HijackThis, er der nogen der kan

det første du skal gøre er at hente programmet spybot search and destroy, installere opdatere og lade den fixe alt
http://www.safer-networking.org/index.php?lang=en&page=download

så genstarter du og deaktivere systemgendannelsen
http://www.spywarefri.dk/virus.htm#alle

og kører hijackthis igen og lægger hele logfilen her ind.
DU MÅ IKKE FIXE NOGET PÅ EGEN HÅND MED HIJACKTHIS

Har du opdateret din OS for nylig, kan se du har gjort det før?

så har jeg nogle bud på hvad der evt skal fixes, men jeg vil gerne se din nye logfil inden da.

Jeg er ekspert inden for dette, men jeg prøver hele tiden at lære nyt om emnet. op af formiddagen er jeg da også sikker på, at der vil dukke lidt flere op som kan hjælpe dig. Så er vi sikre på, at det bliver gjort ordenligt.

God morgen allesammen.

For det første bør man ikke lægge en hijackThis log og fjerne running process. Enten har du fjernet dem eller også kører du ikke med den nyeste version.

For det andet er det god skik at man fortæller hvilke problemer man har. For mig at se har du ingen problemer. Tværtimod er du godt sikret. Du kan da godt fixe disse:

O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programmer\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - Global Startup: officejet 6100.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/0fb5e03023def1/housecall.antivirus.com/housecall/xscan53.cab

men det er ikke noget som umiddelbart vil rette et problem. Den IP som findes under 017 går jeg ud fra er dig bekendt. Det er i hvert fald en dansk Tiscali-kunde.

Tag lige og læg en ny log, når du har fjernet ovennævnte og med Running process. Det ser ud til at du ved hvordan man fixer ellers er proceduren:

Allerførst skal du slå systemgendannelse fra (hvis du kører med XP el. ME). Hvis du ikke ved hvordan du gør det så kig her: http://www.spywarefri.dk/virus.htm#alle Du har ovenover fået nogle filer som du skal fixe, det du skal gøre er at sætte en vinge ud for alle disse filer.  Når du har gjort det så lukker du alle andre vinduer ned, det er meget vigtigt at det eneste vindue som er åbent er HijackThis vinduet. Nu må du fixe. Klik på Fix cheked. Derefter genstarte og lægge en ny log her.

det var også deromkring jeg var nået til, havde dog også denne
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
på min liste, dog uden at jeg tiltænkte den større farlighed. havde bare set den fixet den fixet sammen med
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab

c-holst> Den Quick Time er en af dem der egentlig er ret ligegyldig. Nogle fjerner dem begge. Den 04 du nævner er heller ikke absolut nødvendig. Det er adgang til Quick Time fra proceslinien fra version 5 og fremefter. Den 016 vil gendanne sig selv igen, men vi fjerner den i første omgang da det er en activeX-control og nu om dage kan man aldrig være 100% sikker på hvorfra skidtet kommer.

c-holst> Glemte lige at sige at nogle fjerner aldrig den QuickTime

goaul-->lidt kommentarer?

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ni.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\NYMAPP~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programmer\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [SmcService] C:\sikker\Sygate\SPF\Smc.exe -startgui
O4 - HKLM\..\Run: [freesurfer] C:\sikker\Free Surfer\fs20.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVGCtrl] C:\Antivi\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [Privacy Defender] "E:\Ny mappe\Privacy Defender\prd.exe" Minimize
O4 - HKCU\..\Run: [Skype] "C:\ring gratis\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Programmer\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: officejet 6100.lnk = ?
O4 - Global Startup: ZoneAlarm.lnk = C:\sikker\Zone Labs\ZoneAlarm\zonealarm.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Free Surfer (HKLM)
O9 - Extra 'Tools' menuitem: Free Surfer (HKLM)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/0fb5e03023def1/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37876.7821990741
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F8F88D0D-E455-11D6-B547-00400555C7FB} (DiskHealth2 Class) - http://www.pcpitstop.com/pcpitstop/PCPitStop.CAB
O17 - HKLM\System\CCS\Services\Tcpip\..\{D2907D89-65D2-4336-8069-819E6A3C9094}: NameServer = 212.54.64.170,212.54.64.171


Har slået systemgendannelse fra, og kørt spybot.

Problemet er den nogen gange ligesom slår skærmen fra. Den kommer igen et øjeblik efter, men så er nigen programmer væk på proceslinien. Vil også godt ha ryddet op, så hvis i stadig er der :)

Det er vi, men hvorfor sender du ikke den øverste halvdel af loggen med?

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ni.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\NYMAPP~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [SmcService] C:\sikker\Sygate\SPF\Smc.exe -startgui
O4 - HKLM\..\Run: [freesurfer] C:\sikker\Free Surfer\fs20.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Antivi\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [Privacy Defender] "E:\Ny mappe\Privacy Defender\prd.exe" Minimize
O4 - HKCU\..\Run: [Skype] "C:\ring gratis\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Programmer\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: ZoneAlarm.lnk = C:\sikker\Zone Labs\ZoneAlarm\zonealarm.exe
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Free Surfer (HKLM)
O9 - Extra 'Tools' menuitem: Free Surfer (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37876.7821990741
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F8F88D0D-E455-11D6-B547-00400555C7FB} (DiskHealth2 Class) - http://www.pcpitstop.com/pcpitstop/PCPitStop.CAB
O17 - HKLM\System\CCS\Services\Tcpip\..\{D2907D89-65D2-4336-8069-819E6A3C9094}: NameServer = 212.54.64.170,212.54.64.171


Har nu fjernet dem perhaps skrev tidligere

fromsej>> troede jeg ikke man skulle. de kan jo ikke fixes

c-holst skriver noget om at opdatere OS ... ved ikke hvad det er

Der kan ligge noget i den der ikke skal være der, så kan programmerne altid slettes, det er ret vigtigt at vi får det hele med.

er bambi på glatis her ... en ven sagde i går at jeg skulle gå herind og lave en hijackthis

fromsej>> så gør jeg det igen. skal jeg lukke browser først.

Nej, det er ikke nødvendigt.

Logfile of HijackThis v1.97.3
Scan saved at 15:30:29, on 12-10-2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Antivi\AVPersonal\AVGUARD.EXE
C:\Antivi\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\sikker\Sygate\SPF\Smc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programmer\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\sikker\Free Surfer\fs20.exe
C:\Antivi\AVPersonal\AVGNT.EXE
E:\Ny mappe\Privacy Defender\prd.exe
C:\Programmer\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
C:\Programmer\Hewlett-Packard\Digital Imaging\bin\hposol08.exe
C:\sikker\Zone Labs\ZoneAlarm\zonealarm.exe
C:\Programmer\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Programmer\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Programmer\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\ny sikker sikker\PeerGuardian_1.99b\PeerGuardian_1.99b_pr4.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\12-10-03 ... prøve\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ni.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\NYMAPP~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [SmcService] C:\sikker\Sygate\SPF\Smc.exe -startgui
O4 - HKLM\..\Run: [freesurfer] C:\sikker\Free Surfer\fs20.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Antivi\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [Privacy Defender] "E:\Ny mappe\Privacy Defender\prd.exe" Minimize
O4 - HKCU\..\Run: [Skype] "C:\ring gratis\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Programmer\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: ZoneAlarm.lnk = C:\sikker\Zone Labs\ZoneAlarm\zonealarm.exe
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Free Surfer (HKLM)
O9 - Extra 'Tools' menuitem: Free Surfer (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37876.7821990741
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F8F88D0D-E455-11D6-B547-00400555C7FB} (DiskHealth2 Class) - http://www.pcpitstop.com/pcpitstop/PCPitStop.CAB
O17 - HKLM\System\CCS\Services\Tcpip\..\{D2907D89-65D2-4336-8069-819E6A3C9094}: NameServer = 212.54.64.170,212.54.64.171


Nu er der kommet en masse backup filer i mappen hvor hijackthis ligger, men jeg har ikke lavet nogen backup.

De backup filer kan du roligt slette.
Kører du med 2 firewalls?
Den log er ren, det er ikke der problemet ligger med at din PC slukker ind imellem.

ok sletter backups igen.
og ja 2.

vil det sige vi er færdige her?

Ja, men hvorvidt det er smart at have 2 firewalls ved jeg ikke, det er i hvert fald ikke smart at have 2 virusscannere installeret samtidig, men det kan Perhaps svare på når han kommer tilbage.

har kun 1 virusscanner

synes jeg har gode erfaringer med at køre med 2 firewall.

Normalt skal man ikke køre med to firewall eller to virusscannere. I nogle tilfælde sker der ikke noget ved det, f.eks. BitGuard kan godt køre sammen med flere f.eks. XP's egen. Jeg kender ikke kombinationen Sygate og ZoneAlarm, men mange gange sker der et eller andet og så er man ikke klar over at skylden ligger i at man kører to firewalls. Jeg vil ikke anbefale det.

vil da gerne dele point ud hvis det er slut her men kun en af jer tre som har hjulpet har lagt et svar, ved helle rigtig om det er slut, eller om mere kan ryddes op.

perhaps>> er vi færdige

fromsej>> læg et svar

c-holst>> læg et svar

*S*

fandt aldrig ud hvad det er at opdatere OS

OS= Operativ System, altså windows XP i dit tilfælde.

Ja vi er færdige. c-holst skal lige lægge svar.

kommer i tvivl nu. kan folk ikke misbruge de oplysninger man ligger her som ip og firewall og anden beskyttelse

med at opdatere din OS mener jeg opdatere din windows vi windows updatefunktionen, hvilket man kan se i din logfil at du har gjort på et eller andet tidspunkt. Det er ikke særlig relevant i denne sammenhæng.

Der er ingen oplysninger i den Logfil der kan misbruges af nogen.

nej, der er vist ikke noget i den logfil man kan misbruge. Men man kan jo danne sig et vist indtryk af hvilke programmer du bruger og lidt andre småting.
fx bruger du et geforce grafikkort, en hp printer, du kører med skype, nero burner, MS office, sygate og zonelabs firewall, avg antivir og lidt andre småting bla. freesurfer, der er en popupstopper.
disse oplysninger er ikke synderligt relevante, men hvis du vil se hvad en anden kan se om din maskine så prøv dette link. Det er en test foretaget via siden www.spywarefri.dk, og er harmløs
http://forbrugersikkerhed.ffc.dk/samlet.html

tak til jer 3 for hjælpen

Velbekomme, tak for point.*S*
Så skal du lige have lidt ekstra sikkerhed på din PC
Hent Spywareblaster, Spywareguard, IE-Spyad og Empty Temp folders her:
http://www.spywarefri.dk/vaerktoj.htm
Du finder danske vejledninger samme sted.

Tak for points. Som de andre er jeg enige i at der ikke er nogen oplysninger i den logfil som kan misbruges. Programmet HijackThis er lavet til at lægge ud i fora. Du har intet at frygte.