Hent disse programmer som skal bruges i fejlsikret tilstand
- Kaspersky Scanner
http://www.spywareinfo.dk[...]
- Ad-aware SE Personal Edition 1.05
http://www.download.com[...]
- Spybot - Search & Destroy 1.3
http://users.skynet.be[...]
Installer og opdater Ad-aware og Spybot
Deaktiver systemgendannelse.
(Højreklik på "Denne Computer" på skrivebordet, vælg egenskaber og fanebladet "Systemgendannelse" og sæt flueben i "Deaktiver systemgendannelse". Klik OK.)
Genstart i fejlsikret tilstand.
(Tryk F8 gentagne gange ved opstart)
Inden du starter HJT skal følgende processer lukkes i Joblisten/Task Manager den åbner du ved at trykke "Ctrl + Alt + Delete" samtidig
addlz32.exe
apiku32.exe
windowssvc.exe
Tjek lige om nedenstående navne kan findes i:
Start > Kontrolpanel > Tilføj/Fjern Programmer
Hvis nogle af de nævnte navne findes der så afinstaller dem
Windows ServeAd
Kør så en ny scanning med HJT og sæt flueben ved disse:
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = res://C:WINDOWSsystem32dvhzz.dll/sp.html#37049
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = res://C:WINDOWSsystem32dvhzz.dll/sp.html#37049
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = about:blank
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = res://C:WINDOWSsystem32dvhzz.dll/sp.html#37049
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Bar = res://C:WINDOWSsystem32dvhzz.dll/sp.html#37049
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = res://C:WINDOWSsystem32dvhzz.dll/sp.html#37049
R1 - HKCUSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = res://C:WINDOWSsystem32dvhzz.dll/sp.html#37049
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = res://C:WINDOWSsystem32dvhzz.dll/sp.html#37049
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {816A50DB-569D-3BB1-E768-24983B6F81CB} - C:WINDOWSsystem32javasz32.dll
O4 - HKLM..Run: [regsrv] scvhost.exe
O4 - HKLM..Run: [9.tmp] C:DOCUME~1ADMINI~2.XBELOCALS~1Temp9.tmp.exe 0 28129
O4 - HKLM..Run: [Windows ServeAd] C:Program FilesWindows ServeAdWinServAd.exe
O4 - HKLM..Run: [atlyl.exe] C:WINDOWSsystem32atlyl.exe
O4 - HKLM..Run: [addlz32.exe] C:WINDOWSaddlz32.exe
O4 - HKLM..Run: [Microsoft Update] snlogsvc.exe
O4 - HKLM..RunServices: [regsrv] scvhost.exe
O4 - HKLM..RunServices: [Microsoft Update] snlogsvc.exe
O4 - HKCU..Run: [Microsoft Update] snlogsvc.exe
O15 - Trusted Zone: *.awmdabest.com
O15 - Trusted Zone: *.frame.crazywinnings.com
O15 - Trusted Zone: *.awmdabest.com (HKLM)
O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM)
O15 - Trusted IP range: 206.161.125.149
O16 - DPF: {10000000-1000-0000-1000-000000000000} - ms-its:mhtml: file://C: foo.mht!
http://www.free32.com[...]
O16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - ms-its:mhtml: file://c: osuch.mht!
http://www.awmdabest.com[...]
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) -
http://software-dl.real.com[...]
O16 - DPF: {9E98E84C-79E1-49C3-82EB-798FCD552EFB} (VacPro.internazionale_ver4) -
http://advnt01.com[...]
O23 - Service: Network Security Service (NSS) ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:WINDOWSsystem32apiku32.exe
O23 - Service: windows system source (windowsvc) - Unknown owner - C:WINDOWSSystem32windowssvc.exe
Luk alle øvrige programvinduer så kun HJT er åben. Klik på ”Fix checked”.
Søg og slet nedenstående filer/mapper, hvis de stadig er der. Husk at ændre mappeindstillinger så du kan se skjulte filer samt systemfiler.
(Åbn en mappe, klik på Funktioner=>Mappeindstillinger=>Vis.
Fjern flueben ved "Skjul beskyttede operativsystemfiler".
Fjern flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis skjulte filer og mapper".)
~1 bruges som forkortelse
C:\WINDOWS\system32\dvhzz.dll >> Slet Filen
C:\WINDOWS\system32\javasz32.dll >> Slet Filen
C:\DOCUME~1\ADMINI~2\XBELOCALS~1\Temp9\tmp.exe >> Slet Filen
C:\Program Files\Windows ServeAd\ >> Slet Mappen
C:\WINDOWS\system32\atlyl.exe >> Slet Filen
C:\WINDOWS\addlz32.exe >> Slet Filen
C:\WINDOWS\System32\snlogsvc.exe >> Slet Filen
C:\WINDOWS\system32\apiku32.exe >> Slet Filen
C:\WINDOWS\System32\windowssvc.exe >> Slet Filen
C:\WINDOWS\System32\scvhost.exe >> Slet Filen
Hvis der er nogle filer som ikke kan slettes pga. at de er i brug så luk dem i Joblisten/Task Manager
Ændre derefter mappeindstillinger tilbage til ikke at vise skjulte filer og skjulte systemfiler.
-----------------------
Installer og scan så med Kaspersky scanneren.
Sæt flueben i følgende: Memory, Startup folders, drive, Registry, System folders og Services.
- og prik i følgende: All local drives og Scan all files. Klik på scan.
Du skal ikke klikke på Add to Startup folders, for så scannes din PC, hver gang du starter Windows op
-----------------------
Ad-aware SE
Tag en "Full System Scan" med Ad-aware og ikke "Smart System Scan" og fix alt det den finder med rød tekst
-----------------------
Spybot S&D
Der er vist bare en knap som hedder Scan og fix alt det den finder og selv sætter flueben i.
-----------------------
Kør så en diskoprydning.
(Start=> Programmer=> Tilbehør=> Systemværktøjer=> Diskoprydning. Sæt flueben ved temp-filer, temporary internet files og papirkurv).
-----------------------
Du må først aktivere systemgendannelse igen, når jeg siger til.
Genstart i normal tilstand. Kør en ny scanning med HJT og smid loggen herind til kontrol. Læg evt. også et par ord, om du har problemer med din PC, eller om det bare var et tjek
--
Dell XPS 3||3.2 Ghz P4 540||i925X ICH6-R||2x512 PC4300 Dual DDR2 533 Mhz||Radeon X800 SE PCI-E||Creative Audigy 2||160GB SATA Seagate||DVD+RW NEC 2100AD 8x||460W PFC||M993 19" Ultrascan