HiJackThis sundhedscheck

skal nok kigge den igennem

Tak arlet

Hej Burgerking

Vi havde lagt dette svar til dig ude i vores gamle forum. Det gamle forum  gik jo desværre ned lige midt i din logfil. Det var meget uheldigt, og vi beklager meget. Vores nye forum er heldigvis kommet op i går aftes, og vi håber da at vi ser dig igen.

Du skal nu til at i gang med at fixe. Først skal du slå systemgendannelse fra. Hvis du ikke ved, hvordan du gør det så kig her: http://www.spywarefri.dk/virus.htm#alle Du får herunder nogle filer, som du skal fixe. Det, du skal gøre, er at sætte en vinge ud for alle disse filer. Når du har gjort det, så lukker du alle andre vinduer ned. Det er meget vigtigt at det eneste vindue, som er åbent er HijackThis vinduet. Husk også at lukke dette vindue, når du har markeret filerne. Nu må du fixe. Klik på Fix checked. Efter fix skal du genstarte din computer.

Det er disse, som skal fixes:

O2 - BHO: IEWatch Spy 0.5.1 - {85DDD882-701E-401B-8A7D-D51227048214} - C:\PROGRA~1\INTERN~2\IEWATC~1.DLL
O4 - HKLM\..\Run: [InternetSpy] C:\Programmer\Internet Spy\InternetSpy.exe
O4 - HKLM\..\Run: [HomeKeyLogger] C:\Programmer\HomeKeyLogger\KeyLogger.exe
O4 - HKCU\..\Run: [Anders Kjersem: PopKiller] "C:\Programmer\Anders Kjersem\PopKiller\PopKiller.exe" /tray
O4 - Startup: Firewall Engine.lnk = ?
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwa...director/sw.cab

Genstart derefter din computer i fejlsikret tilstand og find slet denne:
C:\programmer\Internet Spy\InternetSpy.exe

Du skal så køre en ny HJT og kopiere loggen herind så jeg kan tjekke at du nu også er Clean.

Til en meget vigtig ting, du mangler at opdatere Windows og IE, det er meget vigtig at du straks bagefter går ud og opdatere med WindowsUpdate.

og mig der troede at i var blivet sur på mig og lukket mig helt ud af forumet så jeg ikke kunne oprette flere spm :-)

ang. InternetSpy.exe, KeyLogger.exe, IEWATC~1.DL og hvorfor lige PopKiller.exe er de allesammen spyware?

Ja man ved jo aldrig hvad vi kan finde på *G*

ja det er jo ikke alle spy prg. som er lige gode: http://www.pestpatrol.com/PestInfo/i/internet_spy_1_01.asp

Og du kan finde vores nye forum på forsiden af spywarefri.

KeyLogger.exe og PopKiller.exe er jeg faktisk meget glad for og jeg bruger dem rimmeligt meget, så kan jeg godt lade dem blive på min maskine?

den er lidt pænnere end den anden, håber ikke at den også gå ned :-)

http://www.pestpatrol.com/PestInfo/k/keylogger.asp
Ja den er jeg jo heller ikke så vild med må jeg indrømme.

PopKiller.exe Den kan jeg faktisk intet finde på, så du kan jo prøve at fortsætte med den, men det plejer ikke at være gode tegn.

Du skulle tage og prøve på KeyLogger.exe den fortæller dig alt hvad du foretager sig med din mas, jeg synes den er ok

PopKiller.exe den har jeg fra komputer for alle k-cd så mon ikke de har checket den?

Det er jo helt op til dig selv hvad du ønsker at beholde, det skal vi ikke bestemme for dig *S*

Komputer for alle - håber da de har tjekket, men du kan ikke være sikker, de fralægger sig ethvert ansvar når du installere deres software på din maskine. Jeg kan fortælle dig at der med min maskine, fulgte spywareprg: SpywareNuker med, som man frit kunne installere. Vidste jeg nu ikke så meget om spy som jeg gør, så havde jeg da installeret det, men nu ved jeg tilfældigvis, at det er spyware af den værste kalibre. Så du kan godt se, man kan aldrig føle sig helt sikker.

Vi har samlet os en håndfuld programmer, som sikre at vi aldrig får snavs på vores maskiner, og dem vil jeg da godt give videre. Det AV jeg foreslår er godt, men når man har et i forvejen er det ikke meningen, at du skal udskifte det. Dette her er bare vejledende råd om gode programmer helt uden spy mm.

Vi har også en lille paranoia pakke løsning, som du lige får med på vejen

Jeg har her lavet en lille ”paranoia pakke” fyldt med bitte små prg. som ikke fylder meget på din computer, og som alle kører uden at de konflikter med hinanden. Alle programmerne er garanteret fri for spyware og er desuden Free prg. Du syntes sikkert, det var da frygtelig mange prg. som du skal installere, men det er desværre blevet sådan at det faktisk ikke mere er virus som er Internettets store problem, men i højere grad spyware, trojanere, malware og hijacking. De prg. som jeg vil foreslå at du kan installere er følgende, som du alle kan finde på dette link: http://www.spywarefri.dk gå til værktøjer, her er de alle og på de fleste er der også en dansk manual. Hvis du installere alle disse små programmer kan du roligt surfe på Nettet uden du skal sidde og være bange for at få alt for meget skidt med ned på din computer.

Man kan hver dag på forsiden af Spywarefri se om der er nye opdateringer. Husk at opdater jævnligt, det er meget vigtigt, for at få den maksimale beskyttelse af programmerne.

Antivirusprg: 
Et godt bud her er Avast som kan rigtig meget. Indeholder en email-scanner . Opdaterer virusdefinitionerne. Dette Antivirus prg. er på fuld højde med dem man køber, hvad angår effektivitet. Ok, layout er gammeldags, men det kommer også fra Tjekkiet, men det er et virkelig godt prg.
Derudover er det en god ting engang imellem at onlinescanne for virus. Dette kan du også gøre på spywarefri. Du bør også onlinescanne for spyware og det kan du gøre med X-Cleaner som du ligeledes kan finde på spywarefri.

SpywareGuard.
SpywareGuard. Dette prg. fungerer på samme måde som et Antivirus prg. Det ligger og passer på dig i baggrunden, bare imod spyware og malware i stedet for virus, men fungerer i princippet på samme måde. Derudover passer dette prg. også på at du ikke bliver hijacked.

Spywareblaster.
Det er et lille prg. som ligger sig i registreringsdatabasen og sørger for at der ikke kommer spy på din computer.

Spybot el. Ad-aware.
Spybot el. Ad-aware. Spybot er nok den som finder mest af disse to, men jeg ville nok installere dem begge to hvis jeg var dig, det som det ene prg. ikke finder, finder det andet prg. Det disse prg. gør er, hvis du får noget spy ind på din pc som Spywareblaster ikke kender, kan de finde og fjerne dette spy.

IE-Spyad.
Et lille prg. som ligger sig i registreringsdatabasen. Det ligger en mængde kendte spy Url adresser ind i klassificeret zone, således at du ikke ved et uheld kommer ind på disse grimme spysider.

Startup Monitor
Kunne også være rar at have installeret. Det er et lille prg. som også ligger sig i registreringsdatabasen. Det som dette prg. kan gøre for dig er, hvis der lige pludselig uden dit vidende ligger sig et prg. f.eks. en trojansk hest i din regedit, vil du blive alarmeret om at der er et prg. som vil ligge sig her, og du vil bliver spurgt om du nu også vil tillade dette.


EmtyTempFolder
Dette prg. tømmer hver 5 min. alle dine cookies. Det kan også sættes til automatisk at tømme din History samt alle URL adresser som du har været ude på. Er god til at rydde op i alle disse adresser, cookies og history som man har liggende og fylde på computeren.

Hvis man så har enten kabelnet eller ADSL ja så ville jeg jo også varmt anbefale en firewall. Det er desværre alt for nemt for en hacker at komme inde på din computer hvis du ikke har installeret en firewall. Et godt bud her kunne være Bitguard som du kan købe her: http://www.tryus.dk/start.asp
Dette er kun vejledende men jeg mener dog at du som det mindste bør installere: SpywareBlaster, SpywareGuard, Spybot, EmtyTempFolder (nej til cookies på din pc) og IE-Spyad og så selvfølgelig et Antivirusprg.

Udover jeg har fortalt dig at det er utrolig vigtigt hele tiden at opdatere de forskellige programmer mod både Spyware og virus, så er det også meget vigtigt at du hele tiden sørger for at opdatere din Firewall og ikke mindst dit styresystem Windows.

Så kan jeg også kun varmt anbefale dig at få lukket for Dcom. Det kan du gøre via dette link: http://www.spywarefri.dk/tipsogtricks.htm#DCom her kan du også læse lidt om Dcom, hvad det er for noget, samt at det er noget du slet ikke har brug for, så vil jeg stærk anbefale dig at lukke for denne. Vi er blevet gjort opmærksomme på at der er nye varianter af Blaster virus på vej, som vil gå gennem Dcom. Det skal heller ikke være nogen hemmelighed at det faktisk er ved at være et krav at man også kører med en firewall som beskyttelse, især lige nu hvor der er flere huller i IE som WindowsUpdate ikke har nogen løsning på lige pt.

Aovergaard/Team Spywarefri

Det var slet ikke nødvendigt at bruge så meget tid på at skrive alle de programmer ned for jeg har dem alle. hmm kan du høre hvilken side jeg har været inde på ;-)
Man jeg er selvfølgeligt glad for at du gjorde det, for der kan være andre der får brug for det.

her kommer mit log

Logfile of HijackThis v1.97.7
Scan saved at 23:51:38, on 25/11/2003
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SYSTEM32\USBTAPNP.EXE
C:\Programmer\NuCam Corp\CamCheck\CamCheck.exe
C:\Programmer\Winamp3\winampa.exe
C:\Programmer\ICQLite\ICQLite.exe
C:\Programmer\WinGuard Pro\wgpro.exe
C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe
C:\WINDOWS\StartupMonitor.exe
C:\Programmer\Anders Kjersem\PopKiller\PopKiller.exe
C:\Programmer\Rainlendar\Rainlendar.exe
C:\Programmer\Adobe\Acrobat 4.0\Distillr\AcroTray.exe
C:\Programmer\Empty Temp Folders 2.8.3\emprun.exe
C:\PROGRA~1\Grisoft\AVG6\avgserv.exe
C:\WINDOWS\twain_32\SiPix\SCBlink2\Srvany.exe
C:\WINDOWS\twain_32\SiPix\SCBlink2\USBPNP.exe
C:\WINDOWS\system32\crypserv.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Programmer\Fælles filer\Softwin\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS\System32\mqsvc.exe
C:\Programmer\Fælles filer\Softwin\BitDefender Scan Server\bdss.exe
C:\WINDOWS\System32\mqtgsvc.exe
C:\Documents and Settings\admin\Skrivebord\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sol.dk/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.dk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer leveret af Opasia
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Programmer\SpywareGuard\dlprotect.dll
O4 - HKLM\..\Run: [CrazyTalk Serve] rundll32.exe C:\WINDOWS\System32\CrazyTalk.dll,DllServeMediaFile
O4 - HKLM\..\Run: [USBTA] C:\WINDOWS\SYSTEM32\USBTAPNP.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [CamCheck] C:\Programmer\NuCam Corp.\CamCheck\CamCheck.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Programmer\Winamp3\winampa.exe"
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [ICQ Lite] C:\Programmer\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [WinGuard Pro] C:\Programmer\WinGuard Pro\wgpro.exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe /STARTUP
O4 - HKLM\..\Run: [Run StartupMonitor] StartupMonitor.exe
O4 - HKCU\..\Run: [Anders Kjersem: PopKiller] "C:\Programmer\Anders Kjersem\PopKiller\PopKiller.exe" /tray
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programmer\ICQLite\ICQLite.exe -trayboot
O4 - Startup: Rainlendar.lnk = C:\Programmer\Rainlendar\Rainlendar.exe
O4 - Startup: PowerReg Scheduler.exe
O4 - Startup: Acrobat Assistant.lnk = C:\Programmer\Adobe\Acrobat 4.0\Distillr\AcroTray.exe
O4 - Startup: Adobe Gamma Loader.lnk = ?
O4 - Startup: EmpRunner.lnk = C:\Programmer\Empty Temp Folders 2.8.3\emprun.exe
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: Net2Phone (HKLM)
O9 - Extra 'Tools' menuitem: Net2Phone (HKLM)
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O12 - Plugin for .mid: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin2.dll
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O12 - Plugin for .tif: C:\Programmer\Internet Explorer\PLUGINS\npqtplugin5.dll
O16 - DPF: Win32 Classes -
O16 - DPF: {0E5F0222-96B9-11D3-8997-00104BD12D94} (PCPitstop Utility) - http://www.pcpitstop.com/pcpitstop/pcpitstop.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37925.5184837963
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

*LOL* Ja det kan jeg godt høre. Godt du har gjort det, for du har en meget sikker computer på den måde. Det eneste som du mangler er den WindowsUpdate og det er faktisk helt vildt vigtigt. Om en halv time formatere jeg min computer, og jeg har på forhånd hentet sp1 og patch hjem, jeg tør ikke starte på en frisk uden disse opdateringer. Jeg må opfordre dig på det kraftigste til at få det bragt i orden. Og bortset fra det, så kan du rolig aktive din systemgendannelse igen. Det du ville, og skulle have væk er væk nu. *S* Nej jeg mangler da lige en enkelt, den snupper du lige, men du behøver ikke ny log herind. Fix lige den her: O16 - DPF: Win32 Classes -

den fixer jeg lige

Det var godt. Tak for point:)

velbekommen