Avatar billede zoonaxdk Nybegynder
24. juli 2003 - 13:08 Der er 18 kommentarer og
1 løsning

Hvordan fjerner man en værktøjslinje ?

Hej.
Jeg har lige pludselig fået en irreterende værktøjslinje i Internet Explorer! den hedder: ysttrchjiel

Hvordan får man slettet den ?
Avatar billede fromsej Praktikant
24. juli 2003 - 13:13 #1
Henter programmet Hijackthis her:
http://www.spywarefri.dk/vaerktoj.htm#18
Kører det, vælger save log, kopierer logfilen herind, så kigger vi på den for dig.
Avatar billede aovergaard Nybegynder
24. juli 2003 - 13:16 #2
Inden du kører denne HijackThis vil jeg anbefale dig at køre enten Ad-aware eller spybot, og fjerne alt hvad disse programmer finder af utøj. Derefter skal du som fromsej siger køre HijackThis.
Du skal først opdatere dit spybot eller adaware. Har du ikke disse prg kan du finde dem på http://www.spywarefri.dk under værktøjer, efter installering, opdater programmerne/programmet
Avatar billede zoonaxdk Nybegynder
24. juli 2003 - 15:23 #3
Lavasoft Ad-aware Personal Build 162
Logfile created on  :24. juli 2003 15:14:02
Created with Ad-aware Personal, free for private use.
Using reference-file :0R114 09.02.2003
______________________________________________________

Ad-aware Settings
=========================
Set : Activate in-depth scan (Recommended)
Set : Safe mode (always request confirmation)
Set : Scan active processes
Set : Scan registry
Set : Deep scan registry


Listing running processes
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

#:1 [smss.exe]
    FilePath          : \SystemRoot\System32\
    ThreadCreationTime : 24-07-2003 13:08:52
    BasePriority      : Normal


#:2 [winlogon.exe]
    FilePath          : \??\E:\WINXP\system32\
    ThreadCreationTime : 24-07-2003 13:09:01
    BasePriority      : High


#:3 [services.exe]
    FilePath          : E:\WINXP\system32\
    ThreadCreationTime : 24-07-2003 13:09:01
    BasePriority      : Normal
    FileSize          : 99 KB
    FileVersion        : 5.1.2600.0 (xpclient.010817-1148)
    ProductVersion    : 5.1.2600.0
    Copyright          :  Microsoft Corporation. Alle rettigheder forbeholdes.
    CompanyName        : Microsoft Corporation
    FileDescription    : Tjenester og controllerprogrammer
    InternalName      : services.exe
    OriginalFilename  : services.exe
    ProductName        : Microsoft  Windows  Operativsystem
    Created on        : 9-10-2001 10:00:00
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 9-10-2001 10:00:00

#:4 [lsass.exe]
    FilePath          : E:\WINXP\system32\
    ThreadCreationTime : 24-07-2003 13:09:01
    BasePriority      : Normal
    FileSize          : 11 KB
    FileVersion        : 5.1.2600.1106 (xpsp1.020828-1920)
    ProductVersion    : 5.1.2600.1106
    Copyright          :  Microsoft Corporation. All rights reserved.
    CompanyName        : Microsoft Corporation
    FileDescription    : LSA Shell (Export Version)
    InternalName      : lsass.exe
    OriginalFilename  : lsass.exe
    ProductName        : Microsoft  Windows  Operating System
    Created on        : 9-10-2001 10:00:00
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 9-09-2002 21:13:40

#:5 [svchost.exe]
    FilePath          : E:\WINXP\system32\
    ThreadCreationTime : 24-07-2003 13:09:01
    BasePriority      : Normal
    FileSize          : 12 KB
    FileVersion        : 5.1.2600.0 (xpclient.010817-1148)
    ProductVersion    : 5.1.2600.0
    Copyright          :  Microsoft Corporation. All rights reserved.
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName      : svchost.exe
    OriginalFilename  : svchost.exe
    ProductName        : Microsoft  Windows  Operating System
    Created on        : 9-10-2001 10:00:00
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 9-10-2001 10:00:00

#:6 [svchost.exe]
    FilePath          : E:\WINXP\System32\
    ThreadCreationTime : 24-07-2003 13:09:01
    BasePriority      : Normal
    FileSize          : 12 KB
    FileVersion        : 5.1.2600.0 (xpclient.010817-1148)
    ProductVersion    : 5.1.2600.0
    Copyright          :  Microsoft Corporation. All rights reserved.
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName      : svchost.exe
    OriginalFilename  : svchost.exe
    ProductName        : Microsoft  Windows  Operating System
    Created on        : 9-10-2001 10:00:00
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 9-10-2001 10:00:00

#:7 [spoolsv.exe]
    FilePath          : E:\WINXP\system32\
    ThreadCreationTime : 24-07-2003 13:09:02
    BasePriority      : Normal
    FileSize          : 50 KB
    FileVersion        : 5.1.2600.0 (XPClient.010817-1148)
    ProductVersion    : 5.1.2600.0
    Copyright          :  Microsoft Corporation. All rights reserved.
    CompanyName        : Microsoft Corporation
    FileDescription    : Spooler SubSystem App
    InternalName      : spoolsv.exe
    OriginalFilename  : spoolsv.exe
    ProductName        : Microsoft  Windows  Operating System
    Created on        : 9-10-2001 10:00:00
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 9-10-2001 10:00:00

#:8 [explorer.exe]
    FilePath          : E:\WINXP\
    ThreadCreationTime : 24-07-2003 13:09:03
    BasePriority      : Normal
    FileSize          : 974 KB
    FileVersion        : 6.00.2800.1221 (xpsp2.030511-1403)
    ProductVersion    : 6.00.2800.1221
    Copyright          :  Microsoft Corporation. Alle rettigheder forbeholdes.
    CompanyName        : Microsoft Corporation
    FileDescription    : Windows Stifinder
    InternalName      : explorer
    OriginalFilename  : EXPLORER.EXE
    ProductName        : Microsoft  Windows  Operativsystem
    Created on        : 29-05-2003 09:51:08
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 29-05-2003 09:51:08

#:9 [itouch.exe]
    FilePath          : E:\Programmer\Logitech\iTouch\
    ThreadCreationTime : 24-07-2003 13:09:04
    BasePriority      : Normal
    FileSize          : 616 KB
    FileVersion        : 2.15.264
    ProductVersion    : 2.15.264
    Copyright          : (C) 1998-2002 Logitech. All rights reserved.
    CompanyName        : Logitech Inc.
    FileDescription    : iTouch Application
    InternalName      : iTouch
    OriginalFilename  : iTouch.exe
    ProductName        : iTouch
    Created on        : 11-04-2003 17:48:53
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 23-11-2002 00:15:00

#:10 [cthelper.exe]
    FilePath          : E:\WINXP\System32\
    ThreadCreationTime : 24-07-2003 13:09:04
    BasePriority      : Normal
    FileSize          : 40 KB
    FileVersion        : 1, 0, 0, 1
    ProductVersion    : 1, 0, 0, 1
    Copyright          : Copyright  2002
    CompanyName        : Creative Technology Ltd
    FileDescription    : cthelper
    InternalName      : cthelper
    OriginalFilename  : cthelper.exe
    ProductName        :  cthelper
    Created on        : 11-04-2003 17:49:51
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 7-02-2002 16:01:24

#:11 [ccapp.exe]
    FilePath          : E:\Programmer\Fælles filer\Symantec Shared\
    ThreadCreationTime : 24-07-2003 13:09:04
    BasePriority      : Normal
    FileSize          : 53 KB
    FileVersion        : 1.03.15
    ProductVersion    : 1.03.15
    Copyright          : Copyright (c) 2000-2002 Symantec Corporation. All rights reserved.
    CompanyName        : Symantec Corporation
    FileDescription    : Common Client CC App
    InternalName      : ccApp
    OriginalFilename  : ccApp.exe
    ProductName        : Common Client
    Created on        : 11-04-2003 20:31:43
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 14-11-2002 17:29:06

#:12 [cmesys.exe]
    FilePath          : E:\Programmer\Fælles filer\CMEII\
    ThreadCreationTime : 24-07-2003 13:09:07
    BasePriority      : Normal
    FileSize          : 84 KB
    FileVersion        :  3.1.2.4
    ProductVersion    : 3.1.2.4
    Copyright          : Copyright  1999-2002 The Gator Corporation
    CompanyName        : The Gator Corporation
    FileDescription    : CME II Client Application
    InternalName      : CMESys.exe
    OriginalFilename  : CMESys.exe
    ProductName        : Gator
    Created on        : 21-03-2002 17:47:22
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 21-03-2002 17:47:24
Warning! Gator object found in memory(cmesys.exe)

Gator Object recognized!
    Type              : Process
    Data              : cmesys.exe
    Object            : E:\Programmer\Fælles filer\CMEII\
    FileSize          : 84 KB
    FileVersion        :  3.1.2.4
    ProductVersion    : 3.1.2.4
    Copyright          : Copyright  1999-2002 The Gator Corporation
    CompanyName        : The Gator Corporation
    FileDescription    : CME II Client Application
    InternalName      : CMESys.exe
    OriginalFilename  : CMESys.exe
    ProductName        : Gator
    Created on        : 21-03-2002 17:47:22
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 21-03-2002 17:47:24


"cmesys.exe"Process terminated successfully.

#:13 [em_exec.exe]
    FilePath          : E:\Programmer\Logitech\MouseWare\system\
    ThreadCreationTime : 24-07-2003 13:09:07
    BasePriority      : Normal
    FileSize          : 37 KB
    FileVersion        : 9.76.046
    ProductVersion    : 9.76.046
    Copyright          : (C) 1987-2003 Logitech. All rights reserved.
    CompanyName        : Logitech Inc.
    FileDescription    : Logitech Events Handler Application
    InternalName      : Em_Exec
    OriginalFilename  : Em_Exec.exe
    ProductName        : MouseWare
    Created on        : 11-04-2003 17:49:04
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 19-03-2003 07:50:00

#:14 [servicelayer.exe]
    FilePath          : E:\Programmer\Fælles filer\Nokia\Services\
    ThreadCreationTime : 24-07-2003 13:09:09
    BasePriority      : Normal
    FileSize          : 68 KB
    FileVersion        : 5.00.013
    ProductVersion    : 5.0
    Copyright          : Copyright  2002 Nokia Corp.
    CompanyName        : Nokia Mobile Phones
    FileDescription    : ServiceLayer Module
    InternalName      : ServiceLayer
    OriginalFilename  : ServiceLayer.exe
    ProductName        : Nokia Connectivity Library
    Created on        : 23-05-2002 08:24:32
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 23-05-2002 08:24:32

#:15 [ncltray.exe]
    FilePath          : E:\Programmer\Fælles filer\Nokia\NCLTools\
    ThreadCreationTime : 24-07-2003 13:09:09
    BasePriority      : Normal
    FileSize          : 392 KB
    FileVersion        : 5, 0, 0, 18
    ProductVersion    : 5, 0, 0, 18
    Copyright          : Copyright  2002 Nokia. All rights reserved.
    CompanyName        : Nokia Mobile Phones
    FileDescription    : NclTray Module
    InternalName      : NclTray
    OriginalFilename  : NclTray.EXE
    ProductName        : NclTray Module
    Created on        : 11-09-2002 12:35:54
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 11-09-2002 12:35:54

#:16 [msgplus.exe]
    FilePath          : E:\Programmer\Messenger Plus! 2\
    ThreadCreationTime : 24-07-2003 13:09:10
    BasePriority      : Normal
    FileSize          : 140 KB
    FileVersion        : 2, 20, 0, 52
    ProductVersion    : 2, 20, 0, 52
    Copyright          : Copyright (C) 2001-2003
    CompanyName        : Patchou
    FileDescription    : Messenger Plus!
    InternalName      : MsgPlus
    OriginalFilename  : MsgPlus.exe
    ProductName        : Messenger Plus! 2
    Created on        : 23-07-2003 22:15:53
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 23-07-2003 22:15:54

#:17 [jyprnies.exe]
    FilePath          : E:\DOCUME~1\zoonAx\APPLIC~1\
    ThreadCreationTime : 24-07-2003 13:09:10
    BasePriority      : Normal
    FileSize          : 96 KB
    Created on        : 23-07-2003 22:16:04
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 23-07-2003 22:16:02

#:18 [rundll32.exe]
    FilePath          : E:\WINXP\System32\
    ThreadCreationTime : 24-07-2003 13:09:10
    BasePriority      : Normal
    FileSize          : 31 KB
    FileVersion        : 5.1.2600.0 (xpclient.010817-1148)
    ProductVersion    : 5.1.2600.0
    Copyright          :  Microsoft Corporation. Alle rettigheder forbeholdes.
    CompanyName        : Microsoft Corporation
    FileDescription    : K r en DLL som et program
    InternalName      : rundll
    OriginalFilename  : RUNDLL.EXE
    ProductName        : Microsoft  Windows  Operativsystem
    Created on        : 9-10-2001 10:00:00
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 9-10-2001 10:00:00

#:19 [ccevtmgr.exe]
    FilePath          : E:\Programmer\Fælles filer\Symantec Shared\
    ThreadCreationTime : 24-07-2003 13:09:10
    BasePriority      : Normal
    FileSize          : 309 KB
    FileVersion        : 1.03.4
    ProductVersion    : 1.03.4
    Copyright          : Copyright (c) 2000-2002 Symantec Corporation. All rights reserved.
    CompanyName        : Symantec Corporation
    FileDescription    : Event Manager Service
    InternalName      : ccEvtMgr
    OriginalFilename  : ccEvtMgr.exe
    ProductName        : Event Manager
    Created on        : 11-04-2003 20:31:43
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 13-11-2002 14:44:02

#:20 [mdm.exe]
    FilePath          : E:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\
    ThreadCreationTime : 24-07-2003 13:09:10
    BasePriority      : Normal
    FileSize          : 264 KB
    FileVersion        : 7.00.9064.9150
    ProductVersion    : 7.00.9064.9150
    Copyright          : Copyright (C) Microsoft Corp. 1997-2000
    CompanyName        : Microsoft Corporation
    FileDescription    : Machine Debug Manager
    InternalName      : mdm.exe
    OriginalFilename  : mdm.exe
    ProductName        : Microsoft Development Environment
    Created on        : 23-02-2001 10:07:30
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 23-02-2001 10:07:30

#:21 [navapsvc.exe]
    FilePath          : E:\Programmer\Norton AntiVirus\
    ThreadCreationTime : 24-07-2003 13:09:11
    BasePriority      : Normal
    FileSize          : 113 KB
    FileVersion        : 9.05.1015
    ProductVersion    : 9.05.1015
    Copyright          : Copyright (c) 2000-2002 Symantec Corporation. All rights reserved.
    CompanyName        : Symantec Corporation
    FileDescription    : Norton AntiVirus Auto-Protect Service
    InternalName      : NAVAPSVC
    OriginalFilename  : NAVAPSVC.EXE
    ProductName        : Norton AntiVirus
    Created on        : 11-04-2003 20:31:36
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 14-11-2002 17:41:26

#:22 [nprotect.exe]
    FilePath          : E:\Programmer\Norton Utilities\
    ThreadCreationTime : 24-07-2003 13:09:11
    BasePriority      : Normal
    FileSize          : 132 KB
    FileVersion        : 15.03.0.36
    ProductVersion    : 15.03.0.36
    Copyright          : Copyright (C) 2002 Symantec Corporation
    CompanyName        : Symantec Corporation
    FileDescription    : Norton Protection Status
    InternalName      : NPROTECT
    OriginalFilename  : NPROTECT.EXE
    ProductName        : Norton Utilities
    Created on        : 12-04-2003 07:34:18
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 5-02-2002 04:03:00

#:23 [gmt.exe]
    FilePath          : E:\Programmer\Fælles filer\GMT\
    ThreadCreationTime : 24-07-2003 13:09:11
    BasePriority      : Normal
    FileSize          : 1600 KB
    FileVersion        :  3.1.2.4
    ProductVersion    : 3.1.2.4
    Copyright          : Copyright  1999-2002 The Gator Corporation
    CompanyName        : The Gator Corporation
    FileDescription    : Gator Client Application
    InternalName      : GMT.exe
    OriginalFilename  : GMT.exe
    ProductName        : GAIN
    Created on        : 21-03-2002 17:43:35
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 21-03-2002 17:43:36
Warning! Gator object found in memory(gmt.exe)

Gator Object recognized!
    Type              : Process
    Data              : gmt.exe
    Object            : E:\Programmer\Fælles filer\GMT\
    FileSize          : 1600 KB
    FileVersion        :  3.1.2.4
    ProductVersion    : 3.1.2.4
    Copyright          : Copyright  1999-2002 The Gator Corporation
    CompanyName        : The Gator Corporation
    FileDescription    : Gator Client Application
    InternalName      : GMT.exe
    OriginalFilename  : GMT.exe
    ProductName        : GAIN
    Created on        : 21-03-2002 17:43:35
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 21-03-2002 17:43:36


"gmt.exe"Process terminated successfully.

#:24 [nvsvc32.exe]
    FilePath          : E:\WINXP\System32\
    ThreadCreationTime : 24-07-2003 13:09:11
    BasePriority      : Normal
    FileSize          : 68 KB
    FileVersion        : 6.14.01.4345
    ProductVersion    : 6.14.01.4345
    Copyright          : (C) NVIDIA Corporation. All rights reserved.
    CompanyName        : NVIDIA Corporation
    FileDescription    : NVIDIA Driver Helper Service, Version 43.45
    InternalName      : NVSVC
    OriginalFilename  : nvsvc32.exe
    ProductName        : NVIDIA Driver Helper Service, Version 43.45
    Created on        : 20-03-2003 18:13:00
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 20-03-2003 18:13:00

#:25 [xpi1.exe]
    FilePath          : E:\DOCUME~1\zoonAx\LOKALE~1\Temp\
    ThreadCreationTime : 24-07-2003 13:09:11
    BasePriority      : Normal
    FileSize          : 421 KB
    Created on        : 24-07-2003 13:09:11
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 24-07-2003 13:09:12

#:26 [iexplore.exe]
    FilePath          : E:\Programmer\Internet Explorer\
    ThreadCreationTime : 24-07-2003 13:09:11
    BasePriority      : Normal
    FileSize          : 89 KB
    FileVersion        : 6.00.2800.1106 (xpsp1.020828-1920)
    ProductVersion    : 6.00.2800.1106
    Copyright          :  Microsoft Corporation. Alle rettigheder forbeholdes.
    CompanyName        : Microsoft Corporation
    FileDescription    : Internet Explorer
    InternalName      : iexplore
    OriginalFilename  : IEXPLORE.EXE
    ProductName        : Microsoft  Windows  Operativsystem
    Created on        : 22-07-2003 12:08:47
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 9-09-2002 21:13:38

#:27 [nopdb.exe]
    FilePath          : E:\Programmer\Speed Disk\
    ThreadCreationTime : 24-07-2003 13:09:19
    BasePriority      : Normal
    FileSize          : 168 KB
    FileVersion        : 6.03.0.36
    ProductVersion    : 6.03.0.36
    Copyright          : Copyright (C) 2002
    CompanyName        : Symantec Corporation
    FileDescription    : NOPDB
    InternalName      : NOPDB
    OriginalFilename  : NOPDB.dll
    ProductName        : Norton Speed Disk
    Created on        : 12-04-2003 07:34:22
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 30-01-2002 04:00:00

#:28 [svchost.exe]
    FilePath          : E:\WINXP\System32\
    ThreadCreationTime : 24-07-2003 13:09:19
    BasePriority      : Normal
    FileSize          : 12 KB
    FileVersion        : 5.1.2600.0 (xpclient.010817-1148)
    ProductVersion    : 5.1.2600.0
    Copyright          :  Microsoft Corporation. All rights reserved.
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName      : svchost.exe
    OriginalFilename  : svchost.exe
    ProductName        : Microsoft  Windows  Operating System
    Created on        : 9-10-2001 10:00:00
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 9-10-2001 10:00:00

#:29 [wuauclt.exe]
    FilePath          : E:\WINXP\System32\
    ThreadCreationTime : 24-07-2003 13:10:37
    BasePriority      : Normal
    FileSize          : 146 KB
    FileVersion        : 5.4.3630.2550 built by: lab04_n
    ProductVersion    : 5.4.3630.2550
    Copyright          :  Microsoft Corporation. Alle rettigheder forbeholdes.
    CompanyName        : Microsoft Corporation
    FileDescription    : Windows Update AutoUpdate-klient
    InternalName      : wuauclt.exe
    OriginalFilename  : wuauclt.exe
    ProductName        : Microsoft  Windows  Operativsystem
    Created on        : 11-04-2003 16:55:23
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 15-01-2003 08:27:22

#:30 [ad-aware.exe]
    FilePath          : E:\Programmer\Lavasoft\Ad-aware 6\
    ThreadCreationTime : 24-07-2003 13:13:44
    BasePriority      : Normal
    FileSize          : 645 KB
    FileVersion        : 6.0.1.165
    ProductVersion    : 6.0.0.0
    Copyright          : Copyright  Lavasoft Sweden
    CompanyName        : Lavasoft Sweden
    FileDescription    : Ad-aware 6 core application
    InternalName      : Ad-aware.exe
    OriginalFilename  : Ad-aware.exe
    ProductName        : Lavasoft Ad-aware Plus
    Created on        : 24-07-2003 13:13:42
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 8-02-2003 19:50:52

Memory scan result :
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
New objects : 2
Objects found so far: 2


Started registry scan
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

Gator Object recognized!
    Type              : RegKey
    Data              :
    Rootkey            : HKEY_CLASSES_ROOT
    Object            : CLSID\{21FFB6C0-0DA1-11D5-A9D5-00500413153C}


Lop.com Object recognized!
    Type              : RegKey
    Data              :
    Rootkey            : HKEY_CLASSES_ROOT
    Object            : PROTOCOLS\Handler\ayb


Gator Object recognized!
    Type              : RegKey
    Data              :
    Rootkey            : HKEY_LOCAL_MACHINE
    Object            : SOFTWARE\Gator.com


Gator Object recognized!
    Type              : RegKey
    Data              :
    Rootkey            : HKEY_LOCAL_MACHINE
    Object            : Software\GatorTest


Dialer Object recognized!
    Type              : RegKey
    Data              :
    Rootkey            : HKEY_LOCAL_MACHINE
    Object            : SOFTWARE\Microsoft\Code Store Database\Distribution Units\{A1DC3241-B122-195F-B21A-000000000000}


Alexa Object recognized!
    Type              : RegKey
    Data              :
    Rootkey            : HKEY_LOCAL_MACHINE
    Object            : SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}


Lop.com Object recognized!
    Type              : RegKey
    Data              :
    Rootkey            : HKEY_CURRENT_USER
    Object            : Software\Microsoft\Windows\CurrentVersion\Backup


Gator Object recognized!
    Type              : RegValue
    Data              :
    Rootkey            : HKEY_LOCAL_MACHINE
    Object            : SOFTWARE\Microsoft\Windows\CurrentVersion
    Value              : StashedGEF


Gator Object recognized!
    Type              : RegValue
    Data              :
    Rootkey            : HKEY_LOCAL_MACHINE
    Object            : SOFTWARE\Microsoft\Windows\CurrentVersion
    Value              : StashedGMG


Web3000 Object recognized!
    Type              : RegValue
    Data              :
    Rootkey            : HKEY_LOCAL_MACHINE
    Object            : software\microsoft\windows\currentversion
    Value              : stashedGEF


Web3000 Object recognized!
    Type              : RegValue
    Data              :
    Rootkey            : HKEY_LOCAL_MACHINE
    Object            : Software\Microsoft\Windows\CurrentVersion
    Value              : StashedGMG


Web3000 Object recognized!
    Type              : RegValue
    Data              :
    Rootkey            : HKEY_LOCAL_MACHINE
    Object            : Software\Microsoft\Windows\CurrentVersion
    Value              : StashedGMI


Gator Object recognized!
    Type              : RegValue
    Data              :
    Rootkey            : HKEY_LOCAL_MACHINE
    Object            : SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    Value              : CMESys


Registry scan result :
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
New objects : 13
Objects found so far: 15


Started deep registry scan
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Possible browser hijack attempt : Software\Microsoft\Internet Explorer\MainSearch Pagesearchbar.

Possible Browser Hijack attempt Object recognized!
    Type              : RegData
    Data              : "http://mysearchnow.com/searchbar.html"
    Rootkey            : HKEY_CURRENT_USER
    Object            : Software\Microsoft\Internet Explorer\Main
    Value              : Search Page
    Data              : "http://mysearchnow.com/searchbar.html"

Possible browser hijack attempt : Software\Microsoft\Internet Explorer\MainSearch Barsearchbar.

Possible Browser Hijack attempt Object recognized!
    Type              : RegData
    Data              : "http://mysearchnow.com/searchbar.html"
    Rootkey            : HKEY_CURRENT_USER
    Object            : Software\Microsoft\Internet Explorer\Main
    Value              : Search Bar
    Data              : "http://mysearchnow.com/searchbar.html"

Possible browser hijack attempt : Software\Microsoft\Internet Explorer\MainSearch Pagesearchbar.

Possible Browser Hijack attempt Object recognized!
    Type              : RegData
    Data              : "http://mysearchnow.com/searchbar.html"
    Rootkey            : HKEY_LOCAL_MACHINE
    Object            : Software\Microsoft\Internet Explorer\Main
    Value              : Search Page
    Data              : "http://mysearchnow.com/searchbar.html"

Possible browser hijack attempt : Software\Microsoft\Internet Explorer\MainSearch Barsearchbar.

Possible Browser Hijack attempt Object recognized!
    Type              : RegData
    Data              : "http://mysearchnow.com/searchbar.html"
    Rootkey            : HKEY_LOCAL_MACHINE
    Object            : Software\Microsoft\Internet Explorer\Main
    Value              : Search Bar
    Data              : "http://mysearchnow.com/searchbar.html"

Possible browser hijack attempt : Software\Microsoft\Internet Explorer\SearchSearchAssistantsearchbar.

Possible Browser Hijack attempt Object recognized!
    Type              : RegData
    Data              : "http://mysearchnow.com/searchbar.html"
    Rootkey            : HKEY_LOCAL_MACHINE
    Object            : Software\Microsoft\Internet Explorer\Search
    Value              : SearchAssistant
    Data              : "http://mysearchnow.com/searchbar.html"


Possible Browser Hijack attempt Object recognized!
    Type              : RegKey
    Data              : iiestsvglibrsts="http://ao.lop.com/searchbar.html"
    Rootkey            : HKEY_CURRENT_USER
    Object            : Software\uscrbcrdxdqbr

Possible browser hijack attempt : Software\Microsoft\Internet Explorer\MainSearch Pagesearchbar.

Adultlinks Quickbar Object recognized!
    Type              : RegData
    Data              : "http://mysearchnow.com/searchbar.html"
    Rootkey            : HKEY_CURRENT_USER
    Object            : Software\Microsoft\Internet Explorer\Main
    Value              : Search Page
    Data              : "http://mysearchnow.com/searchbar.html"

Possible browser hijack attempt : Software\Microsoft\Internet Explorer\MainSearch Barsearchbar.

Adultlinks Quickbar Object recognized!
    Type              : RegData
    Data              : "http://mysearchnow.com/searchbar.html"
    Rootkey            : HKEY_CURRENT_USER
    Object            : Software\Microsoft\Internet Explorer\Main
    Value              : Search Bar
    Data              : "http://mysearchnow.com/searchbar.html"

Possible browser hijack attempt : Software\Microsoft\Internet Explorer\MainSearch Pagesearchbar.

Adultlinks Quickbar Object recognized!
    Type              : RegData
    Data              : "http://mysearchnow.com/searchbar.html"
    Rootkey            : HKEY_LOCAL_MACHINE
    Object            : Software\Microsoft\Internet Explorer\Main
    Value              : Search Page
    Data              : "http://mysearchnow.com/searchbar.html"

Possible browser hijack attempt : Software\Microsoft\Internet Explorer\MainSearch Barsearchbar.

Adultlinks Quickbar Object recognized!
    Type              : RegData
    Data              : "http://mysearchnow.com/searchbar.html"
    Rootkey            : HKEY_LOCAL_MACHINE
    Object            : Software\Microsoft\Internet Explorer\Main
    Value              : Search Bar
    Data              : "http://mysearchnow.com/searchbar.html"

Possible browser hijack attempt : Software\Microsoft\Internet Explorer\SearchSearchAssistantsearchbar.

Adultlinks Quickbar Object recognized!
    Type              : RegData
    Data              : "http://mysearchnow.com/searchbar.html"
    Rootkey            : HKEY_LOCAL_MACHINE
    Object            : Software\Microsoft\Internet Explorer\Search
    Value              : SearchAssistant
    Data              : "http://mysearchnow.com/searchbar.html"


CometCursor Object recognized!
    Type              : RegKey
    Data              :
    Rootkey            : HKEY_LOCAL_MACHINE
    Object            : Software\microsoft\windows\currentversion\moduleusage\E:/WINXP/System32/comet.dll


CometCursor Object recognized!
    Type              : RegValue
    Data              : comet.dll
    Rootkey            : HKEY_LOCAL_MACHINE
    Object            : Software\Microsoft\Windows\CurrentVersion\SharedDLLs
    Value              : E:\WINXP\System32\comet.dll


Deep registry scan result :
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
New objects : 13
Objects found so far: 28


Deep scanning and examining files (E:)
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

Tracking Cookie Object recognized!
    Type              : File
    Data              : zoonax@bfast[1].txt
    Object            : E:\Documents and Settings\zoonAx\Cookies\

    Created on        : 22-07-2003 22:13:15
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 22-07-2003 22:13:34



Tracking Cookie Object recognized!
    Type              : File
    Data              : zoonax@bravenet[2].txt
    Object            : E:\Documents and Settings\zoonAx\Cookies\

    Created on        : 22-07-2003 22:27:43
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 22-07-2003 22:27:44



Tracking Cookie Object recognized!
    Type              : File
    Data              : zoonax@doubleclick[1].txt
    Object            : E:\Documents and Settings\zoonAx\Cookies\

    Created on        : 22-07-2003 22:27:48
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 22-07-2003 22:38:52



Tracking Cookie Object recognized!
    Type              : File
    Data              : zoonax@mediaplex[1].txt
    Object            : E:\Documents and Settings\zoonAx\Cookies\

    Created on        : 23-07-2003 22:01:03
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 23-07-2003 22:01:18



Tracking Cookie Object recognized!
    Type              : File
    Data              : zoonax@fastclick[1].txt
    Object            : E:\Documents and Settings\zoonAx\Cookies\

    Created on        : 27-06-2003 17:21:03
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 27-06-2003 17:21:04



Tracking Cookie Object recognized!
    Type              : File
    Data              : zoonax@bins.lop[1].txt
    Object            : E:\Documents and Settings\zoonAx\Cookies\

    Created on        : 22-07-2003 22:30:44
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 22-07-2003 22:30:46



Tracking Cookie Object recognized!
    Type              : File
    Data              : zoonax@adtech[2].txt
    Object            : E:\Documents and Settings\zoonAx\Cookies\

    Created on        : 22-07-2003 22:35:15
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 22-07-2003 22:35:16



Tracking Cookie Object recognized!
    Type              : File
    Data              : zoonax@bluestreak[1].txt
    Object            : E:\Documents and Settings\zoonAx\Cookies\

    Created on        : 22-07-2003 22:38:58
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 22-07-2003 22:39:00



Tracking Cookie Object recognized!
    Type              : File
    Data              : zoonax@atdmt[2].txt
    Object            : E:\Documents and Settings\zoonAx\Cookies\

    Created on        : 22-07-2003 22:49:00
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 22-07-2003 22:49:02



Tracking Cookie Object recognized!
    Type              : File
    Data              : zoonax@z1.adserver[1].txt
    Object            : E:\Documents and Settings\zoonAx\Cookies\

    Created on        : 22-07-2003 22:50:14
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 22-07-2003 23:00:38



Tracking Cookie Object recognized!
    Type              : File
    Data              : zoonax@advertising[1].txt
    Object            : E:\Documents and Settings\zoonAx\Cookies\

    Created on        : 22-07-2003 23:30:50
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 22-07-2003 23:30:52



Tracking Cookie Object recognized!
    Type              : File
    Data              : zoonax@tradedoubler[1].txt
    Object            : E:\Documents and Settings\zoonAx\Cookies\

    Created on        : 22-07-2003 23:13:43
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 22-07-2003 23:13:44



Tracking Cookie Object recognized!
    Type              : File
    Data              : zoonax@hg1.hitbox[2].txt
    Object            : E:\Documents and Settings\zoonAx\Cookies\
    FileSize          : 1 KB
    Created on        : 22-07-2003 23:17:21
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 22-07-2003 23:17:22



Tracking Cookie Object recognized!
    Type              : File
    Data              : zoonax@hitbox[1].txt
    Object            : E:\Documents and Settings\zoonAx\Cookies\

    Created on        : 22-07-2003 23:17:20
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 22-07-2003 23:17:22



Tracking Cookie Object recognized!
    Type              : File
    Data              : zoonax@servedby.advertising[1].txt
    Object            : E:\Documents and Settings\zoonAx\Cookies\

    Created on        : 22-07-2003 23:30:50
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 22-07-2003 23:30:52



Tracking Cookie Object recognized!
    Type              : File
    Data              : zoonax@sexlist[1].txt
    Object            : E:\Documents and Settings\zoonAx\Cookies\

    Created on        : 22-07-2003 23:39:56
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 22-07-2003 23:39:58



Tracking Cookie Object recognized!
    Type              : File
    Data              : zoonax@counter12.sextracker[1].txt
    Object            : E:\Documents and Settings\zoonAx\Cookies\

    Created on        : 22-07-2003 23:40:09
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 22-07-2003 23:40:10



Tracking Cookie Object recognized!
    Type              : File
    Data              : zoonax@sextracker[1].txt
    Object            : E:\Documents and Settings\zoonAx\Cookies\

    Created on        : 22-07-2003 23:40:09
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 22-07-2003 23:40:10



Tracking Cookie Object recognized!
    Type              : File
    Data              : zoonax@fortunecity[1].txt
    Object            : E:\Documents and Settings\zoonAx\Cookies\

    Created on        : 23-07-2003 22:12:27
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 23-07-2003 22:12:28



Tracking Cookie Object recognized!
    Type              : File
    Data              : zoonax@fastclick[2].txt
    Object            : E:\Documents and Settings\zoonAx\Cookies\

    Created on        : 23-07-2003 21:53:38
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 23-07-2003 21:53:40



Tracking Cookie Object recognized!
    Type              : File
    Data              : zoonax@valueclick[2].txt
    Object            : E:\Documents and Settings\zoonAx\Cookies\

    Created on        : 23-07-2003 12:24:03
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 23-07-2003 12:24:04



Tracking Cookie Object recognized!
    Type              : File
    Data              : zoonax@webpdp.gator[1].txt
    Object            : E:\Documents and Settings\zoonAx\Cookies\

    Created on        : 24-07-2003 13:09:22
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 24-07-2003 13:09:24



Tracking Cookie Object recognized!
    Type              : File
    Data              : zoonax@qksrv[1].txt
    Object            : E:\Documents and Settings\zoonAx\Cookies\

    Created on        : 24-07-2003 13:12:07
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 24-07-2003 13:12:08



Tracking Cookie Object recognized!
    Type              : File
    Data              : zoonax@lop[1].txt
    Object            : E:\Documents and Settings\zoonAx\Cookies\

    Created on        : 23-07-2003 22:28:22
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 23-07-2003 22:28:24



Lop.com Object recognized!
    Type              : File
    Data              : aybwarn.htm
    Object            : E:\Documents and Settings\zoonAx\Application Data\
    FileSize          : 8 KB
    Created on        : 22-07-2003 22:30:50
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 22-07-2003 22:30:56



NCase Object recognized!
    Type              : File
    Data              : msbb.exe
    Object            : E:\Documents and Settings\zoonAx\Application Data\
    FileSize          : 184 KB
    FileVersion        : 4.3
    ProductVersion    : 4.3
    Copyright          : Copyright  2001 180Solutions, Inc
    CompanyName        : 180Solutions Inc
    FileDescription    : msbb
    InternalName      : msbb
    OriginalFilename  : msbb.exe
    ProductName        : n-CASE
    Created on        : 23-07-2003 22:18:06
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 23-07-2003 22:18:08



Gator Object recognized!
    Type              : File
    Data              : gator.com.esp
    Object            : E:\Programmer\Fælles filer\GMT\scripts\
    FileSize          : 5 KB
    Created on        : 17-06-2003 21:56:02
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 23-07-2003 21:53:56



Gator Object recognized!
    Type              : File
    Data              : egieengine.dll
    Object            : E:\Programmer\Fælles filer\GMT\
    FileSize          : 876 KB
    FileVersion        :  3.1.2.4
    ProductVersion    : 3.1.2.4
    Copyright          : Copyright  1999-2002 The Gator Corporation
    CompanyName        : The Gator Corporation
    FileDescription    : egIEClient Dynamic Link Library
    InternalName      : egIEClient.dll
    OriginalFilename  : egIEClient.dll
    ProductName        : GAIN
    Created on        : 21-03-2002 17:40:37
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 21-03-2002 17:40:38



Gator Object recognized!
    Type              : File
    Data              : egnsengine.dll
    Object            : E:\Programmer\Fælles filer\GMT\
    FileSize          : 444 KB
    FileVersion        :  3.1.2.4
    ProductVersion    : 3.1.2.4
    Copyright          : Copyright  1999-2002 The Gator Corporation
    CompanyName        : The Gator Corporation
    FileDescription    : EGNSEngine Dynamic Link Library
    InternalName      : EGNSEngine dll
    OriginalFilename  : EGNSEngine dll
    ProductName        : GAIN
    Created on        : 21-03-2002 17:40:03
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 21-03-2002 17:40:04



Gator Object recognized!
    Type              : File
    Data              : gatorres.dll
    Object            : E:\Programmer\Fælles filer\GMT\
    FileSize          : 348 KB
    FileVersion        :  3.1.2.4
    ProductVersion    : 3.1.2.4
    Copyright          : Copyright  1999-2002 The Gator Corporation
    CompanyName        : The Gator Corporation
    FileDescription    : GatorRes Dynamic Link Library
    InternalName      : GatorRes DLL
    OriginalFilename  : GatorRes DLL
    ProductName        : GAIN
    Created on        : 21-03-2002 17:39:20
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 21-03-2002 17:39:22



Gator Object recognized!
    Type              : File
    Data              : gator.log
    Object            : E:\Programmer\Fælles filer\GMT\
    FileSize          : 4 KB
    Created on        : 11-04-2003 21:07:17
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 24-07-2003 13:14:04



Gator Object recognized!
    Type              : File
    Data              : mepcme.dat
    Object            : E:\Programmer\Fælles filer\GMT\

    Created on        : 11-04-2003 21:07:17
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 24-07-2003 13:09:58



Gator Object recognized!
    Type              : File
    Data              : appmgrgui.zip
    Object            : E:\Programmer\Fælles filer\CMEII\store\core\
    FileSize          : 23 KB
    Created on        : 11-04-2003 21:07:33
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 11-04-2003 21:07:34



Gator Object recognized!
    Type              : File
    Data              : cmeiiapi.dll
    Object            : E:\Programmer\Fælles filer\CMEII\
    FileSize          : 80 KB
    FileVersion        :  3.1.2.4
    ProductVersion    : 3.1.2.4
    Copyright          : Copyright  1999-2002 The Gator Corporation
    CompanyName        : The Gator Corporation
    FileDescription    : CME II Client Application
    InternalName      : CMEIIAPI.DLL
    OriginalFilename  : CMEIIAPI.DLL
    ProductName        : Gator
    Created on        : 21-03-2002 17:46:10
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 21-03-2002 17:46:12



Gator Object recognized!
    Type              : File
    Data              : cmeupd.exe
    Object            : E:\Programmer\Fælles filer\CMEII\
    FileSize          : 64 KB
    FileVersion        :  3.1.2.4
    ProductVersion    : 3.1.2.4
    Copyright          : Copyright  1999-2002 The Gator Corporation
    CompanyName        : The Gator Corporation
    FileDescription    : CME II Client Application
    InternalName      : CMEUpd.exe
    OriginalFilename  : CMEUpd.exe
    ProductName        : Gator
    Created on        : 21-03-2002 17:43:53
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 21-03-2002 17:43:54



Gator Object recognized!
    Type              : File
    Data              : gappmgr.dll
    Object            : E:\Programmer\Fælles filer\CMEII\
    FileSize          : 184 KB
    FileVersion        :  3.1.2.4
    ProductVersion    : 3.1.2.4
    Copyright          : Copyright  1999-2002 The Gator Corporation
    CompanyName        : The Gator Corporation
    FileDescription    : CME II Client Application
    InternalName      : GAppMgr.dll
    OriginalFilename  : GAppMgr.dll
    ProductName        : Gator
    Created on        : 21-03-2002 17:46:57
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 21-03-2002 17:46:58



Gator Object recognized!
    Type              : File
    Data              : gcontroller.dll
    Object            : E:\Programmer\Fælles filer\CMEII\
    FileSize          : 148 KB
    FileVersion        :  3.1.2.4
    ProductVersion    : 3.1.2.4
    Copyright          : Copyright  1999-2002 The Gator Corporation
    CompanyName        : The Gator Corporation
    FileDescription    : CME II Client Application
    InternalName      : GController.dll
    OriginalFilename  : GController.dll
    ProductName        : Gator
    Created on        : 21-03-2002 17:47:06
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 21-03-2002 17:47:08



Gator Object recognized!
    Type              : File
    Data              : gdwldeng.dll
    Object            : E:\Programmer\Fælles filer\CMEII\
    FileSize          : 224 KB
    FileVersion        :  3.1.2.4
    ProductVersion    : 3.1.2.4
    Copyright          : Copyright  1999-2002 The Gator Corporation
    CompanyName        : The Gator Corporation
    FileDescription    : CME II Client Application
    InternalName      : GDlwdEng.dll
    OriginalFilename  : GDlwdEng.dll
    ProductName        : Gator
    Created on        : 21-03-2002 17:47:16
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 21-03-2002 17:47:18



Gator Object recognized!
    Type              : File
    Data              : gformctm.dll
    Object            : E:\Programmer\Fælles filer\CMEII\
    FileSize          : 64 KB
    FileVersion        :  3.1.2.4
    ProductVersion    : 3.1.2.4
    Copyright          : Copyright  1999-2002 The Gator Corporation
    CompanyName        : The Gator Corporation
    FileDescription    : CME II Client Application
    InternalName      : GFormCTM.dll
    OriginalFilename  : GFormCTM.dll
    ProductName        : Gator
    Created on        : 21-03-2002 17:46:14
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 21-03-2002 17:46:16



Gator Object recognized!
    Type              : File
    Data              : gmtproxy.dll
    Object            : E:\Programmer\Fælles filer\CMEII\
    FileSize          : 184 KB
    FileVersion        :  3.1.2.4
    ProductVersion    : 3.1.2.4
    Copyright          : Copyright  1999-2002 The Gator Corporation
    CompanyName        : The Gator Corporation
    FileDescription    : CME II Client Application
    InternalName      : GMTProxy.dll
    OriginalFilename  : GMTProxy.dll
    ProductName        : Gator
    Created on        : 21-03-2002 17:47:26
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 21-03-2002 17:47:28



Gator Object recognized!
    Type              : File
    Data              : gobjs.dll
    Object            : E:\Programmer\Fælles filer\CMEII\
    FileSize          : 196 KB
    FileVersion        :  3.1.2.4
    ProductVersion    : 3.1.2.4
    Copyright          : Copyright  1999-2002 The Gator Corporation
    CompanyName        : The Gator Corporation
    FileDescription    : CME II Client Application
    InternalName      : GObjs.dll
    OriginalFilename  : GObjs.dll
    ProductName        : Gator
    Created on        : 21-03-2002 17:46:43
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 21-03-2002 17:46:44



Gator Object recognized!
    Type              : File
    Data              : gstore.dll
    Object            : E:\Programmer\Fælles filer\CMEII\
    FileSize          : 108 KB
    FileVersion        :  3.1.2.4
    ProductVersion    : 3.1.2.4
    Copyright          : Copyright  1999-2002 The Gator Corporation
    CompanyName        : The Gator Corporation
    FileDescription    : CME II Client Application
    InternalName      : GStore.dll
    OriginalFilename  : GStore.dll
    ProductName        : Gator
    Created on        : 21-03-2002 17:46:50
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 21-03-2002 17:46:52



Gator Object recognized!
    Type              : File
    Data              : gstoreserver.dll
    Object            : E:\Programmer\Fælles filer\CMEII\
    FileSize          : 100 KB
    FileVersion        :  3.1.2.4
    ProductVersion    : 3.1.2.4
    Copyright          : Copyright  1999-2002 The Gator Corporation
    CompanyName        : The Gator Corporation
    FileDescription    : CME II Client Application
    InternalName      : GStoreServer.dll
    OriginalFilename  : GStoreServer.dll
    ProductName        : Gator
    Created on        : 21-03-2002 17:47:35
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 21-03-2002 17:47:36



Gator Object recognized!
    Type              : File
    Data              : gsvcmgr.dll
    Object            : E:\Programmer\Fælles filer\CMEII\
    FileSize          : 176 KB
    FileVersion        :  3.1.2.4
    ProductVersion    : 3.1.2.4
    Copyright          : Copyright  1999-2002 The Gator Corporation
    CompanyName        : The Gator Corporation
    FileDescription    : CME II Client Application
    InternalName      : GSvcMgr.dll
    OriginalFilename  : GSvcMgr.dll
    ProductName        : Gator
    Created on        : 21-03-2002 17:47:45
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 21-03-2002 17:47:46



Gator Object recognized!
    Type              : File
    Data              : gsvcsap.dll
    Object            : E:\Programmer\Fælles filer\CMEII\
    FileSize          : 116 KB
    FileVersion        :  3.1.2.4
    ProductVersion    : 3.1.2.4
    Copyright          : Copyright  1999-2002 The Gator Corporation
    CompanyName        : The Gator Corporation
    FileDescription    : CME II Client Application
    InternalName      : GSvcSap.dll
    OriginalFilename  : GSvcSap.dll
    ProductName        : Gator
    Created on        : 21-03-2002 17:48:00
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 21-03-2002 17:48:02



Gator Object recognized!
    Type              : File
    Data              : gtools.dll
    Object            : E:\Programmer\Fælles filer\CMEII\
    FileSize          : 416 KB
    FileVersion        :  3.1.2.4
    ProductVersion    : 3.1.2.4
    Copyright          : Copyright  1999-2002 The Gator Corporation
    CompanyName        : The Gator Corporation
    FileDescription    : CME II Client Application
    InternalName      : GTools.dll
    OriginalFilename  : GTools.dll
    ProductName        : Gator
    Created on        : 21-03-2002 17:45:54
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 21-03-2002 17:45:56



Gator Object recognized!
    Type              : Folder
    Object            : E:\Programmer\Fælles filer\CMEII



Gator Object recognized!
    Type              : Folder
    Object            : E:\Programmer\Gator.com\Gator



Gator Object recognized!
    Type              : Folder
    Object            : E:\Programmer\Gator.com



Lop.com Object recognized!
    Type              : File
    Data              : a0016127.dll
    Object            : E:\System Volume Information\_restore{A1747ABB-4805-4BAB-8E2A-F9A99622A91C}\RP64\
    FileSize          : 11 KB
    FileVersion        : 1, 0, 0, 1
    ProductVersion    : 1, 0, 0, 1
    Copyright          : Copyright 2002
    FileDescription    : proto Module
    InternalName      : proto
    OriginalFilename  : proto.DLL
    ProductName        : proto Module
    Created on        : 22-07-2003 22:30:49
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 22-07-2003 22:30:50



Lop.com Object recognized!
    Type              : File
    Data              : a0016128.dll
    Object            : E:\System Volume Information\_restore{A1747ABB-4805-4BAB-8E2A-F9A99622A91C}\RP64\
    FileSize          : 11 KB
    FileVersion        : 1, 0, 0, 1
    ProductVersion    : 1, 0, 0, 1
    Copyright          : Copyright 2002
    FileDescription    : proto Module
    InternalName      : proto
    OriginalFilename  : proto.DLL
    ProductName        : proto Module
    Created on        : 22-07-2003 22:30:54
    Last accessed      : 23-07-2003 22:00:00
    Last modified      : 22-07-2003 22:30:56



Disk scan result for E:
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
New objects : 0
Objects found so far: 79

15:17:45 Scan complete

Summary of this scan
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Total scanning time :00:03:43:51
Objects scanned :58049
Objects identified :79
Objects ignored :0
New objects :79
Avatar billede fromsej Praktikant
24. juli 2003 - 15:44 #4
Objects Identified, blev de fjernet?
Og så er det tid til en Hijackthislog.*S*
Avatar billede aovergaard Nybegynder
24. juli 2003 - 18:22 #5
Det var vist godt du kørte denne først. Og så til hijackthis for at fjerne evt. rester.
Avatar billede aovergaard Nybegynder
24. juli 2003 - 18:26 #6
Du skal under alle omstændigheder sørge for at få fjernet Messenger Plus 2 det er den som har ødelagt meget for dig. Fjen den under tilføj/fjern programmer.

Her kan du læse lidt mere om Messenger Plus, om andre som også er enige med mig i at det prg. skal man ikke installere: http://www.spywareinfo.com/newsletter/archives/june-2003/3.php
Avatar billede zoonaxdk Nybegynder
24. juli 2003 - 18:31 #7
dunno!
Avatar billede zoonaxdk Nybegynder
24. juli 2003 - 18:31 #8
værktøjs linjen er der stadig!
Avatar billede aovergaard Nybegynder
24. juli 2003 - 18:33 #9
Vi er heller ikke færdige endnu langt fra.
Hent og installere dette prg. http://www.spywareinfo.com/~merijn/files/cwshredder.zip

Når det har fjernet det meste af dit utøj, så genstart din computer. Alt efter hvilket styresystem du har skal du deaktiver automatisk gendanneles, eller bliver dig virus og gendannet.
Så er det tid til at installere og køre HijackThis. Lig loggen herind.
Avatar billede zoonaxdk Nybegynder
24. juli 2003 - 23:55 #10
har slettet msn 6 plus pakken! den var heller ik så go´ aligevel!
Men aovergaard: du skal have tak fordi du ville hjælpe så langt!
Avatar billede fromsej Praktikant
24. juli 2003 - 23:57 #11
Nej, den er slet ikke god, det værste ved den er at ham der har lavet den, direkte kalder folk idioter, hvis de ikke vil benytte den.*G*
Det står i artiklen.
Avatar billede fromsej Praktikant
24. juli 2003 - 23:59 #12
Har du kørt Cwsshredder?
Ellers gør det, genstart og kør Hijackthis, læg logfilen her, så nakker vi det sidste.
Avatar billede aovergaard Nybegynder
25. juli 2003 - 00:02 #13
Takker for point;) og selvom du har givet point, så skal vi nok kigge på din logfil alligevel for at se om der er nogle rester tilbage.
Avatar billede aovergaard Nybegynder
25. juli 2003 - 00:09 #14
Det er jo så den logfil fra hijacktis jeg lige tænkte på, og ikke fra Ad-aware denne gang. Du installerer Hijackthis, åbner og kører programmet, klikker på scan, og derefter på save log. Den gemmer du så, åbner og kopierer herind, så ser vi lige om du er helt clean, og det er du jo nok desværre ikke helt endnu. Du har fået adressen til dette prg. i starten af denne tråd.
Avatar billede zoonaxdk Nybegynder
25. juli 2003 - 13:02 #15
Logfile of HijackThis v1.95.1
Scan saved at 13:01:53, on 25-07-2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
E:\WINXP\System32\smss.exe
E:\WINXP\system32\winlogon.exe
E:\WINXP\system32\services.exe
E:\WINXP\system32\lsass.exe
E:\WINXP\system32\svchost.exe
E:\WINXP\System32\svchost.exe
E:\WINXP\system32\spoolsv.exe
E:\WINXP\Explorer.EXE
E:\Programmer\Logitech\iTouch\iTouch.exe
E:\WINXP\System32\CTHELPER.EXE
E:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
E:\Programmer\Fælles filer\CMEII\CMESys.exe
E:\Programmer\Fælles filer\Nokia\Services\ServiceLayer.exe
E:\Programmer\Fælles filer\Nokia\NCLTools\NclTray.exe
E:\Programmer\Logitech\MouseWare\system\em_exec.exe
E:\WINXP\System32\RUNDLL32.EXE
E:\Programmer\Fælles filer\GMT\GMT.exe
E:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
E:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe
E:\Programmer\Norton AntiVirus\navapsvc.exe
E:\Programmer\Norton Utilities\NProtect.exe
E:\WINXP\System32\nvsvc32.exe
E:\Programmer\Speed Disk\nopdb.exe
E:\WINXP\System32\svchost.exe
E:\Programmer\MSN Messenger\msnmsgr.exe
E:\Programmer\Messenger\msmsgs.exe
E:\Programmer\Internet Explorer\iexplore.exe
E:\Programmer\Internet Explorer\iexplore.exe
E:\Documents and Settings\zoonAx\Skrivebord\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ao.lop.com/searchbar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ao.lop.com/searchbar.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = E:\WINXP\System32\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - E:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - E:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINXP\System32\msdxm.ocx
O4 - HKLM\..\Run: [zBrowser Launcher] E:\Programmer\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] E:\WINXP\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] E:\Programmer\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINXP\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [ccApp] "E:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "E:\Programmer\Fælles filer\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] E:\PROGRA~1\NORTON~2\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [CMESys] "E:\Programmer\Fælles filer\CMEII\CMESys.exe"
O4 - HKLM\..\Run: [ServiceLayer] E:\Programmer\Fælles filer\Nokia\Services\ServiceLayer.exe
O4 - HKLM\..\Run: [DataLayer] E:\Programmer\Nokia\Nokia PC Suite 5\DataLayer\Application\DataLayer.exe
O4 - HKLM\..\Run: [Nokia Tray Application] E:\Programmer\Fælles filer\Nokia\NCLTools\NclTray.exe
O4 - HKLM\..\Run: [MessengerPlus2] "E:\Programmer\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [stcdbr] E:\DOCUME~1\zoonAx\APPLIC~1\jyprnies.exe -QuieT
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINXP\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [STYLEXP] E:\Programmer\TGTSoft\StyleXP\StyleXP.exe -Hide
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://E:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ Pro (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37722.5711342593
O16 - DPF: {A1DC3241-B122-195F-B21A-000000000000} - http://www.blowsearch.com/TB/The_Ultimate_Browser_Enhancer.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Avatar billede fromsej Praktikant
25. juli 2003 - 15:28 #16
Fuldstændig som jeg forventede, Messenger plus er ikke afinstalleret, det svin der har lavet den burde have et lag tæsk!

Nu får du nogle linier, dem skal du "fixe" med Hijackthis, men ikke før jeg siger til, vi skal have alt med.
Avatar billede fromsej Praktikant
25. juli 2003 - 15:48 #17
Fixes:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ao.lop.com/searchbar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ao.lop.com/searchbar.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = E:\WINXP\System32\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O4 - HKLM\..\Run: [Jet Detection] E:\Programmer\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [CMESys] "E:\Programmer\Fælles filer\CMEII\CMESys.exe"
O4 - HKLM\..\Run: [MessengerPlus2] "E:\Programmer\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [stcdbr] E:\DOCUME~1\zoonAx\APPLIC~1\jyprnies.exe -QuieT
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
Det var de linier der skal fixes, det kan være du bliver nødt til at geninstallere Messenger bagefter, men vi skulle jo gerne være helt fri for Plus.

Start Hijackthis igen, scan og sæt flueben ud for de linier jeg har skrevet, luk alle vinduer undtaget HJT og tryk på Fix Checked.
Når det er overstået, genstarter du, laver en ny logfil, som du smider herind.
Avatar billede fromsej Praktikant
25. juli 2003 - 15:55 #18
Slettes:
E:\Programmer\Fælles filer\CMEII\CMESys.exe - Det er spyware.

Det allervigtigste er at du får slået systemgendannelse fra først, ellers er det spildt arbejde.*S*
http://www.spywarefri.dk/virus.htm#alle
Avatar billede aovergaard Nybegynder
25. juli 2003 - 23:56 #19
Jeg er først lige kommet hjem og har set at du har smidt din log. Det er også et fedt om det er mig eller fromsej som giver dig svar. Nu skulle du meget gerne være clean, men nogle gange er det nødvendigt med mere end 1 fix, så jeg vil nu foreslå dig at tage en ny scan og smid den nye logfil herind så vi kan se om det er i orden, eller om der er nogle smårester som skal fixes igen.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester