Startside ændret ved boot

Dette?
HijackThis
http://www.spywarefri.dk/vaerktoj.htm

Håber at du ved hvad du gør når du nu skal fixe. Hvis du fixer noget forkert er du lidt på røven (måske) Skal du have hjælp, så smid din logfil herind.

Hvis du, mod forventning, ikke kan selv, så smid loggen her så kigger vi.

Du er meget velkommen til at prøve selv, men du skal også lige være klar over at den enkelt forkert fil kan sænke din puter.

fromsej => http://www.eksperten.dk/spm/373222 ;o)

Har haft samme prob før, men smider da lige loggen herind efter jeg har slettet dem jeg er 100% sikker på skal væk... brb - og tak ;)

aovergaard , fromsej og perhaps>>
har i ikke ret meget at kikke på i aften , i er her alle 3 så hurtigt

Der er de sidste dage kommet meget nyt om lige den hijacking

Rkhdk>>*S*
Bredker>>Jo, vi har som altid travlt.

Logfile of HijackThis v1.95.0
Scan saved at 21:45:02, on 20-07-2003
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\program files\powerstrip\pstrip.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Documents and Settings\plx\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.fys.ku.dk/wang/links.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\System32\blank.htm
O1 - Hosts: 1123694712 auto.search.msn.com
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [PowerStrip] c:\program files\powerstrip\pstrip.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O19 - User stylesheet: C:\WINDOWS\Web\oslogo.bmp

ligesom sidst er min spand blevet langsom, men jeg kan ikke huske hvilken en af dem jeg skal fjerne... help! ;)

Denne er farlig skal fixes og der er flere.
O19 - User stylesheet: C:\WINDOWS\Web\oslogo.bmp

Det var lige præcis den du lige har fået af mig som gør den så langsom

fler der skal fjernes ?

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
Denne behøver ikke fixes, men ligger og fylder i din opstart så gør følgende:
Start
Kør
skriv: msconfig
Ok
Fanebladet start. Fjern vingen ud for følgende prg.
O4 - HKLM\..\Run: [PowerStrip] c:\program files\powerstrip\pstrip.exe

powerstrip skal jo starte ved boot... bruger det konstant...

Den første 04 du fik skal fixes, den anden bare fjernes fra opstart, kunne lige se at det måske var til at misforstå, og derefter genstarter du din computer og smider en ny log.

OK så behold du bare den, det var jo også den som ikke skulle fixes.

men powerstrip skal starte ved opstart... skal jeg stadig fjerne vingen ud for følgende prg.
O4 - HKLM\..\Run: [PowerStrip] c:\program files\powerstrip\pstrip.exe ???

ok vi er enige - brb

TRor den er i venkel nu:

Logfile of HijackThis v1.95.0
Scan saved at 21:57:39, on 20-07-2003
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\program files\powerstrip\pstrip.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Documents and Settings\plx\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.fys.ku.dk/wang/links.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\System32\blank.htm
O1 - Hosts: 1123694712 auto.search.msn.com
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [PowerStrip] c:\program files\powerstrip\pstrip.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

med mindre flere har noget at tilføje, deler jeg ligeligt mellem aovergaard og rkhdk

O1 - Hosts: 1123694712 auto.search.msn.com
Skal fixes

done deal...

5 from
15 from 10 rk-tingen

håber det er ok, og takker for hjælpen =)

15 aovergaard that is...

Tak for point.
Fik du ikke en række programmer sidste gang, du skulle installere?

Takker for point:)

Ellers kan han lige få min pakkeløsning som jeg har lige ved hånden.

Jeg har her lavet en lille pakkeløsning fyldt med bitte små prg. som ikke fylder meget på din computer, og som alle kører uden at de konflikter med hinanden. Alle programmerne er garanteret fri for spyware og er desuden Free prg. Du syntes sikkert, det var da frygtelig mange prg. som jeg skal installere, men det er desværre blevet sådan at det faktisk ikke mere er virus som er Internettets store problem, men i højere grad spyware, trojanere, mailware og hijacking. De prg. som jeg vil foreslå at du kan installere er følgende, som du alle kan finde på dette link: http://www.spywarefri.dk gå til værktøjer, her er de alle og på de fleste er der også en dansk manual. Hvis du installere alle disse små programmer kan du roligt surfe på Nettet uden du skal sidde og være bange for at få alt for meget skidt med ned på din computer.

Antivirusprg: 
Et godt bud her er AG som kan rigtig meget. Indeholder en emailscanner som fungerer sammen med Outlook- og Exchange – klienter. Opdaterer virusdefinitionerne.
Et andet godt bud kunne være Antivir som også er rigtig god, men her skal du selv huske at opdatere virusdefinitionerne.
Derudover er det en god ting engang imellem at onlinescanne for virus. Dette kan du også gøre på spywarefri.

SpywareGuard. Dette prg. passer på dig bare imod spyware i stedet for virus, men fungerer på samme måde.

Spywareblaster. Det er et lille prg. som ligger sig i registreringsdatabasen og sørger for at der ikke kommer spy på din computer.

Spybot el. Ad-aware. Spybot er nok den bedste af disse to. Det dette prg. gør er hvis du får noget spy ind på din pc som Spywareblaster ikke kender, kan den finde og fjerne dette spy.

IE-Spyad. Et lille prg. som ligger sig i registreringsdatabasen. Det ligger en mængde kendte spy Url adresser ind i klassificeret zone, således at du ikke ved et uheld kommer ind på disse grimme spysider.

Browser Hijack Blaster. Et prg. som sørger for at du ikke bliver hijacked. At blive hijacked vil sige en udefra kommende person ikke kan overtage styringen af din computer, f.eks. ved at ligge sin egen side som din startside.

Startup Monitor kunne også være rar at have installeret. Det er et lille prg. som også ligger sig i registreringsdatabasen. Det som dette prg. kan gøre for dig er, hvis der lige pludselig uden dit vidende ligger sig et prg. f.eks. en trojansk hest i din regedit, vil du blive alarmeret om at der er et prg. som vil ligge sig her, og du vil bliver spurgt om du nu også vil tillade dette.

nu ligger landet sådan, at jeg har en 3gb (!!!!111) hd da min 80 er gået i smadder, og en SU og lidt stud.arbejde rækker ikke langt ... slet ikke når solen skinner, og man hellere vil være ude i solen og købe øller, end at bruge $$$ på en ny hd - så indtil jeg får mig en ordetlig hd har jeg ikke plads... og gidder ikke bruge tid på det... regner med at få en ny meget snart... men ellers tak

anette>>du skulle måske tilføje at folk skal huske at opdatere en gang imellem
jeg blev selv overrasket over hvor meget nyt der var kommet til i løbet af de få dage fra at du anbefalede mig at instalere disse til fromsej opdaterede dem her i fredag

Man kan hver dag på forsiden af Spywarefri se om der er nye opdateringer. Husk lige at Ad-aware har fået en ny ref.fil. Der skal stå Build 6.181 nede i højre hjørne.

Takker For Pointz! ;o)

bredker-> Ja det var nok en god ide at få det sat på min liste med hensyn til at man skal opdatere engang imellem.