kan i se noget forkert her?

ja.

kender du det tcpip?

Der var en del snavs:
Du skal nu til at i gang med at fixe. Men først skal du lige have noget instruktion. Allerførst skal du slå systemgendannelse fra. Hvis du ikke ved hvordan du gør det så kig her: http://www.spywarefri.dk/virus.htm#alle derefter skal du åbne hijackthis. Du får herunder nogle filer som du skal fixe, det du skal gøre er at sætte en vinge ud for alle disse filer. IKKE FIXE endnu. Når du har gjort det så lukker du alle andre vinduer ned, det er meget vigtigt at det eneste vindue som er åbent er HijackThis vinduet. Husk også at lukke dette vindue når du har markeret filerne. Nu må du fixe. Klik på Fix chekede. Efter fix skal du genstarte din computer.
Her er de filer, du skal fixe :

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime

-------------------------------------------
hvis du ikke kender noget til den tcpip skal den også fixes

O17 - HKLM\System\CCS\Services\Tcpip\..\{B7DB2000-709A-4490-AB89-06A2B9DABEA3}: NameServer = 193.162.153.164 194.239.134.83


Derefter genstarter du og sender en ny log herind, for at se om vi har fået den helt ren.
Først når din log er endelig godkendt, må de aktiver din systemgendannelse igen.

Og så skal du ind og besøge windows update....

arlet -> det med tcp det er jo DNS-serverne hos TDC! skal han også fixe dem?

det er rigtigt. den 017 skal ikke slettes.

Det var derfor jeg lige skulle være sikker, så den lader du være.

Logfile of HijackThis v1.97.2
Scan saved at 17:31:36, on 06-10-2008
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Programmer\Setec\Web and Email Security\Certutil.exe
C:\Programmer\NuCam\CamCheck\CamCheck.exe
C:\Programmer\EasyPHP\easyphp.exe
C:\PROGRA~1\EasyPHP\MySql\bin\mysqld-nt.exe
C:\Programmer\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\PROGRA~1\EasyPHP\Apache\apache.exe
C:\PROGRA~1\EasyPHP\Apache\apache.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\Casper styrer\Dokumenter\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://localhost/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programmer\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SetecCertUtil] C:\Programmer\Setec\Web and Email Security\Certutil.exe
O4 - HKLM\..\Run: [CamCheck] C:\Programmer\NuCam\CamCheck\CamCheck.exe
O4 - HKCU\..\Run: [Steam] C:\Programmer\Steam\Steam.exe -silent
O4 - Startup: EasyPHP.lnk = C:\Programmer\EasyPHP\easyphp.exe
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/0fb5e03023def1/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37890.3848611111
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/SSC/SharedContent/common/bin/cabsa.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6A56D95-A3A3-11D2-AC26-400000058481} (Danske e-Sec) - https://netbank.danskebank.dk/html/activex/danskesikker/DB/DanskeSikker.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B7DB2000-709A-4490-AB89-06A2B9DABEA3}: NameServer = 193.162.153.164 194.239.134.83

her er den nye log alt er up to date. Jeg har nogle problemmer lige når den er startet op der går lige 1 min. før jeg kan gå i gang tror det er for du min fil (nvsvc32.exe) er lang tid om at loade er det noget som i kan fikse eller hva? eller gi mig et bud på hvad jeg kan gøre!

nvsvc32.exe:

Recommendation :
This service is often responsible for various glitches, from significant shutdown delays to excessive memory usage.  Disabling it, however, does not result in any ill-effect as regards the proper operation of your NVIDIA or NVIDIA chipset graphics card, so we recommend that you definitely disable this service via "Control Panel \ Administrative Tools \ Services" ("Control Panel \ Services" in NT4).



Du er ren nu, så du kan godt aktiver din systemgennandelse igen

Så skal du på windowsupdate og hente alt hvad der er der..

lukker

Nu har jeg brugt en lille times tid, på at få din computer ren og så tager du selv pointene.

Du har 10 min til at lave et nyt spg til mig med point ellers ryger der en anmeldelse afsted....

Anmeldt!!!!

the_legend>> Du bedes komme med en god forklaring på hvorfor du selv har taget point når arlet har hjulpet dig med problemmet?

Du bedes oprette et spørgsmål med point til arlet.

eagleeye / CoAdmin

http://www.eksperten.dk/spm/413235