Tjekke og slette overflødige processer?

http://home19.inet.tele.dk/vikinger/XP/Inaktiver.htm

Glemte at sige... Ud af de 45 processer er 3 af dem programmer som jeg kører lige for øjeblikket.. Resten ved jeg ikke rigtig hvad er...

http://www.eksperten.dk/spm/402035

Gå ind her og hent Spybot og Hijackthis.
http://www.spywarefri.dk/vaerktoj.htm
Installer og kør Spybot, opdater online, scan, afhjælp valgte problemer, genstart.
Derefter udpakker og kører du Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.
Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.

fromsej >> hæng på... vil nok tage lidt tid, så...

Jeg kan ikke opdatere SpyBot... Den siger "Fejl ved hentning af opdateringsfil!"

OK, så fred være med opdateringen, kør den bare alligevel.*S*

Tog lige lidt længere tid end forvented, men skulle lige ud og lege lidt i skoven (hehe) men nu har jeg gjort alt det du skrev jeg skulle, og her ser du logfilen fra HijackThis...


Logfile of HijackThis v1.97.2
Scan saved at 17:09:14, on 17-09-2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Apache Group\Apache\Apache.exe
c:\windows\config\srvany.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
c:\windows\system32\config\grxp.exe
C:\WINDOWS\System32\cisvc.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe
C:\mysql\bin\mysqld-nt.exe
C:\Programmer\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Programmer\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\Programmer\Apache Group\Apache\Apache.exe
c:\windows\config\cssrst.exe
C:\WINDOWS\system32\slserv.exe
C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\S3hotkey.exe
C:\WINDOWS\System32\S3tray2.exe
C:\Programmer\Synaptics\SynTP\SynTPLpr.exe
C:\Programmer\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\Programmer\QuickTime\qttask.exe
C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\ICO.EXE
C:\Documents and Settings\birgit\Lokale indstillinger\Temp\HOL41.tmp\inoc.exe
C:\Programmer\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\Pelmiced.exe
C:\Programmer\TEXTware\HotKey\TWALINK.EXE
C:\Programmer\Trillian\trillian.exe
C:\mysql\bin\winmysqladmin.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings\birgit\Lokale indstillinger\Temp\HijackThis.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\Microsoft Money\System\urlmap.exe
C:\Programmer\Messenger\msmsgs.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://SERVER05:8080/array.dll?Get.Routing.Script
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = SERVER05:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Programmer\Microsoft Money\System\mnyviewer.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\MSDXM.ocx
O3 - Toolbar: De Gule Sider - {D4003A01-9B2C-4e24-9CD2-8D7DB1BDE096} - C:\WINDOWS\Downloaded Program Files\DGSToolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\WINDOWS\Downloaded Program Files\googlenav.dll
O4 - HKLM\..\Run: [S3hotkey] S3hotkey.exe
O4 - HKLM\..\Run: [S3TRAY2] S3tray2.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programmer\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmer\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmer\Fælles filer\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NECStartPage] C:\apps\HomePage\HomePgui.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [Inoculator] C:\Program Files\Inoculator\inoc.exe
O4 - HKCU\..\Run: [MoneyAgent] "C:\Programmer\Microsoft Money\System\Money Express.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Trillian.lnk = ?
O4 - Startup: WinMySQLadmin.lnk = C:\mysql\bin\winmysqladmin.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Firewall Client Connectivity Monitor.LNK = C:\Programmer\Microsoft Firewall Client\ISATRAY.EXE
O4 - Global Startup: HotKey.lnk = C:\Programmer\TEXTware\HotKey\TWALINK.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmcache.html
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Si&milar Pages - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmsimilar.html
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Degulesider Toolbar (HKLM)
O9 - Extra button: Money Viewer (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {03C543A1-C090-418F-A1D0-FB96380D601D} (preload control) - http://www.thepaymentcentre.com/build/preload.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {486E48B5-ABF2-42BB-A327-2679DF3FB822} - http://akamai.downloadv3.com/binaries/IA/ia_XP.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/27dea88f90edb94abc05/netzip/RdxIE601.cab
O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} (Google Activate) - http://www.toolbar.google.com/data/da/big/1.1.62-big/GoogleNav.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {90C9629E-CD32-11D3-BBFB-00105A1F0D68} (InstallShield International Setup Player) - http://www.bang-olufsen.com/InstallObjs/isetup.cab
O16 - DPF: {92F02779-6D88-4958-8AD3-83C12D86ADC7} - http://69.57.140.27/~popinads/tbar/toolbar.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37868.6630902778
O16 - DPF: {AD7FAFB0-16D6-40C3-AF27-585D6E6453FD} - http://dload.ipbill.com/del/loader.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D4003A01-9B2C-4E24-9CD2-8D7DB1BDE096} (De Gule Sider) - http://www.degulesider.dk/tool/DGSCab.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab

Der er lidt i der ikke skal være der, jeg kigger den rigtigt igennem senere og kommer med svar og vejledning.*S*

ok... det glæder jeg mig til..

Her kan du tjekke de programmer i joblisten, for at se om de er nødvendige eller ej.
http://www.answersthatwork.com/Tasklist_pages/tasklist.htm

Deaktiver systemgendannelse: http://www.spywarefri.dk/virus.htm#alle
Kør Hijackthis igen, scan og sæt flueben i de linier jeg har listet nedenunder, luk alle vinduer, undtaget Hijackthis, klik på fix checked, genstart i fejlsikret tilstand og slet de filer jeg har skrevet nederst.

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Inoculator] C:\Program Files\Inoculator\inoc.exe
O4 - Global Startup: HotKey.lnk = C:\Programmer\TEXTware\HotKey\TWALINK.EXE
O16 - DPF: {03C543A1-C090-418F-A1D0-FB96380D601D} (preload control) -
http://www.thepaymentcentre.com/build/preload.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) -
http://www.cult3d.com/download/cult.cab
O16 - DPF: {486E48B5-ABF2-42BB-A327-2679DF3FB822} - http://akamai.downloadv3.com/binaries/IA/ia_XP.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) -
http://207.188.7.150/27dea88f90edb94abc05/netzip/RdxIE601.cab
O16 - DPF: {92F02779-6D88-4958-8AD3-83C12D86ADC7} - http://69.57.140.27/~popinads/tbar/toolbar.cab
O16 - DPF: {AD7FAFB0-16D6-40C3-AF27-585D6E6453FD} - http://dload.ipbill.com/del/loader.cab
---------------------------------------------------------------------------------------------
Slettes i fejlsikker tilstand:
C:\Documents and Settings\birgit\Lokale indstillinger\Temp\HOL41.tmp\inoc.exe
C:\WINDOWS\System32\Pelmiced.exe
C:\Programmer\TEXTware\HotKey\TWALINK.EXE

Jeg har ikke gennemgået hvilke programmer der er nødvendige i start, det er umuligt for mig at vide hvad du bruger og ikke bruger.
Tjek dem på Answersthatwork, det link du fik højere oppe, og slå dem fra i Msconfig, du ikke mener at have brug for.

Mvh:
Fromsej/Team Spywarefri.

C:\Programmer\Trillian\trillian.exe
O4 - Startup: Trillian.lnk = ?

Har du installeret Trillian, det kan nemlig være en trojaner i stedet for.
http://www.symantec.com/avcenter/venc/data/w32.hllw.shower.l.html

gennemgår lige det du har skrevet ovenover, og ellers ja, jeg har installeret Trillian..

Så skal den selvfølgelig ikke slettes

Hvordan genstarter jeg computeren i fejlsikker tilstand?

Trykker <F8> under opstarten.

om inoc.exe
Mappen C:\Documents and Settings\birgit\Lokale indstillinger\Temp\HOL41.tmp findes åbenbart ikke, men...
når jeg søger på den finder den 3 filer.

C:\Documents and Settings\birgit\Lokale indstillinger\Temp\HOL41.tmp\inoc.exe
C:\Documents and Settings\birgit\Lokale indstillinger\Temp\HOL42.tmp\inoc.exe
C:\Program Files\Inoculator\inoc.exe

Hvilket af dem skal jeg så tage mig af? Dem allesammen..?

og btw... Er det meningen der skal køre 4 svchost.exe ??

de 4 svchost.exe er ikke unormalt

det er da altid noget... Synes bare det så mærkeligt ud, og så osse på http://www.answersthatwork.com/Tasklist_pages/tasklist.htm at det kunne være en virus, og alt muligt... blev lige lidt nervøs :)

Ang det andet.

De 2 øverste kan du godt slette, da de ligger i temp mappen.

Det nederste skal ikke slettes

Det du skal være opmærksom på ang svchost.exe er at de alle sammen hedder svchost.exe og ikke nogen af dem hedder scvhost.exe eller schhost.exe, for så er det virus....

De inoc.exe skal slettes alle tre.

godt I er enige... Så, går lige tilbage til normal tilstand igen..

Var gennem http://www.answersthatwork.com/Tasklist_pages/tasklist.htm med alle processer, og fandt ud af en masse godt, men fandt alligevel osse de her processer, som siden ikke kendte. Jeg fandt dem med "Start > Søg > Efter filer eller mapper..." og fik de her oplysninger, men vil gerne vide om det er noget der kan slettes, eller om de bare skal blive der...

[C:\Programmer\Microsoft Money\System\mis.exe] beskrivelse: Money Information Server COM Server
[C:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe] Beskrivelse: Machine Debug Manager
[C:\WINDOWS\system32\ico.exe] beskrivelse: Mouse Suite 98 Daemon
-- Kører på bærbar, så jeg ved ikke rigtig, hvad en Mouse Suite fra 98 kan hjælpe med på min computer..
[C:\WINDOWS\system32\config\grxp.exe] beskrivelse: grxp
-- Dette programs ikon viser et stort U med teksten "FTP" ved siden af.
[C:\WINDOWS\Config\cssrst.exe] beskrivelse: cssrst
-- Dette programs ikon viser det samme store U som grxp.exe denne gang bare med et lille D ved siden af.

Undskyld jeg har syltet dig, der har været travlt.*S*

Slå de programmer fra i Msconfig i første omgang, jeg lader dig lige ligge i min "skal besvares" mappe lidt endnu, så vi får det hele med.

uj... der kom jeg vist til at sylte dig med... glemte alt om dette spørgsmål :) men set bort fra det, så tror jeg, jeg venter med at gøre noget som helst ved de filer indtil jeg ved bedre om dem.

Tak for point.*S*