Ingen vira fundet, men bliver ved med at sende mails ud

Er harddisken Fat32 eller NTFS formateret?
Hvis den er Fat32, så prøv om okke F-Prot kan få has på bæstet.
http://www.avirus.dk/avirus.htm - F-Prot DOS virusscan

om okke=om ikke. *G*

den er Fat32 formateret .. kører på 2000 .. Og så lige et dumt spørgsmål: Dette er "bare" en virus scan ikke? Ikke noget med omformatering osv? (skal lige vide, om jeg skal lave backup og ting *gg*)

bare rolig. Det er kun en virusscanner og ingen omformatering igen. Du skal bare genstarte din pc på disse to disketter. Det tager lang tid, men er det hele værd

Aovergaard>>Kan den have gemt sig i bootsektoren?

oki dokie .. tak :o) Vil lige prøve det, og vende så tilbage med resultatet. Tak for hjælpen indtil videre :o)

Se det var også bootsektor jeg var lidt nervøs for .. En anden ting jeg glemte. Der bliver ved med at dukke en tom fil op enten på skrivebordet eller i C: .. den har ikke nogen fil association - jeg kan ikke åbne den med noget, og navnet på den er bare ~  .. Den kommer et af de to steder, når jeg har genstartet maskinen

formsej-> http://securityresponse.symantec.com/avcenter/venc/data/w32.randex.c.html
Det er en netvækrsorm som kopierer sig selv, men jeg kan godt forstå hvorfor du spørger når computeren har været formateret. Jeg tror at det er sort uheld at den er kommet igen, og at en af hendes bekendte måske har sendt den efter formateringen.

Den der ~fil, skal du ikke være nervøs for, det er en bug i Win2K, den kommer hver gang du tilføjer en ny kontaktperson i Outlook Express.*S*
Vi har næsten lige undersøgt det.

Nemlig og den kan bare slettes.

Jeg har også slettet den hver gang den kom .. har bare aldrig set det før (den maskine har kørt 2000 i flere år), så jeg forbandt den selvfølgelig med de andre mystiske ting der sker *gg*
Nårm den scanner i hvert fald nu og der var ingen bootsector problemer ifølge F-Prot, så det er jo godt. Men jeg vender straks tilbage, når den er færdig :o)

Det tager et godt stykke tid, men den plejer at rense godt ud.

Her er tråden om ~filen.
http://www.eksperten.dk/spm/364715

Husk også at tjekke div. disketter og andet løsagtigt input, hvor en sådan fætter kan gemme sig.

Tak for informationen om tilde filen .. har bare aldrig fået besøg af sådan en fætter før og undrer mig lidt over, hvorfor den så lige pludselig dukker op lol

Nu har jeg scannet med F-Prot og den fandt også nogle stykker, som den fjernede. Problemet er bare, at computeren står stadig og sender på livet løs .. scannet med F-Prot, scannet med Norton, scannet med Housecall og ingen af dem finder mere men alligevel står den og sender? Jeg ville gerne bare omformatere, men da jeg lige har gjort det, er jeg bange for, at det ikke er løsningen ..

Hmm, jeg er lidt på gyngende grund her, måske skulle du prøve med Hijackthis, og så smide logfilen herind.
Jeg er langtfra sikker på at det kan hjælpe, men det er forsøget værd.
http://www.spywarefri.dk/vaerktoj.htm#18

Du kan måske starte med at køre en scanning fra aluria som er en kanon god scanner: http://www.spywarefri.dk/vaerktoj.htm#02.05.2003

Ellers er jeg enig med fromsej, vi kan finde den i en hijack logfil

sniger mig lige med på en kigger

c-holst>>Velkommen til.*S*

Jeg siger også hej og velkommen c-holst. Nu må vi jo se om der i det hele taget sker noget her.

takker, men tror i hun har forladt os for en stund *S*

den der aluria, kan den give problemer hvis man anvender den på en maskine med win2000 der køre på et større netværk, jeg mener, kan den finde registreringsnøgler man ikke må slette?

Jeg har kun oplevet at den har fundet ting som skal slettes og intet andet. Mit enenste problem med dette prg. og derfor har i heller ikke fået manualen endnu på spywarefri er, at jeg ikke længere kan åbne mine hotmail account, og det er jo ikke så smart, men jeg har en direkte linje til USA for at få dette problem løst.

c-holst, du kan jo bare skrive til mig hvis du vil vide mere, kom lige til at tænke på at nu spammer vi jo og måske birgitte ikke er tilfreds med det.

det er jo også rigtigt, håber stadig birgitte er her

Jeg er her skam stadig og takker meget for hjælpen so far :o) Jeg er ikke hos mine forældre lige nu, men vil være det senere på aftenen, og så prøver jeg lige de ting I har sagt ovenfor :o) (Bare lige så I ikke sidder og venter lol MÅSKE bliver det først i morgen jeg vender tilbage)

OK, du smider bare logfilen herind, så tjekker vi den.

tusind tak :o) Det er dejligt med rare mennesker :o)

OK! lol SÅ er jeg tilbage :o) Jeg scannede med aluria, og den fandt ikke rigtig noget .. De sædvanlige spyware ting som Gator osv men ikke noget mærkbart. Scannede så med HiJack og her er loggen:

Logfile of HijackThis v1.95.0
Scan saved at 14:45:13, on 29-06-2003
Platform: Windows 2000 SP3 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\WINNT\System32\cisvc.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\hidserv.exe
C:\Programmer\Norton AntiVirus\navapsvc.exe
C:\Programmer\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\PROGRA~1\AGNITUM\OUTPOS~1\outpost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\wintab32.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Programmer\Logitech\iTouch\iTouch.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\WINNT\W2acecad\Wtxpload.exe
C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb03.exe
C:\WINNT\system32\msmsgri32.exe
C:\WINNT\W2acecad\xpoint32.exe
C:\WINNT\TVTMD.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\cidaemon.exe
C:\WINNT\System32\freecell.exe
C:\Documents and Settings\Greta Jensen\Skrivebord\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.groupcare.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINNT\System32\blank.htm
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programmer\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmer\Fælles filer\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [W2acecad.Wtxpload] C:\WINNT\W2acecad\Wtxpload.exe acecad
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb03.exe
O4 - HKLM\..\Run: [zzzHPSETUP] G:\Setup.exe
O4 - HKLM\..\Run: [System Initialization] C:\WINNT\system32\msmsgri32.exe
O4 - HKLM\..\Run: [Outpost Firewall] C:\Programmer\Agnitum\Outpost Firewall\outpost.exe /waitservice
O4 - HKLM\..\Run: [MemoryMeter] D:\program files\MemoryMeter\MemoryMeter.exe
O4 - HKLM\..\Run: [TVTMD] C:\WINNT\TVTMD.exe
O4 - HKLM\..\RunServices: [Microsoft Netview] gesfm32.exe
O4 - Startup: Screenshot Utility.lnk = C:\Programmer\Screenshot Utility\ScreenshotUtility.exe
O9 - Extra button: ICQ Pro (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Trashcan (HKCU)
O9 - Extra 'Tools' menuitem: Show Trashcan (HKCU)
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {69DEAF94-AF66-11D3-BEC0-00105AA9B6AE} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2003050501/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37790.6144097222
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O19 - User stylesheet: C:\Documents and Settings\Greta Jensen\Dokumenter\PSPViderekommende - Lektion 13 - side 2 af 4.htm (file missing)

Jeg mener, at gesfm32.exe er en grimmer en, og jeg har allerede slettet den op til flere gange i forbindelse med en removal instruction fra symantec .. men den bliver ved med at dukke op igen.

Jeg håber, at nogen kan få noget fornuftigt ud af alt det her, da jeg ikke rigtig er "kvalificeret" til at udtale mig om andet end gesfm32.exe lol

Jeg er meget tilbøjelig til bare at omformatere computeren, men vil bare gerne lige være på den sikre side, da den jo kom igen ret hurtigt efter jeg omformaterede sidste gang

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.groupcare.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINNT\System32\blank.htm
Skal fixes, men så skal du selv efterfølgende fortælle din pc hvilken startside du ønsker at benytte for eftertiden, den vil blive blank.
Så kommer vi til noget virus. Du får det lige med det samme, så du kan få det væk og jeg leder videre imens. Husk at alle andre prg. skal være lukket mens du fixer, og derefter skal du genstarte computere.
O4 - HKLM\..\Run: [TVTMD] C:\WINNT\TVTMD.exe
O4 - HKLM\..\RunServices: [Microsoft Netview] gesfm32.exe
Her var dit virus så.

Skal fixes.
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [System Initialization] C:\WINNT\system32\msmsgri32.exe
O19 - User stylesheet: C:\Documents and Settings\Greta Jensen\Dokumenter\PSPViderekommende - Lektion 13 - side 2 af 4.htm (file missing)

Ved du selv hvad dette er: O4 - HKLM\..\Run: [W2acecad.Wtxpload] C:\WINNT\W2acecad\Wtxpload.exe acecad
Ellers skal det fixes.

Nu har jeg ikke lige lagt mærke til hvilket styresystem du kører med, men hvis det har automatisk gendannelse, så skal du slå gendannelse fra før du fjerner alle disse ting, for eller kommer de jo igen.

Så vidt jeg lige kan se i første omgang skulle det være det. Smid en ny logfil når du er færdig med at fixe alt, til ekstra tjek.

Se det ser jo straks ganske anderledes ud :o) Jeg har simpelthen ikke kunne få bugt med den gesfm32.exe fra W32.Randex.C .. utroligt, at så forholdsvist lille program som HiJack This kan få bugt med den, når alle de "store" scannere osv ikke kan. Det har sikkert været den der har leget spøgelse, hvis den da ellers kan få alting til at stå og sende mails ud?

Logfile of HijackThis v1.95.0
Scan saved at 15:36:33, on 29-06-2003
Platform: Windows 2000 SP3 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\WINNT\System32\cisvc.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\hidserv.exe
C:\Programmer\Norton AntiVirus\navapsvc.exe
C:\Programmer\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\PROGRA~1\AGNITUM\OUTPOS~1\outpost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\wintab32.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Programmer\Logitech\iTouch\iTouch.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb03.exe
C:\Documents and Settings\Greta Jensen\Skrivebord\HijackThis.exe
C:\Programmer\Screenshot Utility\ScreenshotUtility.exe
C:\Programmer\Symantec\LiveUpdate\AUpdate.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINNT\System32\blank.htm
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programmer\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmer\Fælles filer\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb03.exe
O4 - HKLM\..\Run: [zzzHPSETUP] G:\Setup.exe
O4 - HKLM\..\Run: [Outpost Firewall] C:\Programmer\Agnitum\Outpost Firewall\outpost.exe /waitservice
O4 - Startup: Screenshot Utility.lnk = C:\Programmer\Screenshot Utility\ScreenshotUtility.exe
O9 - Extra button: ICQ Pro (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Trashcan (HKCU)
O9 - Extra 'Tools' menuitem: Show Trashcan (HKCU)
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {69DEAF94-AF66-11D3-BEC0-00105AA9B6AE} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2003050501/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37790.6144097222
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Ja det ser unægtelig meget bedre ud nu.
Hvis jeg var dig ville jeg lige fjerne disse to fra start:
O4 - HKLM\..\Run: [zzzHPSETUP] G:\Setup.exe
O4 - HKLM\..\Run: [Outpost Firewall] C:\Programmer\Agnitum\Outpost
Men ikke fixe bare fjerne vinge ud for dem i
Start - kør - skriv: msconfig - fanebladet start.
Måske vil du dog gerne have Outpost til at blive liggende, men eller ser det pænt ud nu, og du kan jo helt sikkert også mærke at det har hjulpet ikke?

Jo .. stor forskel :o) Og den har ikke sendt noget til nogen so far. Tusind mange tak! Nu lader det til, at jeg godt kan undgå at omformatere den :o) Så skal jeg bare lige bede fromsej om også at smide et svar, når han/hun engang kommer forbi, så han/hun også kan få nogle points :o)

Igen .. mange tusind tak!

Velbekommen.

Birgittejensen>>Han/hun giver dig lige et svar.
For at få løst mysteriet omkring mit køn, er her et mindre hint.
http://www.ebruger.dk/img/profil/medlemmer/Fromsej_fromsej21.jpg
Godt du fik løst problemet.*S*

Jamen dog en nydelig herre :-)

Bertie>>Tak.*S*
Birgittejensen>>Ups, jeg prøver lige igen.

Ja det var jo et hint der var til at forstå *gg* Og jeg kan jo kun give bertie ret :o)

Tusind tak for hjælpen :o)

tak for point:)

Tak for point.*S*

Det var da sørme så lidt - det er mig, der takker :o)