Hondaklubben

*grrr* [img]http://new.hondaklubben.com/forum/style ... >/whip.gif[/img]

Visserligen kan jag datorer men detta blir jag helt galen på nu,
orkar inte klydda mera därför frågar jag er här på HPC - experterna,
vill ha seriösa svar, [img]http://new.hondaklubben.com/forum/style ... #>/hmm.gif[/img] tack! säkert har fler råkat ut för detta?

Hur får man bort möget ? har provat med diverse remove-program
och Antivirus-skydd o.s.v - jag kör Windows XP, installerade
virusskydd m.m och brandvägg m.m då jag installerade om XP
häromdagen.. detta är bara ett exempel av vad virusprogrammet
Kaspersky Antivirus hittar, och dessutom går internet långsammare,
likaså datorn, har även kollat i registret i Windows, den gick hur
bra som helst vid ny installation av operativsystemet men inte nu
några dagar efter, dessutom har jag både kört blasterfix-programmet,
och ändå räknar datorn ner efter 60 sekunder - men obs! bara ibland
inte ofta, och även fx-sasser remove-programmet m.m =( [img]http://new.hondaklubben.com/forum/style ... anting.gif[/img]

exempel; trojan:

Worm;

hm.. låter konstigt, inte så att du kör Norton Anti-Virus!?
kollat så att Brandväggen verkligen är i funktion, brukar få det sprattet att dom kan koppla ur sig, kör du med Router,Switch,Hub?

<div class='quotetop'>QUOTE(WingsWest 4 5 Sep 2004, 11:22:11)</div><div class='quotemain'>hm.. låter konstigt, inte så att du kör Norton Anti-Virus!?
kollat så att Brandväggen verkligen är i funktion, brukar få det sprattet att dom kan koppla ur sig, kör du med Router,Switch,Hub?</div>
Just nu kör jag endast Kaspersky Antivirus, ej Norton Antivirus.

(tycker det programmet är bra eftersom den hittar worm, och trojans - de senaste)

Har brandväggen aktiverad i Windows XP, har kopplat ur min router för att
testa utan också men blir samma fel.

Ibland stannar internet plötsligt också - sen kommer det igång igen
efter typ tio sekunder - antagligen beror det på att något spärras
på grund av viruset...

Vill ju att mitt internet och windows skall fungera perfekt.

Så här ser min aktivitets-hanterare ut just nu - aktiva processer;

En sista bild; jag har endast logga ut och inte Avsluta-valet
på min starknapp - allt beror antagligen på virus ...

Och angående e-postprogram jag kör - använder jag inte Outlook
för det vet jag kan ställa till problem annars, så jag kör med Mozilla
Thunderbird e-postklient istället...

så har jag med...kör med norton antivirus...e de sunk???
hoppas nån vet va ja ska gö...har exakt samma problem som the ragger...

<div class='quotetop'>QUOTE(PatrikGBG 4 5 Sep 2004, 11:31:39)</div><div class='quotemain'>så har jag med...kör med norton antivirus...e de sunk???
hoppas nån vet va ja ska gö...har exakt samma problem som the ragger...</div>
Skönt att höra att jag inte är ensam om detta enormt jobbiga problem ...

Hoppas någon kan hjälpa oss.. så allt försvinner..

<div class='quotetop'>QUOTE(Raggaren @ 5 Sep 2004, 12:28:01)</div><div class='quotemain'>Så här ser min aktivitets-hanterare ut just nu - aktiva processer;</div>
de prog ja inte känner igen på rak arm e:
kav.exe
alg.exe
lfck.exe
kavsvc.exe

det behöver inte betyda att de e någon av dom som strular, men dom kan vara värda att kolla upp...

använd sök på startmenyn och sök efter dom en å en så ser du var dom ligger på HDn...

prova att stänga ner dom å se om burken mår bättre....

<div class='quotetop'>QUOTE(smacke 4 5 Sep 2004, 11:40:10)</div><div class='quotemain'><div class='quotetop'>QUOTE(Raggaren 4 5 Sep 2004, 12:28:01)</div><div class='quotemain'> Så här ser min aktivitets-hanterare ut just nu - aktiva processer;</div>
de prog ja inte känner igen på rak arm e:
kav.exe
alg.exe
lfck.exe
kavsvc.exe

det behöver inte betyda att de e någon av dom som strular, men dom kan vara värda att kolla upp...

använd sök på startmenyn och sök efter dom en å en så ser du var dom ligger på HDn...

prova att stänga ner dom å se om burken mår bättre.... </div>
kav.exe = Kaspersky Antivirus (behövs)
alg.exe = Vet jag inte men har provat stänga ner det, hjälpte ej =(
lfck.exe = LF Connection Keeper (ansluter till Telia Adsl automatiskt)
kavsvc.exe = Kaspersky Antivirus (behövs)

Ladda hem alla uppdateringar för windows och antivirus programmet samt virusrensarna, uppdatera och rensa sen allt från felsäkert läge.

I princip omöjligt att bli av med skiten annars.

hMM... ja kaspersky kan ju vara dumt att stänga av då.. men du har ju nortons antivirusprogram igång oxså...

nvsvc32.exe är ju nortons ... ja tyckte du skrev att du inte hade
norton ??

har du provat något ad-awareremovelprogram (lååångt ord.. å säkert felstavat.. [img]http://new.hondaklubben.com/forum/style ... /smile.gif[/img] )

prova Spybot Search and destry (finns bla att tanka <a href="http://www.df.lth.se/~matsf/spybotsd13.exe" target="_blank">HÄR</a>...

Du får helt enkelt sluta surfa på så många porrsidor Raggaren [img]http://new.hondaklubben.com/forum/style ... >/wink.gif[/img]

Nej seriöst, skulle rekommendera att du göra en win update, sen en till uppdatering på brandväggen. Troligen har du fått det genom nått mail? om du nu inte varit på sidor du inte "ska" annars borde din brandvägg tagit den iom att det är ett virus. Har det inte det är det nog dags att fundera på ett annat program, själv kör jag norton 2004 men det kräver ju lite PCU. ZoneAlarm är annars snuskigt bra http://www.zonealarm.com.

Iaf, efter alla uppdateringar. Kör viruschecken igen, när du får upp programmet (viruset) så testa att ta bort alla processer från aktivitetshanteraren innan du deletar det. Klassiskt problem som många gör är att viruset är aktivt när man försöker ta bort det och då går det inte.

Till sist skulle jag göra en google på virusets namn och se hur andra personer har fått bort det.

Funkar inget av ovanstående skulle jag formatera burken då det inte är värt att sitta och hålla på med skiten.

<div class='quotetop'>QUOTE(smacke 4 5 Sep 2004, 12:47:22)</div><div class='quotemain'>hMM... ja kaspersky kan ju vara dumt att stänga av då.. men du har ju nortons antivirusprogram igång oxså...

nvsvc32.exe är ju nortons ... ja tyckte du skrev att du inte hade
norton ??

har du provat något ad-awareremovelprogram (lååångt ord.. å säkert felstavat.. [img]http://new.hondaklubben.com/forum/style ... /smile.gif[/img] )

prova Spybot Search and destry (finns bla att tanka <a href="http://www.df.lth.se/~matsf/spybotsd13.exe" target="_blank">HÄR</a>...</div>
Ad-Aware SE Personal kör jag med men provar nu Spybot för
att se om det hjälper.

Har provat Norton Antivirus tidigare men avinstallerade detta
program men tydligen ligger det i aktiva processer / program
ännu.. om det nu inte är något annat program.

Sen även fast jag rensar i Run / system i Windows registret
så kommer allt tillbaka ändå typ alg.exe och såna saker.

alg.exe är inget virus!! system process. Så ta inte bort den [img]http://new.hondaklubben.com/forum/style ... /smile.gif[/img]

<div class='quotetop'>QUOTE(esset 4 5 Sep 2004, 13:01:48)</div><div class='quotemain'>Du får helt enkelt sluta surfa på så många porrsidor Raggaren [img]http://new.hondaklubben.com/forum/style ... >/wink.gif[/img]

Nej seriöst, skulle rekommendera att du göra en win update, sen en till uppdatering på brandväggen. Troligen har du fått det genom nått mail? om du nu inte varit på sidor du inte "ska" annars borde din brandvägg tagit den iom att det är ett virus. Har det inte det är det nog dags att fundera på ett annat program, själv kör jag norton 2004 men det kräver ju lite PCU. ZoneAlarm är annars snuskigt bra http://www.zonealarm.com.

Iaf, efter alla uppdateringar. Kör viruschecken igen, när du får upp programmet (viruset) så testa att ta bort alla processer från aktivitetshanteraren innan du deletar det. Klassiskt problem som många gör är att viruset är aktivt när man försöker ta bort det och då går det inte.

Till sist skulle jag göra en google på virusets namn och se hur andra personer har fått bort det.

Funkar inget av ovanstående skulle jag formatera burken då det inte är värt att sitta och hålla på med skiten.</div>
Ja fast jag kan ju inte hålla mig, inte lätt.. hehe..
nepp men seriöst vetetusan vad den sysslar med datorn..

Fast jag formaterar och installerar om Xp igen
så återuppstår samma problem direkt igen tyvärr.

Det är en Intel P4 @ 2.6 ghz med 512 mb minne jag använder och
just nu upplever jag inte den hastigheten och man kan
tro den har mindre minne för tillfället dessutom.

<a href="http://www.liutilities.com/products/win ... brary/alg/" target="_blank">http://www.liutilities.com/products/win ... ry/alg/</a>

Du kan förövrigt kolla dina processer på den sidan för att se vad som är virus och inte.

<div class='quotetop'>QUOTE(Raggaren 4 5 Sep 2004, 15:24:51)</div><div class='quotemain'><div class='quotetop'>QUOTE(esset 4 5 Sep 2004, 13:01:48)</div><div class='quotemain'> Du får helt enkelt sluta surfa på så många porrsidor Raggaren [img]http://new.hondaklubben.com/forum/style ... >/wink.gif[/img]

Nej seriöst, skulle rekommendera att du göra en win update, sen en till uppdatering på brandväggen. Troligen har du fått det genom nått mail? om du nu inte varit på sidor du inte "ska" annars borde din brandvägg tagit den iom att det är ett virus. Har det inte det är det nog dags att fundera på ett annat program, själv kör jag norton 2004 men det kräver ju lite PCU. ZoneAlarm är annars snuskigt bra http://www.zonealarm.com.

Iaf, efter alla uppdateringar. Kör viruschecken igen, när du får upp programmet (viruset) så testa att ta bort alla processer från aktivitetshanteraren innan du deletar det. Klassiskt problem som många gör är att viruset är aktivt när man försöker ta bort det och då går det inte.

Till sist skulle jag göra en google på virusets namn och se hur andra personer har fått bort det.

Funkar inget av ovanstående skulle jag formatera burken då det inte är värt att sitta och hålla på med skiten.</div>
Ja fast jag kan ju inte hålla mig, inte lätt.. hehe..
nepp men seriöst vetetusan vad den sysslar med datorn..

Fast jag formaterar och installerar om Xp igen
så återuppstår samma problem direkt igen tyvärr.

Det är en Intel P4 @ 2.6 ghz med 512 mb minne jag använder och
just nu upplever jag inte den hastigheten och man kan
tro den har mindre minne för tillfället dessutom. </div>
Du måste se till att inte vara ansluten till internet efter att du formaterat. Dra ur nätverkskabeln, formatera, installera antivirus + brandvägg sen drar du igång internet.

Grejen är att du får det DIREKT efter att du ominstallerat winXP. En riktigt äcklig bugg i WinXP. (Sasser varianten är det).

Angående om att jag eventuellt skulle ha fått det i mail
så tror jag inte det - för kör man Mozilla Thunderbird
och Kaspersky Antivirus är nog chansen minimal,
jämfört med om jag hade kört Outlook Mail istället.

Bäst vore om man kunde hitta nyaste uppdateringar
till antivirusskyddet eller andra bra program som rensar
också förutom ad-aware's / removals...

Orkar inte formatera om datorn igen o få samma problem =(

Läs min tidigare post.

Ang. mail så är ju som du säger chansen minimal ifall du kör Thunderbird.

Jag fattar inte hur alla kan få så mycket skit i datorerna.
Tänk på vilka sidor du går in på och vad du laddar ner.

Porr, kazaa m.m sånt gör att det öser in skräp i datorn.

Gör som esset säger så ska allt fixa sig.
Sen när du tar bort virus så gå in i felsäkert läge och plocka bort.

Vilka virus får du upp att du har?

Näee Norton är ju bland dom "Större" viruskydden, ska funka rätt bra vad jag vet... kan fatta att ni är [img]http://new.hondaklubben.com/forum/style ... anting.gif[/img] men som sagt KAZAA är nog den mest troliga orsaken och kolla aldrig mejl från okända adresser "you have a invitation bla bla" alla har i princip lika står storlek osv.. DC++ är mer att rekommendera..

Norton behöver ju inte vara "bäst" bara för att det är stort. Finns många alternativ som är precis likabra.

Typ http://www.antivir.de lr nått, är rätt juste. Även F-Secure är ju grymma.

Jupp F-secure är bra också, använder inte alls lika mycket processorkraft som Norton gör.

Men jag gillar norton

Kör ner hijackthis och kopiera hela loggen hit så ska vi nog fixa ditt problem

<a href="http://www.spychecker.com/download/down ... kthis.html" target="_blank">http://www.spychecker.com/download/down ... is.html</a>

testa även att köra de här programmet från symantec som sägs ska ta bort den.

<a href="http://securityresponse.symantec.com/av ... xKorgo.exe" target="_blank">http://securityresponse.symantec.com/av ... rgo.exe</a>
kör hem den, sedan stänger du av system restore i win xp och kör fixen.

angående namnet korgo så kallar symantec den för korgo men det är Worm.Win32.Padobot.n

följ instruktionerna här, ganska viktigt. Med tanke på att du måste patcha ditt xp etc.....

<a href="http://securityresponse.symantec.com/av ... rgo.s.html" target="_blank">http://securityresponse.symantec.com/av ... .s.html</a>

Sedan rekomenderar jag dig att fixa pest patrol (köpa såklart [img]http://new.hondaklubben.com/forum/style ... tongue.gif[/img]) riktigt bra program... eller så kör du med deras online scan på <a href="http://www.pestscan.com/ScanOrTrial.asp" target="_blank">http://www.pestscan.com/ScanOrTrial.asp</a>

den ska ta bort <a href="http://www.pestpatrol.com/PestInfo/t/tr ... ent_an.asp" target="_blank">http://www.pestpatrol.com/PestInfo/t/tr ... _an.asp</a>

Ok...

Vi tar det igen då eftersom ingen verkar tycka mitt förslag var bra...
En polare till mig hade precis samma problem, jag tog hem hans dator och försökte fixa det genom att uppdatera allt och ta bort virus etc.
Funkade inte helt enkelt, skiten fanns fortfarande kvar.

Ladda hem allt du behöver, bränn ut på en cd och kör allt i felsäkert läge då viruset inte kommer att vara aktivt där.

Efter att jag gjort detta var alla problem borta och han har inte haft några fler problem sen dess.

Sen att formatera om datorn är en ide, men då måste du ändå ladda hem alla uppdateringar du behöver göra och utföra dessa innan du kopplar upp dig mot internet, annars är risken stor att du råkar ut för samma sak igen.

jag kör mac... jag har aldrig problem med virus, tänk på det! [img]http://new.hondaklubben.com/forum/style ... /smile.gif[/img]

<div class='quotetop'>QUOTE(Sulle @ 5 Sep 2004, 19:28:44)</div><div class='quotemain'>Kör ner hijackthis och kopiera hela loggen hit så ska vi nog fixa ditt problem

<a href="http://www.spychecker.com/download/down ... kthis.html" target="_blank">http://www.spychecker.com/download/down ... is.html</a>

testa även att köra de här programmet från symantec som sägs ska ta bort den.

<a href="http://securityresponse.symantec.com/av ... xKorgo.exe" target="_blank">http://securityresponse.symantec.com/av ... rgo.exe</a>
kör hem den, sedan stänger du av system restore i win xp och kör fixen.

angående namnet korgo så kallar symantec den för korgo men det är Worm.Win32.Padobot.n

följ instruktionerna här, ganska viktigt. Med tanke på att du måste patcha ditt xp etc.....

<a href="http://securityresponse.symantec.com/av ... rgo.s.html" target="_blank">http://securityresponse.symantec.com/av ... uoteEEnd-->
Logfile of HijackThis v1.97.7
Scan saved at 22:09:40, on 2004-09-05
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program\LennartFranzén\LFConnectionKeeper\lfck.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\ftp.exe
C:\WINDOWS\System32\setver32.exe
C:\WINDOWS\System32\navsw.exe
C:\WINDOWS\System32\winupdate.exe
C:\WINDOWS\System32\msmscc.exe
C:\WINDOWS\System32\ntfs16.exe
C:\Program\mozilla.org\Mozilla\mozilla.exe
C:\Documents and Settings\Andreas\Skrivbord\[Virusskydd, Adawares m.m]\nytt\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = <a href="http://www.google.se/" target="_blank">http://www.google.se/</a>
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - SOFTWARE - (no file)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program\SPYBOT~1\SDHelper.dll (file missing)
O2 - BHO: (no name) - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Program\FlashFXP\IEFlash.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Windows secure] setver32.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Norton SpySweeper AutoUpdate] navsw.exe
O4 - HKLM\..\Run: [mssoul] C:\WINDOWS\System32\msmscc.exe
O4 - HKLM\..\Run: [NTFS16] ntfs16.exe
O4 - HKLM\..\Run: [Win32 Configuration] videosd32.exe
O4 - HKLM\..\Run: [Win32 System Spool] spoolsvc.exe
O4 - HKLM\..\Run: [msupdates] msupdt.exe
O4 - HKLM\..\Run: [Win32 USB2 Driver] winupdate.exe
O4 - HKLM\..\Run: [Windows backup] systems.exe
O4 - HKLM\..\Run: [System Uptime Server] sysentry32.exe
O4 - HKLM\..\Run: [mswkork Service] msework.exe
O4 - HKLM\..\Run: [KAVPersonal50] C:\Program\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKLM\..\RunServices: [NTFS16] ntfs16.exe
O4 - HKLM\..\RunServices: [Windows secure] setver32.exe
O4 - HKLM\..\RunServices: [Norton SpySweeper AutoUpdate] navsw.exe
O4 - HKLM\..\RunServices: [Win32 Configuration] videosd32.exe
O4 - HKLM\..\RunServices: [Win32 System Spool] spoolsvc.exe
O4 - HKLM\..\RunServices: [msupdates] msupdt.exe
O4 - HKLM\..\RunServices: [Win32 USB2 Driver] winupdate.exe
O4 - HKLM\..\RunServices: [Windows backup] systems.exe
O4 - HKLM\..\RunServices: [System Uptime Server] sysentry32.exe
O4 - HKLM\..\RunServices: [mswkork Service] msework.exe
O4 - HKCU\..\Run: [mssoul] C:\WINDOWS\System32\msmscc.exe
O4 - HKCU\..\Run: [Windows secure] setver32.exe
O4 - HKCU\..\Run: [NTFS16] ntfs16.exe
O4 - HKCU\..\Run: [Norton SpySweeper AutoUpdate] navsw.exe
O4 - HKCU\..\Run: [Win32 Configuration] videosd32.exe
O4 - HKCU\..\Run: [Win32 System Spool] spoolsvc.exe
O4 - HKCU\..\Run: [Win32 USB2 Driver] winupdate.exe
O4 - HKCU\..\Run: [mswkork Service] msework.exe
O4 - HKLM\..\RunOnce: [Windows secure] setver32.exe
O4 - HKLM\..\RunOnce: [Win32 Configuration] videosd32.exe
O4 - HKLM\..\RunOnce: [Norton SpySweeper AutoUpdate] navsw.exe
O4 - HKLM\..\RunOnce: [Win32 System Spool] spoolsvc.exe
O4 - HKLM\..\RunOnce: [Win32 USB2 Driver] winupdate.exe
O4 - HKCU\..\RunOnce: [Windows secure] setver32.exe
O4 - HKCU\..\RunOnce: [Norton SpySweeper AutoUpdate] navsw.exe
O4 - HKCU\..\RunOnce: [Win32 System Spool] spoolsvc.exe
O4 - HKCU\..\RunOnce: [Win32 Configuration] videosd32.exe
O4 - HKCU\..\RunOnce: [Win32 USB2 Driver] winupdate.exe
O9 - Extra 'Tools' menuitem: Sun Java-konsol (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O10 - Broken Internet access because of LSP provider 'avsda.dll' missing
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - <a href="http://public.windupdates.com/get_file. ... 665a3ccb43" target="_blank">http://public.windupdates.com/get_file. ... a3ccb43</a>
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - <a href="http://software-dl.real.com/252c99933c6 ... xIE601.cab" target="_blank">http://software-dl.real.com/252c99933c6 ... 601.cab</a>
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - <a href="http://download.macromedia.com/pub/shoc ... wflash.cab" target="_blank">http://download.macromedia.com/pub/shoc ... ash.cab</a>

hehehe... så skoj att läsa om hur folk dissar det ena efter det andra... norton skit... outlook sprider virus...

Tillåt mig att skratta! HA HA HA

Har kört med Norton/Symantec Anti-Virus och Outlook så länge jag kan komma ihåg och har ALDRIG haft problem med virus. Ni som säger att ZoneAlarm är nåt att ha... well, där har jag haft problem men det är säkert nån inställning och jag har aldrig kommit överrens med det.

Kolla igenom VARFÖR virus kommer in i datorn istället för att racka ner på program som inte skyddar... för uppenbarligen var inte Kaspersky så bra heller... hehehe

Ursäkta mitt beteende men jag tycker det är så skoj med folk som påstår sig kunna det ena o det andra och sen i samma mening visar att kunnandet kanske inte alls nådde upp till förväntingarna.

För er som vill ha tips på var man hittar removal tools o liknande... kolla http://www.symantec.com eller liknande och där hittar ni solutions. Själv har jag hittat ett par trojan på senare tid (senaste veckan) som måste raderas från registry och filnivå som inte nåt removal tool lyckats kirra än då det krävde lite meckande tack vare lite rättigheter hit o dit.

Enjoy o lycka till!

Hondaklubben

Virus ?