent

O4 - Startup: PowerReg Scheduler V3.exe

O4 - Startup: Registration Heroes of Might & Magic 5.LNK = C:\Program\Ubisoft\Heroes of Might and Magic V\registration\RegistrationReminder.exe

O8 - Extra context menu item: &Google-sökning - res://c:\program\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: &Översätt engelskt ord - res://c:\program\google\GoogleToolbar2.dll/cmwordtrans.html

O8 - Extra context menu item: Bakåtlänkar - res://c:\program\google\GoogleToolbar2.dll/cmbacklinks.html

O8 - Extra context menu item: Lagrad bild på sida - res://c:\program\google\GoogleToolbar2.dll/cmcache.html

O8 - Extra context menu item: Liknande sidor - res://c:\program\google\GoogleToolbar2.dll/cmsimilar.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\jre1.5.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java-konsol - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\jre1.5.0_07\bin\ssv.dll

O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\Program\SPYWAR~1\tools\iesdpb.dll (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program\MSNMES~1\MSGRAP~1.DLL

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program\Delade filer\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\Program\Grisoft\AVGFRE~1\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\Program\Grisoft\AVGFRE~1\avgupsvc.exe

O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\Program\Grisoft\AVGFRE~1\avgemc.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program\Delade filer\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Program\iPod\bin\iPodService.exe

O23 - Service: PC Tools Spyware Doctor (SDhelper) - Unknown owner - C:\Program\Spyware Doctor\sdhelp.exe (file missing)

O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe

 

 

 

 

det var lite konstigt..så jag kunde inte spara anteckningsfilen när jag hade klistrat in allt i "Anteckningar"(anledningen till att jag inte tog den som finns i mappen är att jag inte kan komma åt den mappen) så gick det inte att spara..

hoppas det går bra ändå..

[Dysfunction]

Kör scan igen och markera följande rad:

 

O4 - HKLM\..\Run: [MsMovies] C:\Program\MsMovies\MsMovies.exe /auto

 

Tryck på fix checked, starta om datorn och se om det löst sig.

 

-----------------

 

Denna rad är högst misstänksam...hittar väldigt lite info om den också.

Om du inte vet själv vad det är så bör du gå in i msconfig och avaktivera den.

 

O4 - HKLM\..\Run: [Nosign_TRUST] nosign TRUST

[Gäst DonKeN]

Pröva och diskrensa och Defregmenterna!

[0boy]

om du ska återställa ska det gå, om du kopplar in hårddisken som slave på en annan dator och höger klcikar på den och den tar formatera !! :D

[purjo]

Kör scan igen och markera följande rad:

 

O4 - HKLM\..\Run: [MsMovies] C:\Program\MsMovies\MsMovies.exe /auto

 

Tryck på fix checked, starta om datorn och se om det löst sig.

 

-----------------

 

Denna rad är högst misstänksam...hittar väldigt lite info om den också.

Om du inte vet själv vad det är så bör du gå in i msconfig och avaktivera den.

 

O4 - HKLM\..\Run: [Nosign_TRUST] nosign TRUST

 

 

 

de finns bara en sak på min dator som heter något med "TRUST" och det är min webbcam..

ska göra det du sa nu med å markera filen så får vi se om det har löst sig :)

 

DonKeN:Ska göra de ändå ;)

 

[EDIT]jag provade..å nu funkar allt som de ska!DU E BÄST JOKINEN :D

Redigerat 4 September 2006 av MightyMe

[Dysfunction]

de finns bara en sak på min dator som heter något med "TRUST" och det är min webbcam..

ska göra det du sa nu med å markera filen så får vi se om det har löst sig :)

 

DonKeN:Ska göra de ändå ;)

 

[EDIT]jag provade..å nu funkar allt som de ska!DU E BÄST JOKINEN :D

 

Okey, då är det kameran som den tillhör...då är det lugnt.

:cool: