Hjælp mig!!

Hmmm,

Indledningsvis ville jeg scanne for virus og ad ware. Til det sidste kan du hente programmet Ad Aware fra www.lavasoftusa.com hvis maskinen overhoved starter op

Det hele starter op og jeg kan komme på nettet og spille forskellige spil!

Bufferzone -> den tilslutter jeg mig. Havde forleden noget snavs der blokerer for rundll32.exe..

polle987 -> efter ad-aware henter du hijackthis :

http://www.spywarefri.dk/vaerktoj.htm#hijackthis

den udpakker du og kører Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.

DU MÅ IKKE FIXE NOGET SELV. NÅR VI HAR TJEKKET LOGGEN IGENNEM FORTÆLLER VI DIG HVAD DER SKAL SLETTES...

kanon.. gør jeg lige.. 2 min

Logfile of HijackThis v1.97.3
Scan saved at 15:50:48, on 10-10-2003
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\LSAS.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\Programmer\Real\RealPlayer\RealPlay.exe
C:\Programmer\Fælles filer\Logitech\QCDriver2\LVCOMS.EXE
C:\Programmer\Logitech\ImageStudio\LogiTray.exe
C:\Programmer\Java\j2re1.4.2_01\bin\jusched.exe
C:\Steffen\Winamp3\winampa.exe
C:\Steffen\Creative\SBAudigy\TaskBar\CTLTray.exe
C:\Steffen\Creative\SBAudigy\TaskBar\CTLTask.exe
C:\Programmer\MSN Messenger\MsnMsgr.Exe
C:\Steffen\Eyeball\EYEBAL~1\EyeballChat.exe
C:\Steffen\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Programmer\Logitech\ImageStudio\LowLight.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Steffen\Winamp3\winamp3.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\Steffen Andersen\Skrivebord\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://signon.stofanet.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Steffen\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SRFirstRun] rundll32 srclient.dll,CreateFirstRunRp
O4 - HKLM\..\Run: [Windows Explorer] LSAS.exe
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] C:\Steffen\Creative\SBAudigy\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [CTStartup] C:\Programmer\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [RealTray] C:\Programmer\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [LVCOMS] C:\Programmer\Fælles filer\Logitech\QCDriver2\LVCOMS.EXE
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Programmer\Logitech\ImageStudio\ISStart.exe
O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Programmer\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmer\Java\j2re1.4.2_01\bin\jusched.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Steffen\Winamp3\winampa.exe"
O4 - HKLM\..\Run: [RegistryMechanic] C:\Steffen\Registry Mechanic\RegMech.exe /QS
O4 - HKLM\..\RunServices: [Windows Explorer] LSAS.exe
O4 - HKCU\..\Run: [TaskTray] C:\Steffen\Creative\SBAudigy\TaskBar\CTLTray.exe
O4 - HKCU\..\Run: [TaskBar] C:\Steffen\Creative\SBAudigy\TaskBar\CTLTask.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Eyeball Chat] "C:\Steffen\Eyeball\EYEBAL~1\EyeballChat.exe" -min
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Steffen\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Real.com (HKLM)
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37901.4033796296
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

jeg tjekker lige din log, der går en god halv time, så vender jeg tilbage.

Slet ikke noget i mens...

Kender du noget til den her :

C:\WINDOWS\System32\LSAS.exe

Svar lige på det ovenover...

Der var en del snavs:
Du skal nu til at i gang med at fixe. Men først skal du lige have noget instruktion. Allerførst skal du slå systemgendannelse fra. Hvis du ikke ved hvordan du gør det så kig her: http://www.spywarefri.dk/virus.htm#alle derefter skal du åbne hijackthis. Du får herunder nogle filer som du skal fixe, det du skal gøre er at sætte en vinge ud for alle disse filer. IKKE FIXE endnu. Når du har gjort det så lukker du alle andre vinduer ned, det er meget vigtigt at det eneste vindue som er åbent er HijackThis vinduet. Husk også at lukke dette vindue når du har markeret filerne. Nu må du fixe. Klik på Fix chekede. Efter fix skal du genstarte din computer.
Her er de filer, du skal fixe :

O4 - HKLM\..\Run: [SRFirstRun] rundll32 srclient.dll,CreateFirstRunRp
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE

Derefter genstarter du og sender en ny log herind, for at se om vi har fået den helt ren.
Først når din log er endelig godkendt, må de aktiver din systemgendannelse igen.

Ikke endnu, vi skal have alt med.

Skal fixes:
O4 - HKLM\..\RunServices: [Windows Explorer] LSAS.exe
Skal slettes i fejlsikret tilstand, efter fix og genstart, altså genstart i fejlsikker tilstand.
C:\WINDOWS\System32\LSAS.exe
Bid meget mærke i LSAS.exe den rigtige legale fil hedder Lsass.exe
Det er en ny Blastervariant.
http://groups.google.dk/groups?q=LSAS.exe&start=10&hl=da&lr=&ie=UTF-8&oe=UTF-8&selm=25f401c3735a%245b0c00b0%24a401280a%40phx.gbl&rnum=12

Mvh:
Fromsej/Team Spywarefri.

Denne skal også fixes :
O4 - HKLM\..\Run: [Windows Explorer] LSAS.exe

Kan ikk finde det sted som jeg skal slå systemgendanelse fra! Når jeg trykke på enskaber kommer der en fejl!

hvilken fejl??

Der er den samme fejl om når jeg starter op!

gå i start - kør og skriv SFC /scannow(der skal være mellemrum mellem c og /)
Din xp skive skal sidde i

hvis det ikke virker kan du hente en ny framedun.dll fil her http://www.dll-files.com/dllindex/dll-files.shtml?framedyn

men vent lige med det..

hvad skal jeg så når den har kørt det hele i gennem?

det virkede med den  nye framedyn.dll fil

det var godt. så slå den systemgendannelse fra og få fixet de filer

og det var følgende der skulle fixes :

O4 - HKLM\..\RunServices: [Windows Explorer] LSAS.exe
O4 - HKLM\..\Run: [Windows Explorer] LSAS.exe
O4 - HKLM\..\Run: [SRFirstRun] rundll32 srclient.dll,CreateFirstRunRp
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE

husk en ny log, når du har slettet denne i fejlsikret :

C:\WINDOWS\System32\LSAS.exe

Logfile of HijackThis v1.97.3
Scan saved at 18:40:38, on 10-10-2003
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\CTHELPER.EXE
C:\Programmer\Real\RealPlayer\RealPlay.exe
C:\Programmer\Fælles filer\Logitech\QCDriver2\LVCOMS.EXE
C:\Programmer\Logitech\ImageStudio\LogiTray.exe
C:\Programmer\Java\j2re1.4.2_01\bin\jusched.exe
C:\Steffen\Winamp3\winampa.exe
C:\Steffen\Creative\SBAudigy\TaskBar\CTLTray.exe
C:\Steffen\Creative\SBAudigy\TaskBar\CTLTask.exe
C:\Programmer\MSN Messenger\MsnMsgr.Exe
C:\Steffen\Eyeball\EYEBAL~1\EyeballChat.exe
C:\Steffen\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Programmer\Logitech\ImageStudio\LowLight.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\Steffen Andersen\Skrivebord\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://signon.stofanet.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Steffen\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Windows Explorer] LSAS.exe
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [Jet Detection] C:\Steffen\Creative\SBAudigy\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [CTStartup] C:\Programmer\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [RealTray] C:\Programmer\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [LVCOMS] C:\Programmer\Fælles filer\Logitech\QCDriver2\LVCOMS.EXE
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Programmer\Logitech\ImageStudio\ISStart.exe
O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Programmer\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmer\Java\j2re1.4.2_01\bin\jusched.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Steffen\Winamp3\winampa.exe"
O4 - HKLM\..\Run: [RegistryMechanic] C:\Steffen\Registry Mechanic\RegMech.exe /QS
O4 - HKLM\..\RunServices: [Windows Explorer] LSAS.exe
O4 - HKCU\..\Run: [TaskTray] C:\Steffen\Creative\SBAudigy\TaskBar\CTLTray.exe
O4 - HKCU\..\Run: [TaskBar] C:\Steffen\Creative\SBAudigy\TaskBar\CTLTask.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Eyeball Chat] "C:\Steffen\Eyeball\EYEBAL~1\EyeballChat.exe" -min
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Steffen\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Real.com (HKLM)
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37901.4033796296
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Så blev du ren..

Du skal hurtigst mulig ind på windowsupdate og få opdateret dit windows..

For at sikre din fremtidige færden på nettet vil jeg foreslå at du henter følgende programmer :
Spywareblaster & Spyguard & IE-SPYAD & Ad-aware

Alle programmerne finder du her http://www.spywarefri.dk/vaerktoj.htm

Hvor der også er en beskrivelse af programmet, samt en installations vejledning..

Et must er også et antivirus program og en firewall..

Alt sammen skal løbende opdateres, ligesom dit windows og IE..

Derefter kan du trygt surfe på nettet, uden at få alt det snavs på computeren.

HOV den over så jeg. den skal lige fixes :

O4 - HKLM\..\Run: [Windows Explorer] LSAS.exe

derefter kan du aktiver din systemgendannelse igen..

Takker for point *S*

Tak for point.*S*