Avatar billede kjaersgaard Praktikant
07. september 2003 - 14:08 Der er 5 kommentarer og
1 løsning

Nogen der har tid og lyst til at læse logfil fra Hijackthis

Håber på at der er en der vil kigge logfilen igennem.
Jeg har lidt "styreproblemer". Ved opstart er NAV AV og FW MEGET længe om at starte.
Faldt over et program i windows jobliste/processer der hedder inetinfo.exe.
Samtidig kører "aktiv systemproces" og bruger 5% af cpu'en, uden at der er andre programmer startet.
Håber så på at jeg er blevet hijacked, det er der jo råd for. ;o)

Logfile of HijackThis v1.96.2
Scan saved at 14:08:30, on 07-09-2003
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\Programmer\Norton Antivirus\navapsvc.exe
C:\Programmer\Norton Internet Security\NISUM.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\Hewlett-Packard\PhotoSmart\Photo Imaging\Hpi_Monitor.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmer\Hewlett-Packard\PhotoSmart\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Norton Internet Security\SymProxySvc.exe
C:\WINDOWS\Mixer.exe
C:\Programmer\Norton Internet Security\IAMAPP.EXE
C:\PROGRA~1\NORTON~1\navapw32.exe
C:\PROGRA~1\HEWLET~1\PHOTOS~1\HPSHAR~1\hpgs2wnf.exe
C:\Progra~1\Hotkeys\HOTKEYS.EXE
C:\Programmer\QuickTime\qttask.exe
C:\Programmer\Norton Internet Security\NISSERV.EXE
C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe
C:\Programmer\ahead\InCD\InCD.exe
C:\Programmer\iISystem Wiper\SystemWiper.exe
C:\Programmer\Eraser\eraser.exe
C:\Programmer\TimeCalendarLE\TCLE.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programmer\Schmaili30\Schmaili.exe
C:\Programmer\Ceren Backup\ceren_backup.exe
C:\Programmer\Easy Notification 2.0\EasyNoti.exe
C:\Programmer\Norton Internet Security\ATRACK.EXE
C:\Programmer\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\taskmgr.exe
C:\Documents and Settings\holger\Skrivebord\Inst_exe\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.kvikstart.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton Antivirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton Antivirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programmer\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CXMon] "C:\Programmer\Hewlett-Packard\PhotoSmart\Photo Imaging\Hpi_Monitor.exe"
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programmer\Hewlett-Packard\PhotoSmart\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [iamapp] C:\Programmer\Norton Internet Security\IAMAPP.EXE
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [Hotkeys] C:\Progra~1\Hotkeys\HOTKEYS.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Programmer\ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [iIWiper] C:\Programmer\iISystem Wiper\SystemWiper.exe m
O4 - HKLM\..\Run: [CTSetupPatch] C:\PROGRA~1\Creative\CTSetup\CtSetup.Exe -S -P -3
O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Eraser] C:\Programmer\Eraser\eraser.exe -hide
O4 - HKCU\..\Run: [TimeCalendar] "C:\Programmer\TimeCalendarLE\TCLE.exe" auto
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [Schmaili] C:\Programmer\Schmaili30\Schmaili.exe
O4 - HKCU\..\Run: [Ceren Backup] C:\Programmer\Ceren Backup\ceren_backup.exe
O4 - Startup: Easy Notification.lnk = C:\Programmer\Easy Notification 2.0\EasyNoti.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programmer\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O12 - Plugin for .bcf: C:\Programmer\Internet Explorer\Plugins\NPBelv32.dll
O16 - DPF: Win32 Classes -
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {402EE96E-2CE8-482D-ADA5-CECEEA07E16D} (TurnTool Scene) - http://www.turntool.com/ViewerInstall.exe
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/20030523/qtinstall.info.apple.com/drakken/dk/win/QuickTimeInstaller.exe
O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - http://pub.plan.at/mgaxctrlde.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37848.255162037
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/SSC/SharedContent/common/bin/cabsa.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Med venlig hilsen

Kjaersgaard
Avatar billede arlet Juniormester
07. september 2003 - 14:17 #1
Vi skal nok kigge på den, men der går lidt tid
Avatar billede fromsej Praktikant
07. september 2003 - 15:05 #2
Mens jeg render din logfil igennem, kan du kigge her for at se hvor meget af det du har kørende i start der ikke er nødvendigt, der er rigtig meget.
http://www.answersthatwork.com/
Avatar billede fromsej Praktikant
07. september 2003 - 15:23 #3
Det første du skal er at deaktivere systemgendannelse.
http://www.spywarefri.dk/virus.htm#alle - slå systemgendannelse fra
Så kører du Hijackthis igen, scan, sæt flueben ved alle de linier jeg har listet.
Luk alle vinduer undtaget Hijackthis og klik på Fix checked.
Genstart i fejlsikker tilstand og slet de programmer  jeg har skrevet nederst.

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.kvikstart.dk/
Jeg ville finde en anden startside end Kvikstart, den lægger advertising.com cookies på din PC.

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe" -osboot
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programmer\Desktop Messenger\8876480\Program\LDMConf.exe
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/20030523/qtinstall.info.apple.com/drakken/dk/win/QuickTimeInstaller.exe

--------------------------------------------------------------------------------------
Kender du den her? Ellers væk.
O4 - HKCU\..\Run: [Ceren Backup] C:\Programmer\Ceren Backup\ceren_backup.exe

Programmer der kan slettes.
Medmindre du bruger Quicktime og Realplayer, så skal du ikke slette dem.
C:\Programmer\QuickTime\qttask.exe
C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe

Der var nu ikke meget i.
Gå ind her: http://www.spywarefri.dk/vaerktoj.htm
Hent Spywareblaster, Spywareguard, IE-Spyad og evt. Empty Temp folders, installer dem og hold dem opdaterede, så er din færden meget mere sikker.
Ang. hastigheden, skal du finde de programmer i MSconfig der kan undværes i start, og fjerne fluebenet ud for dem, brug det link jeg gav dig før.

Mvh:
Fromsej/Team Spywarefri.
Avatar billede fromsej Praktikant
07. september 2003 - 18:09 #4
Tak for point.*S*
Avatar billede kjaersgaard Praktikant
07. september 2003 - 18:19 #5
Hej Fromsej ;o)
Ja jeg er kommet lidt rundt omkring både det ene og det andet, har fået lavet en del justeringer, og problemet synes nu at være væk.
Programmet Ceren Backup, er et program jeg har til at køre sikkerhedskopi med fate mellemrum på min PC. Jeg synes programmet er godt for man kan selv bestemme hvilke mapper og filer der skal køres sikk-kopi på. Hvis du er interesseret kan det hentes her:
http://www.freewareweb.com/cgi-bin/archive.cgi?ID=1504
Fandt ud af at Realoneplayer, havde installeret en masse "skrammel" på min PC, jeg afinstallerede den, og bruger nu en ældre version af realplayer hvor man kan omdøbe den tilhørende exe-fil der kører i baggrunden, sådan at realplayer virker OK men baggrundsprogrammet kører ikke.

Jeg takker mange gange for hjælpen.
Mvh
Kjaersgaard
Avatar billede fromsej Praktikant
07. september 2003 - 18:22 #6
Velbekomme.
Det backup program ser spændende ud, jeg er ved at hente det nu.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester