snälla hjälp mig me min data

Utskriftsvy

2004-07-23, 17:33
bajen

snälla hjälp mig me min data

hej jag har problem..
Min data hakar upp sig i bland,det går segt ibland och när jag stänger av datan så står det avslutar iexplorer.exe ,,
och cpu kan då va 80% och minnesa.... typ 80,000kb
jag har en p4 2,6HT 1028ddr windows XP

Jag har gjort en hijackthis om det är till någon hjälp :cry:

Logfile of HijackThis v1.98.0
Scan saved at 18:11:46, on 2004-07-23
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program\Panda Software\Panda Platinum Internet Security\Firewall\PavFires.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program\Panda Software\Panda Platinum Internet Security\APVXDWIN.EXE
C:\Program\Delade filer\Panda Software\PavShld\pavprsrv.exe
C:\Program\Panda Software\Panda Platinum Internet Security\pavsrv51.exe
C:\Program\Panda Software\Panda Platinum Internet Security\SRVLOAD.EXE
C:\Program\Panda Software\Panda Platinum Internet Security\AVENGINE.EXE
C:\Program\Panda Software\Panda Platinum Internet Security\WebProxy.exe
C:\Program\Internet Explorer\iexplore.exe
C:\Documents and Settings\Lokala inställningar\Temp\Temporär katalog 2 för hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://10.0.0.6/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SCANINICIO] "C:\Program\Panda Software\Panda Platinum Internet Security\Inicio.exe"
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program\Panda Software\Panda Platinum Internet Security\APVXDWIN.EXE" /s
O4 - HKCU\..\Run: [Microsoft Update] msconfg.exe
O4 - HKCU\..\Run: [Steam] "c:\valve\steam\steam.exe" -silent
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2...ll/xscan53.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

snälla om någon kan hjälpa mig börjar tröttna har formaterat om min hårdisk 2 gånger men det blir inte bättre
2004-07-23, 18:05
T-bird

Kör du med både panda och norton samtidigt?

Kan vara en anledning till konflikter
2004-07-23, 18:10
bajen

hahha nä sorry jag har prisis bytt virus system
2004-07-23, 18:13
bajen

fan sant,,gjorde om det och norton finns kvar någon stans även om jag har avinstalerat det
2004-07-23, 18:14
pena

Jag är inget expet med dator men när min dator blir långsam brukar jag backa dator instälnigar till den datom såm den funkade bra.
2004-07-23, 18:18
bajen

joo men det går inte för mig att gå tillbaka till den ljuva tiden som datan va fin fin..
:lol: :lol:

fattar inte att norton finns kvar va inne i datan nu och det finns inte en enda mapp kvar :roll: :roll:
2004-07-23, 18:19
Storsnusaren

Re: snälla hjälp mig me min data

Citat:

Ursprungligen postat av bajen

snälla om någon kan hjälpa mig börjar tröttna har formaterat om min hårdisk 2 gånger men det blir inte bättre

Låter som att det inte är mjukvaru problem...

Funkar datorn som den ska när du bara har installerat OS eller kommer problemen efter du installerat program?
2004-07-23, 18:22
bajen

sorry storsnusaren....du pratar me en (tror han kan allt data) :lol: OS?? :?: :lol: :lol:
2004-07-23, 18:23
T-bird

Hehe... Det är en av anledningarna att jag inte gillar norton, det är som ett virus, har man en gång installerat det så är det ett helvete att bli av med :lol:

Vad är det här då, är det nått legalt du installerat?
"O4 - HKCU\..\Run: [Steam] "c:\valve\steam\steam.exe" -silent"
2004-07-23, 18:41
bajen

mmmm sonens spel han spelar på steam nått krigsspel så det är lungt :lol:
2004-07-24, 06:22
Storsnusaren

Citat:

Ursprungligen postat av bajen

sorry storsnusaren....du pratar me en (tror han kan allt data) :lol: OS?? :?: :lol: :lol:

OS = operativsystem = windows i dit fall :)
2004-07-24, 06:23
Storsnusaren

Citat:

Ursprungligen postat av bajen

mmmm sonens spel han spelar på steam nått krigsspel så det är lungt :lol:

counter strike, Day of defeat (de har bytt till steam istället för gamla won)... = grönt
2004-07-24, 06:32
Storsnusaren

Om du vill bli av med allt norton...

har du provat att gjort en avancerad sökning på symantec, norton ?

start->sök-> sök efter filer o mappar->avancerade alternativ->bocka i allt-> SÖK.. då bör du hitta alla norton prylar och kan deleta
2004-07-24, 09:29
bajen

måste va ärligg och säga att jag tror att den är bättre innan jag har installerat pogramen..
och norton prylarna som jag fick fram när jag hijackthis va bara någon hemsida...
För när jag formatera om datan fick jag nått virus och telia blockade mitt internet så då va jag inne på norton online scan och 47 andra sidor och scana...
och det va det som syntes när jag hijackthis. så nu ser det ut så här

Logfile of HijackThis v1.98.0
Scan saved at 09:29:50, on 2004-07-24
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program\Panda Software\Panda Platinum Internet Security\Firewall\PavFires.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program\Panda Software\Panda Platinum Internet Security\APVXDWIN.EXE
C:\Program\Delade filer\Panda Software\PavShld\pavprsrv.exe
C:\Program\Panda Software\Panda Platinum Internet Security\pavsrv51.exe
C:\Program\Panda Software\Panda Platinum Internet Security\SRVLOAD.EXE
C:\Program\Panda Software\Panda Platinum Internet Security\AVENGINE.EXE
C:\Program\Panda Software\Panda Platinum Internet Security\WebProxy.exe
C:\Valve\Steam\Steam.exe
C:\Program\Internet Explorer\iexplore.exe
C:\Documents and SettingsLokala inställningar\Temp\Temporär katalog 3 för hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://10.0.0.6/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SCANINICIO] "C:\Program\Panda Software\Panda Platinum Internet Security\Inicio.exe"
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program\Panda Software\Panda Platinum Internet Security\APVXDWIN.EXE" /s
O4 - HKCU\..\Run: [Microsoft Update] msconfg.exe
O4 - HKCU\..\Run: [Steam] "c:\valve\steam\steam.exe" -silent
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
2004-07-24, 10:50
laris

denna löser mange problem !!!

http://vil.nai.com/vil/stinger/
2004-07-24, 12:39
X-Files

Du har ett virus på din HD nämligen här : C:\WINDOWS\system32\lsass.exe och där är lsass.exe viruset eller viruset är egentligen W32.Sasser.Worm

Detta var jag kunde få fram när jag kollade din HiJackThisFile

Här hittar du mer info om hur du fixar ditt problem: http://www.microsoft.com/sverige/sec...004/alert3.asp

Mvh
// X-Files
2004-07-24, 13:03
bajen

x-file...jag tror du har lite fel det finns ett virus som hetter isass med det finns också en windows fil som hetter så skilnaden är

Hej Tyl :)

OBS:
Skillnaden mellan Isass.exe och lsass.exe

Den här nedanstående får inte röras:
Det finns en legitim (Lsass.exe) (lsass.exe) med Stort/Litet-> L.

Den här nedanstående skall bort och är således ett virus:
Och så finns det den otrevliga (Isass.exe) (isass.exe) med Stort/Litet-> i.

Sasser sprids via ett säkerhetshål i LSASS i Windows. Då detta är en nätverksmask sprids den helt automatiskt och kan därmed infektera datorer som är påslagna även om ingen använder dem. Datorer som är sårbara för Sasser är de som:

- använder Windows 2000 eller XP
- inte har installerat säkerhetsfixen från Microsoft
- inte har en brandvägg som blockerar inkommande trafik

Masken syns i vanliga fall inte utan den sprids helt dolt. Tecken på infektion är att filen C:\WINLOG finns på datorn. Ett annat tecken på infektion är att processen LSASS.EXE kraschar då detta är en sidoeffekt som ibland uppstår.

Sasserviruset kan ha olika former och varianter.
Det finns sasser allt i från A och uppåt.

http://www.microsoft.com/technet/Sec...ts/sasser.mspx

vil.nai.com/vil/stinger/

es.mcafee.com/virusInfo/default.asp?id=description&virus_k=1...

*********************************************
Är lite osäker ang nedanstående fil.
Men det beror nog på var den lägger sig och vilket syfte den i så fall har:

Devlrd32.exe

I en HJT-log kan man förhoppningsvis utröna om den är en virusfil eller inte och vad den tänkas kan göra.
2004-07-24, 16:16
Storsnusaren

Har ingen aning om va det kan va för fel?

Jag vet att jag körde windows uppdate en gång o efter så hade jag samma problem som du beskriver... men då gick jag tillbax med systeåterställning... o då funka det som det skulle..

En sak till som jag inte vet hur f@n det går ihop...

om jag har stora svcd filer på datorn som är associerade (öppnas med) mediaplayer så hängder sig datorn typ som du beskriver ifall jag öppnar den mappen de ligger i(ingen aning om varför) så jag associera dem med powerdvd istället o vipps så var problemet borta!?!?!?
(Enda jag kan tänka mig är att det var preview rutan som knasa)
2004-07-24, 18:20
tonu

Det kanske finns något användbart på

http://www.wintrix.net/

men jag vet inte, kan löna sig att kolla efter.
2004-07-24, 22:13
bajen

Storsnusaren.... prisis det du skriver om svcd händer för mig i bland kan jag inte ens gå in på den mappen för då låser sig datan eller så går cpu i topp...hahahah

tack för tipset ska prova det andra :lol:
2004-07-25, 02:55
hrc4u

windows....mapp/*.avi/*.mpeg probz....löses
genom att gå i utforskaren välja: verktyg->mappalt.->välj anv. standard mappar för windows........ ok....gränsittet blir som förr i världen.....
men ...så ere....... ;)
2004-07-25, 12:41
bengtcn

Citat:

Ursprungligen postat av hrc4u

windows....mapp/*.avi/*.mpeg probz....löses
genom att gå i utforskaren välja: verktyg->mappalt.->välj anv. standard mappar för windows........ ok....gränsittet blir som förr i världen.....
men ...så ere....... ;)

Fel.

Ladda hem winxpavifix.inf och installera den så löser det sig.
2004-07-25, 13:01
krone_swe

FORMAT C:
2004-07-25, 14:06
bajen

bengtcn.. Ladda hem winxpavifix.inf och installera den så löser det sig

har du någon sida och vad fixar winxpavifix.inf ??????+
2004-07-25, 14:36
Storsnusaren

Citat:

Ursprungligen postat av hrc4u

windows....mapp/*.avi/*.mpeg probz....löses
genom att gå i utforskaren välja: verktyg->mappalt.->välj anv. standard mappar för windows........ ok....gränsittet blir som förr i världen.....
men ...så ere....... ;)

Då borde det ju räcka att stänga prewiev rutan?
2004-07-25, 14:39
Storsnusaren

Citat:

Ursprungligen postat av bengtcn

Ladda hem winxpavifix.inf och installera den så löser det sig.

Är inte den bara till för om man har problem med att ta bort .avi filer i XP???
2004-07-25, 21:28
bengtcn

Jo men det fixar också det problemet.

Den säger åt Explorer att inte försöka previewa, så därför så tar den nästan ingen processorkraft när man öppnar mappen.
2004-07-25, 21:29
bengtcn

Citat:

Ursprungligen postat av bajen

bengtcn.. Ladda hem winxpavifix.inf och installera den så löser det sig

har du någon sida och vad fixar winxpavifix.inf ??????+

Google är din vän.
2004-07-25, 22:48
bajen

Citat:

Ursprungligen postat av bengtcn

Citat:

Ursprungligen postat av bajen

bengtcn.. Ladda hem winxpavifix.inf och installera den så löser det sig

har du någon sida och vad fixar winxpavifix.inf ??????+

Google är din vän.

prova men jag måste va blind :cry:
2004-07-25, 23:02
gump

kör Direct connect då finner du den.
2004-07-25, 23:10
bajen

Citat:

Ursprungligen postat av gump

kör Direct connect då finner du den.

hitta den :lol:
får se om det blir bättre
2004-07-25, 23:10
Storsnusaren

Citat:

Ursprungligen postat av bengtcn

Jo men det fixar också det problemet.

Den säger åt Explorer att inte försöka previewa, så därför så tar den nästan ingen processorkraft när man öppnar mappen.

Fan så bra!..

Jag kanske har en annan version? ska leta..