Den stora datorhjälpstråden - Sidan 330 - Kolozzeum Forum

emi23j · 2010-01-31, 12:17

Har någon koll på DCOM Server Process Launcher???

Får upp ett meddelande om att DCOM Process Launcher måste avslutas. Avslutet initieras av NT INSTANS/System. får upp en 60 sekunders nedräkning. Här är i af min hijackthis log om någon är kunnig:

Har provat dessa program så här långt och en del hittar virus medan andra inte gör det:
*Ad-aware
*Stinger
*Anti Malware
*Fixblast
*Super antispyware
*Avast Free Antivirus
*CCleaner
*Kaspersky online virus scan (free)
*Eset online virus scan (free)

hijackthis loggen :

Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Scan saved at 08:54:21, on 2010-01-25
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\svchost.exe
C:\Program\Intel\Wireless\Bin\EvtEng.exe
C:\Program\Intel\Wireless\Bin\S24EvMon.exe
C:\Program\Intel\Wireless\Bin\WLKeeper.exe
C:\Program\Intel\Wireless\Bin\ZcfgSvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program\Lavasoft\Ad-Aware\AAWService.exe
C:\Program\Alwil Software\Avast5\AvastSvc.exe
C:\Program\Intel\Wireless\Bin\1XConfig.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program\Delade filer\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program\Bonjour\mDNSResponder.exe
C:\Program\Java\jre6\bin\jqs.exe
C:\Program\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program\Viewpoint\Common\ViewpointService.exe
C:\Program\Delade filer\Real\Update_OB\realsched.exe
C:\Program\Java\jre6\bin\jusched.exe
C:\Program\Delade filer\InstallShield\UpdateService\issch.exe
C:\Program\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program\Dell\Media Experience\DMXLauncher.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Program\Dell\QuickSet\quickset.exe
C:\Program\Apoint\Apoint.exe
C:\WINDOWS\system32\iid.exe
C:\Program\QuickTime\QTTask.exe
C:\Program\iTunes\iTunesHelper.exe
C:\Program\ALWILS~1\Avast5\avastUI.exe
C:\Program\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program\Digital Line Detect\DLG.exe
C:\Program\Apoint\Apntex.exe
C:\Program\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Program\iPod\bin\iPodService.exe
C:\Program\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe
C:\Program\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program\Mozilla Firefox\firefox.exe
C:\Program\TrendMicro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.niketalk.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.euro.dell.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program\Delade filer\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program\Java\jre6\lib\deploy\jqs\ie\jqs_plugin. dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program\Delade filer\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program\Delade filer\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [ISUSPM Startup] C:\Program\DELADE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [IntelWireless] C:\Program\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [DMXLauncher] C:\Program\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [Apoint] C:\Program\Apoint\Apoint.exe
O4 - HKLM\..\Run: [Net iD] C:\WINDOWS\system32\iid.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast5] C:\Program\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-21-2582817484-379610482-3252702945-1006\..\Run: [MsnMsgr] "C:\Program\Windows Live\Messenger\msnmsgr.exe" /background (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program\Delade filer\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Bluetooth Manager.lnk = ?
O4 - Global Startup: Digital Line Detect.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xportera till Microsoft Excel - res://C:\Program\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O16 - DPF: {001EE746-A1F9-460E-80AD-269E088D6A01} (Infotl Control) - http://proxy.hik.se:2051/lib/kalmar/.../ebraryRdr.cab
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control) - http://download.eset.com/special/eos/OnlineScanner.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Program\SUPERAntiSpyware\SASWINLO.dll
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program\Delade filer\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Automatisk LiveUpdate-schemaläggare - Unknown owner - C:\Program\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Bonjour-tjänst (Bonjour Service) - Apple Inc. - C:\Program\Bonjour\mDNSResponder.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program\Delade filer\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Viewpoint Manager Service - Viewpoint Corporation - C:\Program\Viewpoint\Common\ViewpointService.exe
O23 - Service: WLANKEEPER - Intel® Corporation - C:\Program\Intel\Wireless\Bin\WLKeeper.exe

--
End of file - 9472 bytes

and here is a previous (yesterday) log that i recieved from Anti malware

Malwarebytes' Anti-Malware 1.44
Databasversion: 3614
Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

2010-01-22 19:43:22
mbam-log-2010-01-22 (19-43-22).txt

Skanningstyp: Fullständig skanning (C:\|D:\|)
Antal skannade objekt: 196225
Förfluten tid: 1 hour(s), 44 minute(s), 18 second(s)

Infekterade minnesprocesser: 0
Infekterade minnesmoduler: 0
Infekterade registernycklar: 0
Infekterade registervärden: 0
Infekterade registerdataposter: 2
Infekterade mappar: 0
Infekterade filer: 3

Infekterade minnesprocesser:
(Inga illasinnade poster hittades)

Infekterade minnesmoduler:
(Inga illasinnade poster hittades)

Infekterade registernycklar:
(Inga illasinnade poster hittades)

Infekterade registervärden:
(Inga illasinnade poster hittades)

Infekterade registerdataposter:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infekterade mappar:
(Inga illasinnade poster hittades)

Infekterade filer:
C:\Documents and Settings\Emil Johansson\Lokala inställningar\Application Data\Mozilla\Firefox\Profiles\04aj34u2.default\Cac he\0918EB6Ed01 (Rogue.Installer) -> Quarantined and deleted successfully.
C:\Documents and Settings\Emil Johansson\Lokala inställningar\Temporary Internet Files\Content.IE5\C9J5FN4C\eHec10c074V03007f35002R 467adbe1102Ta7562e5bQ0000 02fa901807F002a000aJ0b000601l0409316P000001070[1] (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\Emil Johansson\Mina dokument\Downloads\RegistryHelperSetup2.exe (Rogue.Installer) -> Quarantined and deleted successfully.

MrBurner · 2010-01-31, 12:53

Är det fortfarande Spybot Search & Destroy som gäller för att skydda sig och söka igenom datorn efter skräp?

Katastrofal · 2010-01-31, 12:55

Hej.

Hade en stationär dator som slutade starta ett tag sen så jag köpte mig en laptop. Har dock en massa grejer kvar på hårddisken som jag skulle vilja ha, har försökt att koppla in den i en annan dator men det funkade inte. Hårddisken var master på den datorn som slutade fungera, vet inte om det har något med saken att göra? Någon som har några förslag hur jag ska komma åt allt på den?

-squat- · 2010-01-31, 14:21

Jag skulle behöva tips på ett program för att spela in webbradio till mac.

King Grub · 2010-01-31, 14:32

Citat:

Ursprungligen postat av MrBurner

Är det fortfarande Spybot Search & Destroy som gäller för att skydda sig och söka igenom datorn efter skräp?

Det har det inte varit på många år.

För att skydda sig är det ett bra antivirus som gäller, t ex Norton, Avira, Microsoft Security Essentials, Avast eller Kaspersky.

För ytterligare genomsökningar - Malwarebyte's Anti-malware.

Kimball · 2010-01-31, 16:16

En cola hamnade över hela laptopen häromveckan, men jag tänkte att man kanske kan rädda ramminnet och slänga in i eee boxen istället. Grejen är att det finns cola-stänk på minnet lite här och var. Vågar man rengöra det ordentligt med typ isopropanylalkohol och testa det?

Jag förmodar att risken finns att det kortsluter moderkortet dock?

Granatgiraffen · 2010-01-31, 16:24

Citat:

Ursprungligen postat av Kimball

En cola hamnade över hela laptopen häromveckan, men jag tänkte att man kanske kan rädda ramminnet och slänga in i eee boxen istället. Grejen är att det finns cola-stänk på minnet lite här och var. Vågar man rengöra det ordentligt med typ isopropanylalkohol och testa det?

Jag förmodar att risken finns att det kortsluter moderkortet dock?

Du vågar om du vill. Du vågar till och med spola rent delarna från laptopen en och en och låta skiten torka (tork tork tork) och sedan testa det igen. Lågspänningsutrustning har en bra förmåga att överleva sådana saker. Källa: Alla som har tappat sina mobiler i plurret på fyllan.

Risk finns förstås alltid.

Katastrofal · 2010-01-31, 22:46

Citat:

Ursprungligen postat av Katastrofal

Hej.

Hade en stationär dator som slutade starta ett tag sen så jag köpte mig en laptop. Har dock en massa grejer kvar på hårddisken som jag skulle vilja ha, har försökt att koppla in den i en annan dator men det funkade inte. Hårddisken var master på den datorn som slutade fungera, vet inte om det har något med saken att göra? Någon som har några förslag hur jag ska komma åt allt på den?

Någon?

Jarod · 2010-01-31, 22:50

Citat:

Ursprungligen postat av Katastrofal

Någon?

http://www.webhallen.com/prod.php?id=97273

Snobbe · 2010-01-31, 22:51

Citat:

Ursprungligen postat av Katastrofal

Någon?

Beror på är det en sata lr IDE disk? Om det är en IDE så kan du ju testa flytta plastskiten så den blir slave o testa så. Annars kanske det är HDDn som är trasig?

Katastrofal · 2010-01-31, 23:01

Citat:

Ursprungligen postat av Snobbe

Beror på är det en sata lr IDE disk? Om det är en IDE så kan du ju testa flytta plastskiten så den blir slave o testa så. Annars kanske det är HDDn som är trasig?

Det är sata. Testade att starta den i en sämre dator som hade XP innan, så kan ha något att göra med att det inte funkade. När jag försökte starta den på den sämre datan så gick allt igång, ville bara inte starta till fullo.

PiNG. · 2010-02-01, 00:40

Citat:

Ursprungligen postat av mikaelj

Jag tror också det har med vinkelvolten att göra

wo0ord · 2010-02-01, 15:25

Citat:

Ursprungligen postat av wo0ord

Vad är det för program man måste ha för och göra typ en remix där man kan lägga till någons ansikte i filmen? typ som detta klipp:

Ingen som vet något bra program? Kwon verkar ju rätt high med sina gif bilder, du kanske har en tanke?

Samir Troudi · 2010-02-01, 18:34

Någon som kan tipsa om ett bra program där man kan konvertera avi till mpg.
Gärna med bibehållen kvalitet på klippen.

Gratis så klart =)

MagnusG · 2010-02-01, 20:54

Citat:

Ursprungligen postat av Katastrofal

Det är sata. Testade att starta den i en sämre dator som hade XP innan, så kan ha något att göra med att det inte funkade. När jag försökte starta den på den sämre datan så gick allt igång, ville bara inte starta till fullo.

Köp denna. Har en själv och använder det väldigt ofta i jobbet.
Den kan läsa både IDE och SATA-diskar.