Supertequila Postad 18 Juni , 2008 Rapport Postad 18 Juni , 2008 Nyligen så dyker det upp popups med pokerreklam när jag surfar. Har sökt genom datorn med Kaspersky antivirus och Spybot men inte hittat källan till problemet. Känns som det här dessutom slöar ner min explorer. Kan nån hjälpa mig? Citera
brainslicer Postad 18 Juni , 2008 Rapport Postad 18 Juni , 2008 Du har inte nå mera info? vilken reklam visas osv +en HJTlog kanske? Sådär annars kan jag ju rekommendera(även om de inte hjälper en redan smittad dator...) Firefox3 som släpptes igår http://www.mozilla.com/en-US/firefox/all-rc.html med NoScript tillägget http://noscript.net/ Citera
Supertequila Postad 18 Juni , 2008 Författare Rapport Postad 18 Juni , 2008 Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 13:35:49, on 2008-06-18 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16674) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program\Intel\Wireless\Bin\EvtEng.exe C:\Program\Intel\Wireless\Bin\S24EvMon.exe C:\Program\Intel\Wireless\Bin\WLKeeper.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\spoolsv.exe C:\Program\Delade filer\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe C:\Program\Bonjour\mDNSResponder.exe C:\Program\WIDCOMM\Bluetooth Software\bin\btwdins.exe C:\Program\Delade filer\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program\Dell\QuickSet\NICCONFIGSVC.exe C:\Program\Intel\Wireless\Bin\RegSrvc.exe C:\Program\SanDisk\Sansa Updater\SansaSvr.exe C:\WINDOWS\system32\svchost.exe C:\Program\Delade filer\Ulead Systems\DVD\ULCDRSvr.exe C:\Program\Java\jre1.6.0_05\bin\jusched.exe C:\WINDOWS\stsystra.exe C:\Program\Synaptics\SynTP\SynTPEnh.exe C:\Program\Dell\QuickSet\quickset.exe C:\Program\ATI Technologies\ATI.ACE\cli.exe C:\Program\Intel\Wireless\bin\ZCfgSvc.exe C:\Program\Intel\Wireless\Bin\ifrmewrk.exe C:\WINDOWS\system32\dla\tfswctrl.exe C:\Program\Delade filer\InstallShield\UpdateService\issch.exe C:\Program\Delade filer\Real\Update_OB\realsched.exe C:\WINDOWS\system32\LVCOMSX.EXE C:\Program\Logitech\Video\LogiTray.exe C:\Program\iTunes\iTunesHelper.exe C:\Program\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\ctfmon.exe C:\Program\Logitech\Video\FxSvr2.exe C:\Program\WIDCOMM\Bluetooth Software\BTTray.exe C:\Program\Digital Line Detect\DLG.exe C:\Program\Intel\Wireless\Bin\Dot1XCfg.exe C:\Program\WIDCOMM\BLUETO~1\BTSTAC~1.EXE C:\Program\iPod\bin\iPodService.exe C:\Program\ATI Technologies\ATI.ACE\cli.exe C:\Program\Windows Live\Messenger\usnsvc.exe C:\Program\Internet Explorer\iexplore.exe C:\Program\Delade filer\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Program\Redbet Poker\poker.exe C:\Program\Windows Live\Messenger\msnmsgr.exe C:\Program\Spybot - Search & Destroy\SpybotSD.exe C:\Program\Trend Micro\HijackThis\HijackThis.exe C:\WINDOWS\explorer.exe C:\Program\Redbet Poker\poker.exe C:\WINDOWS\system32\taskmgr.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://funnylogo.info/engines/blade/Black/Sean%20Fakourvand.aspx R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program\Macrogaming\SweetIMBarForIE\toolbar.dll O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) O2 - BHO: (no name) - {22BA345B-BA05-4D6B-90A9-CDAFBADD8B87} - C:\WINDOWS\system32\cbXOGArP.dll (file missing) O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {5F11D5D5-3FB2-4ADD-84AD-D69BC9A5D312} - C:\WINDOWS\system32\khfDstRk.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program\Java\jre1.6.0_05\bin\ssv.dll O2 - BHO: Windows Live inloggningshjälpen - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program\Delade filer\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program\google\googletoolbar2.dll O2 - BHO: {5259c99c-b227-27fa-89f4-e45e49df19de} - {ed91fd94-e54e-4f98-af72-722bc99c9525} - C:\WINDOWS\system32\lidiaumy.dll O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program\Macrogaming\SweetIMBarForIE\toolbar.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program\google\googletoolbar2.dll O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program\Winamp Toolbar\winamptb.dll O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program\Java\jre1.6.0_05\bin\jusched.exe" O4 - HKLM\..\Run: [sigmatelSysTrayApp] stsystra.exe O4 - HKLM\..\Run: [synTPEnh] C:\Program\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [Dell QuickSet] C:\Program\Dell\QuickSet\quickset.exe O4 - HKLM\..\Run: [ATICCC] "C:\Program\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay O4 - HKLM\..\Run: [intelZeroConfig] "C:\Program\Intel\Wireless\bin\ZCfgSvc.exe" O4 - HKLM\..\Run: [intelWireless] "C:\Program\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe O4 - HKLM\..\Run: [iSUSPM Startup] "C:\Program\Delade filer\InstallShield\UpdateService\isuspm.exe" -startup O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program\Delade filer\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [buildBU] c:\dell\bldbubg.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program\Delade filer\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program\Logitech\Video\LogiTray.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [AVP] "C:\Program\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" O4 - HKLM\..\Run: [00793406] rundll32.exe "C:\WINDOWS\system32\cgnuraem.dll",b O4 - HKLM\..\Run: [bM034a079a] Rundll32.exe "C:\WINDOWS\system32\xjumofbi.dll",s O4 - HKLM\..\RunOnce: [spybot - Search & Destroy] "C:\Program\Spybot - Search & Destroy\SpybotSD.exe" /autocheck O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [LogitechSoftwareUpdate] C:\Program\Logitech\Video\ManifestEngine.exe boot O4 - HKCU\..\Run: [MsnMsgr] "C:\Program\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKAL TJÄNST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: Adobe Gamma.lnk = C:\Program\Delade filer\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: Digital Line Detect.lnk = ? O8 - Extra context menu item: &Winamp Toolbar Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\Program\MICROS~3\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: E&xportera till Microsoft Excel - res://C:\Program\MICROS~3\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Skicka till &Bluetooth-enhet... - C:\Program\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java-konsol - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra button: Tell Poker - {1E1A1DAF-40F3-41a7-8B69-5712D31CB7E7} - C:\Microgaming\Poker\tellpokerMPP\MPPoker.exe O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll O9 - Extra button: Party Poker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program\PartyGaming\PartyPoker\RunApp.exe (file missing) O9 - Extra 'Tools' menuitem: Party Poker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program\PartyGaming\PartyPoker\RunApp.exe (file missing) O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Bodog Poker - {F47C1DB5-ED21-4dc1-853E-D1495792D4C5} - C:\Program\Bodog Poker\BPGame.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20060511/qtinstall.info.apple.com/qtactivex/qtplugin.cab O16 - DPF: {149E45D8-163E-4189-86FC-45022AB2B6C9} (SpinTop DRM Control) - file:///C:/Program/Chessmaster%20Challenge/Images/stg_drm.ocx O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://host.cycore.net/plugins/windows/ie/Cult3D_IE_5.3.0.228.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/13dcf04418a89f06aa00/netzip/RdxIE601.cab O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - http://upload.facebook.com/controls/FacebookPhotoUploader.cab O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab O16 - DPF: {79E54B26-46B9-40EF-BFDC-0B1BB0D68897} - http://www.piclens.com/shared/plinstll.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {CC450D71-CC90-424C-8638-1F2DBAC87A54} (ArmHelper Control) - file:///C:/Program/Chessmaster%20Challenge/Images/armhelper.ocx O20 - AppInit_DLLs: C:\Program\KASPER~1\KASPER~1\mzvkbd.dll,C:\Program\KASPER~1\KASPER~1\adialhk.dll,C:\Program\KASPER~1\KASPER~1\kloehk.dll O20 - Winlogon Notify: khfDstRk - C:\WINDOWS\SYSTEM32\khfDstRk.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Program\Delade filer\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program\Delade filer\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe O23 - Service: Bonjour-tjänst (Bonjour Service) - Apple Inc. - C:\Program\Bonjour\mDNSResponder.exe O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program\WIDCOMM\Bluetooth Software\bin\btwdins.exe O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program\Intel\Wireless\Bin\EvtEng.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program\Delade filer\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPod Service - Apple Inc. - C:\Program\iPod\bin\iPodService.exe O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program\Dell\QuickSet\NICCONFIGSVC.exe O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program\Intel\Wireless\Bin\RegSrvc.exe O23 - Service: Intel® PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program\Intel\Wireless\Bin\S24EvMon.exe O23 - Service: Sansa Updater Service (SansaService) - Unknown owner - C:\Program\SanDisk\Sansa Updater\SansaSvr.exe O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program\Delade filer\Ulead Systems\DVD\ULCDRSvr.exe O23 - Service: Intel® PROSet/Wireless SSO Service (WLANKEEPER) - Intel® Corporation - C:\Program\Intel\Wireless\Bin\WLKeeper.exe -- End of file - 13280 bytes Citera
brainslicer Postad 18 Juni , 2008 Rapport Postad 18 Juni , 2008 herregud va massiva loggar ni har :0, inte konstigt de slöar ner... ögonen fastna på den där då jag skumma lite bland en massa pokerbord: kan tänkas vara den där som har nåt med poker reklam popup att göra? O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program\Macrogaming\SweetIMBarForIE\toolbar.dll prova avinstallera eller googla på den lite? allmänt så undviker iaf jag alla sorters toolbars o sånt... tänk efter va du kan ha tänkas installerat precis innan popupen börja dyka upp också? +underlättar ju att leta om du säger vilka/vilket bolags reklam som visas när du tar hjt- loggen är det en fördel att att datorn är nystartad och du inte kör några program så en massa extra dyker upp i loggarna... hmm...de där ser lite skumt ut: C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\Rundll32.exe Citera
Supertequila Postad 18 Juni , 2008 Författare Rapport Postad 18 Juni , 2008 Mkt Betfair men även http://www.winningbaccaratsystem.com/cash.htm?char Citera
brainslicer Postad 18 Juni , 2008 Rapport Postad 18 Juni , 2008 de där winningbaccaratsystems ser man ju direkt är en skum sajt nu är jag inte 100% men jag tror att Running processes där: C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\Rundll32.exe verkar starta med dessa i nedan(cgnuraem.dll, xjumofbi.dll - inget jag hittar nån info på google om) : [x]O4 - HKLM\..\Run: [00793406] rundll32.exe "C:\WINDOWS\system32\cgnuraem.dll",b [x]O4 - HKLM\..\Run: [bM034a079a] Rundll32.exe "C:\WINDOWS\system32\xjumofbi.dll",s men jag skulle nästan prova med ta bort dom där om det var min dator OBS gör det på egen risk...!!! jag kan inte vara 100% va det är... bocka i dom 2 raderna o fix checked i HiJackThis.... boota om, o hoppas den startar , kör HiJackThis igen...se om dom försvunnit(ibland kan krävas lek med failsafe mode o liknande) och se om popupen försvann. edit: du kan ju även prova uploada dom två dll-filerna till http://www.virustotal.com/sv/ för scanning +testa en snabb scanning med http://free.prevx.com/ (tar inte många minuter) du kommer inte ihåg om du hade installerat nåt precis innan? då kunde jag hämta det o se om tex ovanstående filer följer med? du kan posta en sån här logg på ett riktigt säkerhets forum och få hjälp av folk som är vana att analysera ... även på flashbacks data avdelning brukar folk få hjälp ....lite si som så med mig som skummar igenom och googlar med 7 pokerbord uppe edit: kan du prova scanna med den också http://www.superantispyware.com/ Citera
brainslicer Postad 26 Juni , 2008 Rapport Postad 26 Juni , 2008 Fixa de sig? Eller krascha hela fanskapet för gott? kollade din HJT-log(ovan) just där http://www.hijackthis.de/en en hel del frågetecken, röda o gula kors, utropstecken..visas som kanske kan ge nån hint om du fortfarande har problem. Just remember: Use these tips at your own risk! Citera
Supertequila Postad 13 Juli , 2008 Författare Rapport Postad 13 Juli , 2008 Tror att det var mitt piratnerladdade antivirusprogram som hade trojan i sig. Avinstallerade fanskapet o installerade gratis-AVP o det fixade sig. Tack för att du tog dig tid o kika igenom loggen. Citera
brainslicer Postad 13 Juli , 2008 Rapport Postad 13 Juli , 2008 Tror att det var mitt piratnerladdade antivirusprogram som hade trojan i sig.Avinstallerade fanskapet o installerade gratis-AVP o det fixade sig. Tack för att du tog dig tid o kika igenom loggen. Ja, det är ju också en logik i att skydda sig Citera
eyedol Postad 13 Juli , 2008 Rapport Postad 13 Juli , 2008 Sluta använda IE kan ju vara ett litet tips också. Citera
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.