Avatar billede ilithanos Nybegynder
19. november 2003 - 16:33 Der er 12 kommentarer og
1 løsning

Virus af en eller anden art

har fået en eller anden virus som gør at lortet genstarter hele tiden... her er min log fra hijackthis, hvad skal fjernes?

Logfile of HijackThis v1.97.3
Scan saved at 16:23:10, on 19-11-2003
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Fælles filer\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\DispCtrl\vi_grm.exe
C:\Programmer\Java\j2re1.4.2_01\bin\jusched.exe
C:\Programmer\Ulead Systems\Ulead Photo Explorer 7.0\Monitor.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\Programmer\HotKey\HotKey.exe
C:\Programmer\Microsoft Office\Office\Osa.exe
C:\Programmer\Microsoft Office\Office\Findfast.exe
C:\Programmer\Network Associates\PGPNT\PGPTray.exe
C:\Programmer\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\Documents and Settings\Simon\Dokumenter\Modtagne filer\MemTurbo\MemTurbo\memturbo.exe
C:\hijackthis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMMER\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [EPSON Stylus C42 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C42 Series" /O6 "USB001" /M "Stylus C42"
O4 - HKLM\..\Run: [Display Control Panel] C:\DispCtrl\vi_grm.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmer\Java\j2re1.4.2_01\bin\jusched.exe
O4 - HKLM\..\Run: [Ulead Memory Card Detector] C:\Programmer\Ulead Systems\Ulead Photo Explorer 7.0\Monitor.exe
O4 - HKLM\..\Run: [WT GameChannel] C:\Programmer\WildTangent\Apps\GameChannel.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [LiteServe] C:\Program Files\LiteServe\liteserve.exe
O4 - HKCU\..\Run: [Skype] "C:\Programmer\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Ultimate Popup Killer] C:\Programmer\Ultimate Popup Killer\Popupkiller.exe
O4 - HKCU\..\Run: [Steam] "c:\programmer\steam\steam.exe" -silent
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: HyperSnap-DX 4.lnk = C:\Programmer\HyperSnap-DX 4\HprSnap.exe
O4 - Startup: Trillian.lnk = ?
O4 - Startup: MemTurbo.lnk = Modtagne filer\MemTurbo\MemTurbo\memturbo.exe
O4 - Global Startup: HotKey Driver.lnk = C:\Programmer\HotKey\HotKey.exe
O4 - Global Startup: Microsoft Office-start.lnk = C:\Programmer\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Microsoft Hurtig søgning.lnk = C:\Programmer\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: PGPtray.lnk = C:\Programmer\Network Associates\PGPNT\PGPTray.exe
O4 - Global Startup: Ulead Photo Express 4.0 SE Calendar Checker .lnk = C:\Programmer\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O8 - Extra context menu item: Allow popups - file://C:\Programmer\Ultimate Popup Killer\Popupkiller.html
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O12 - Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dll
O16 - DPF: Win32 Classes - file://C:\WINDOWS\Java\classes\win32ie4.cab
O16 - DPF: {0006F063-0000-0000-C000-000000000046} (Microsoft Outlook View Control) - http://activex.microsoft.com/activex/controls/office/outlctlx.cab
O16 - DPF: {02607DF4-D40B-4FFB-B054-1CAC03468E28} (DNLCertificate Control) - http://www.fmn-media.com/campaigns/winpl/sites/pops/A001/DNLCertificate.ocx
O16 - DPF: {3D2CB570-D425-11D5-ABD0-00008369C46F} (CSMenu Class) - https://netbank.danskebank.dk/html/activex/DB/Menu.cab
O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://launch.gamespyarcade.com/software/launch/alaunch.cab
O16 - DPF: {90C9629E-CD32-11D3-BBFB-00105A1F0D68} (InstallShield International Setup Player) - http://www.napster.com/client/isetup.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {B942A249-D1E7-4C11-98AE-FCB76B08747F} (RealArcadeRdxIE Class) - http://games-dl.real.com/gameconsole/Bundler/CAB/RealArcadeRdxIE.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6A56D95-A3A3-11D2-AC26-400000058481} (Danske e-Sec) - https://netbank.danskebank.dk/html/activex/danskesikker/DB/DanskeSikker.cab
Avatar billede c-holst Novice
19. november 2003 - 16:37 #1
du kan jo starte med at opdatere sin windows mens du venter på respons. Hent alle sikkerhedspakker til både XP og IE.

Har du kørt en tur med programmet spybot search and destroy, ellers gør det og kom efterfølgende med en ny log
http://www.safer-networking.org/index.php?lang=en&page=download
husk at opdatere først
Avatar billede c-holst Novice
19. november 2003 - 16:40 #2
http://grc.com/dcom/
http://www.spywarefri.dk/dcom.htm
så kør du dette lille program, som sammen med updates'ne lukker de huller der er åbne og som er blevet udnyttet i den senere tid

så skulle problemmerne ikke vende tilbage efter en rensning som jeg tror der kommer nogen og hjælper dig mig
Avatar billede fromsej Praktikant
19. november 2003 - 16:46 #3
Det skriger ikke lige i øjnene, men jeg tjekker den grundigt efter.
Imens kan du afinstallere wildrangent via Tilføj/Fjern programmer.
Avatar billede ilithanos Nybegynder
19. november 2003 - 17:01 #4
okay... c-holst har kørt spybot
Avatar billede ilithanos Nybegynder
19. november 2003 - 17:03 #5
har fjernet wildrangent
Avatar billede fromsej Praktikant
19. november 2003 - 17:42 #6
Deaktiver systemgendannelse:
http://www.spywarefri.dk/virus.htm#alle

Kør Hijackthis, scan, sæt flueben ved linierne listet her, luk alle vinduer undtaget Hijackthis, klik på fix checked, genstart.
O4 - HKLM\..\Run: [WT GameChannel] C:\Programmer\WildTangent\Apps\GameChannel.exe
O16 - DPF: {B942A249-D1E7-4C11-98AE-FCB76B08747F} (RealArcadeRdxIE Class) - http://games-dl.real.com/gameconsole/Bundler/CAB/RealArcadeRdxIE.cab

---------------------------------------
Kender du? Ellers fixes.
O4 - HKCU\..\Run: [LiteServe] C:\Program Files\LiteServe\liteserve.exe

Men det er meget vigtigt du får opdateret din XP og din IE.
Avatar billede ilithanos Nybegynder
19. november 2003 - 20:11 #7
okay...
thx fromsej, men nu må vi lige se om det er nok inden jeg godkender dig
Avatar billede fromsej Praktikant
19. november 2003 - 20:51 #8
Opdatering og Dcombobulator skal du i hvert fald sørge for.*S*

Hvis det ikke er OK, så smid en ny logfil, så sætter vi hele styrken på den.
Avatar billede ilithanos Nybegynder
20. november 2003 - 19:44 #9
hmm... ind til videre er det ikke helt væk... men har ikke Dcombobulator endnu
Avatar billede fromsej Praktikant
20. november 2003 - 19:48 #10
Prøv Dcombobulator, og så kom med en ny logfil, så må den gås efter med tættekam en gang til.
Avatar billede fromsej Praktikant
20. november 2003 - 20:02 #11
Kør Hijackthis, klik på Misc Tools, find knappen Generate Startuplist log, sæt flueben i de to felter under knappen, klik på Generate Startuplist log, kopier den logfil herind, sammen med den almindelige.
Avatar billede ilithanos Nybegynder
21. november 2003 - 18:14 #12
hmm tror det er væk...
Så du får lige en tak fromsej :D
Avatar billede fromsej Praktikant
21. november 2003 - 18:34 #13
Velbekomme, tak for point.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester