Avatar billede johnstigers Seniormester
30. november 2003 - 22:25 Der er 12 kommentarer og
1 løsning

langsomt internet - tjek min hijackthis log

Vil et geni tjekke denne?

Logfile of HijackThis v1.97.7
Scan saved at 22:23:13, on 30-11-2003
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\Programmer\Norton Internet Security\NISUM.EXE
C:\Programmer\Norton Internet Security\ccPxySvc.exe
C:\Programmer\Norton AntiVirus\navapsvc.exe
C:\Programmer\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\PROGRA~1\NORTON~3\SPEEDD~1\nopdb.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\Programmer\Java\j2re1.4.2_01\bin\jusched.exe
C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe
E:\Back_up\escape\ESCape.exe
C:\WINDOWS\od-boob18.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Programmer\Outlook Express\msimn.exe
C:\Documents and Settings\John Stigers\Skrivebord\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.komogvind.dk/index.php?mtt=106919263549
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://signon.stofanet.dk/proxy.pac
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.komogvind.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-C0FF-FD60B590A87D} - C:\PROGRA~1\FÆLLES~1\Real\Toolbar\realbar.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: REALBAR - {4E7BD74F-2B8D-469E-C0FF-FD60B590A87D} - C:\PROGRA~1\FÆLLES~1\Real\Toolbar\realbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmer\Fælles filer\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmer\Java\j2re1.4.2_01\bin\jusched.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: ICQ (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {01FE8D0A-51AD-459B-B62B-85E135128B32} (DD_v4.DDv4) - http://www.drivershq.com/DD_v4.CAB
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {3D2CB570-D425-11D5-ABD0-00008369C46F} (CSMenu Class) - https://netbank.danskebank.dk/html/activex/DB/Menu.cab
O16 - DPF: {486E48B5-ABF2-42BB-A327-2679DF3FB822} - http://akamai.downloadv3.com/binaries/IA/ia_XP.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/24e0ba7fcbdef9ac7e19/netzip/RdxIE601.cab
O16 - DPF: {75D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin.SecureControl) - http://secure2.comned.com/signuptemplates/ActiveSecurity.cab
O16 - DPF: {94742E3F-D9A1-4780-9A87-2FFA43655DA2} - http://akamai.downloadv3.com/binaries/DialHTML/EGDHTML_pack_XP.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37903.55
O16 - DPF: {AD7FAFB0-16D6-40C3-AF27-585D6E6453FD} - http://dload.ipbill.com/del/loader.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5192746-22D6-41BD-9D2D-1E75D14FBD3C} (ddm_download.ddm_control) - http://216.65.38.226/crack.CAB
O16 - DPF: {F6A56D95-A3A3-11D2-AC26-400000058481} (Danske e-Sec) - https://netbank.danskebank.dk/html/activex/danskesikker/DB/DanskeSikker.cab
Avatar billede arlet Juniormester
30. november 2003 - 22:27 #1
nej, men jeg vil godt*S*
Avatar billede johnstigers Seniormester
30. november 2003 - 22:27 #2
C:\WINDOWS\od-boob18.exe = denne skal væk, det er klart. men kan ikke se der skulle være mere...???
Avatar billede johnstigers Seniormester
30. november 2003 - 22:27 #3
hæhæ ;)
Avatar billede johnstigers Seniormester
30. november 2003 - 22:31 #4
Muligvis også denne: O16 - DPF: {F5192746-22D6-41BD-9D2D-1E75D14FBD3C} (ddm_download.ddm_control) - http://216.65.38.226/crack.CAB
Avatar billede arlet Juniormester
30. november 2003 - 22:34 #5
rigtigt igen*S* led videre, der er flere!!
Avatar billede arlet Juniormester
30. november 2003 - 22:39 #6
Har fundet noget, men er ikke sikker på at det løser dit problem med hastigheden..

Der var en del snavs:
Du skal nu til at i gang med at fixe. Men først skal du lige have noget instruktion. Allerførst skal du slå systemgendannelse fra. Hvis du ikke ved hvordan du gør det så kig her: http://www.spywarefri.dk/virus.htm#alle derefter skal du åbne hijackthis. Du får herunder nogle filer som du skal fixe, det du skal gøre er at sætte en vinge ud for alle disse filer. IKKE FIXE endnu. Når du har gjort det så lukker du alle andre vinduer ned, det er meget vigtigt at det eneste vindue som er åbent er HijackThis vinduet. Husk også at lukke dette vindue når du har markeret filerne. Nu må du fixe. Klik på Fix chekede. Efter fix skal du genstarte din computer.
Her er de filer, du skal fixe :


O4 - HKLM\..\Run: [TkBellExe] "C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe" -osboot
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {486E48B5-ABF2-42BB-A327-2679DF3FB822} - http://akamai.downloadv3.com/binaries/IA/ia_XP.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/24e0ba7fcbdef9ac7e19/netzip/RdxIE601.cab
O16 - DPF: {AD7FAFB0-16D6-40C3-AF27-585D6E6453FD} - http://dload.ipbill.com/del/loader.cab
O16 - DPF: {F5192746-22D6-41BD-9D2D-1E75D14FBD3C} (ddm_download.ddm_control) - http://216.65.38.226/crack.CAB


Derefter Genstarter du i fejlsikret tilstand(Fejlsikret tilstand kommer du i ved at trykke på <F8> når maskinen starter op, lige inden den begynder at indlæse Windows.) Find følgende fil i Stifinder og slet den:


C:\WINDOWS\od-boob18.exe


Derefter genstarter du og sender en ny log herind, for at se om vi har fået den helt ren.
Først når din log er endelig godkendt, må de aktiver din systemgendannelse igen.
Avatar billede johnstigers Seniormester
30. november 2003 - 22:42 #7
Her er lige log fra Adaware:


Lavasoft Ad-aware Professional Build 158
Logfile created on  :30. november 2003 22:36:23
Using reference-file :0R150 05.07.2003
______________________________________________________

Ad-aware Settings
=========================
Set : Safe mode (always request confirmation)
Set : Scan active processes
Set : Scan registry
Set : Deep scan registry


Listing running processes
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

#:1 [smss.exe]
    FilePath          : \SystemRoot\System32\
    ThreadCreationTime : 28-11-2003 16:29:38
    BasePriority      : Normal


#:2 [winlogon.exe]
    FilePath          : \??\C:\WINDOWS\system32\
    ThreadCreationTime : 28-11-2003 16:29:58
    BasePriority      : High


#:3 [services.exe]
    FilePath          : C:\WINDOWS\system32\
    ThreadCreationTime : 28-11-2003 16:29:58
    BasePriority      : Normal
    FileSize          : 99 KB
    FileVersion        : 5.1.2600.0 (xpclient.010817-1148)
    ProductVersion    : 5.1.2600.0
    Copyright          :  Microsoft Corporation. Alle rettigheder forbeholdes.
    CompanyName        : Microsoft Corporation
    FileDescription    : Tjenester og controllerprogrammer
    InternalName      : services.exe
    OriginalFilename  : services.exe
    ProductName        : Microsoft  Windows  Operativsystem
    Created on        : 31-12-1979 23:00:00
    Last accessed      : 29-11-2003 23:00:00
    Last modified      : 09-10-2001 11:00:00

#:4 [lsass.exe]
    FilePath          : C:\WINDOWS\system32\
    ThreadCreationTime : 28-11-2003 16:29:58
    BasePriority      : Normal
    FileSize          : 11 KB
    FileVersion        : 5.1.2600.0 (xpclient.010817-1148)
    ProductVersion    : 5.1.2600.0
    Copyright          :  Microsoft Corporation. All rights reserved.
    CompanyName        : Microsoft Corporation
    FileDescription    : LSA Shell (Export Version)
    InternalName      : lsass.exe
    OriginalFilename  : lsass.exe
    ProductName        : Microsoft  Windows  Operating System
    Created on        : 31-12-1979 23:00:00
    Last accessed      : 29-11-2003 23:00:00
    Last modified      : 09-10-2001 11:00:00

#:5 [svchost.exe]
    FilePath          : C:\WINDOWS\system32\
    ThreadCreationTime : 28-11-2003 16:30:00
    BasePriority      : Normal
    FileSize          : 12 KB
    FileVersion        : 5.1.2600.0 (xpclient.010817-1148)
    ProductVersion    : 5.1.2600.0
    Copyright          :  Microsoft Corporation. All rights reserved.
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName      : svchost.exe
    OriginalFilename  : svchost.exe
    ProductName        : Microsoft  Windows  Operating System
    Created on        : 31-12-1979 23:00:00
    Last accessed      : 29-11-2003 23:00:00
    Last modified      : 09-10-2001 11:00:00

#:6 [svchost.exe]
    FilePath          : C:\WINDOWS\System32\
    ThreadCreationTime : 28-11-2003 16:30:00
    BasePriority      : Normal
    FileSize          : 12 KB
    FileVersion        : 5.1.2600.0 (xpclient.010817-1148)
    ProductVersion    : 5.1.2600.0
    Copyright          :  Microsoft Corporation. All rights reserved.
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName      : svchost.exe
    OriginalFilename  : svchost.exe
    ProductName        : Microsoft  Windows  Operating System
    Created on        : 31-12-1979 23:00:00
    Last accessed      : 29-11-2003 23:00:00
    Last modified      : 09-10-2001 11:00:00

#:7 [spoolsv.exe]
    FilePath          : C:\WINDOWS\system32\
    ThreadCreationTime : 28-11-2003 16:30:04
    BasePriority      : Normal
    FileSize          : 50 KB
    FileVersion        : 5.1.2600.0 (XPClient.010817-1148)
    ProductVersion    : 5.1.2600.0
    Copyright          :  Microsoft Corporation. All rights reserved.
    CompanyName        : Microsoft Corporation
    FileDescription    : Spooler SubSystem App
    InternalName      : spoolsv.exe
    OriginalFilename  : spoolsv.exe
    ProductName        : Microsoft  Windows  Operating System
    Created on        : 31-12-1979 23:00:00
    Last accessed      : 29-11-2003 23:00:00
    Last modified      : 09-10-2001 11:00:00

#:8 [ccevtmgr.exe]
    FilePath          : C:\Programmer\Fælles filer\Symantec Shared\
    ThreadCreationTime : 28-11-2003 16:30:07
    BasePriority      : Normal
    FileSize          : 309 KB
    FileVersion        : 1.03.4
    ProductVersion    : 1.03.4
    Copyright          : Copyright (c) 2000-2002 Symantec Corporation. All rights reserved.
    CompanyName        : Symantec Corporation
    FileDescription    : Event Manager Service
    InternalName      : ccEvtMgr
    OriginalFilename  : ccEvtMgr.exe
    ProductName        : Event Manager
    Created on        : 15-01-2003 19:14:30
    Last accessed      : 29-11-2003 23:00:00
    Last modified      : 13-11-2002 15:44:02

#:9 [nisum.exe]
    FilePath          : C:\Programmer\Norton Internet Security\
    ThreadCreationTime : 28-11-2003 16:30:07
    BasePriority      : Normal
    FileSize          : 137 KB
    FileVersion        : 6.02.2003
    ProductVersion    : 6.02.2003
    Copyright          : Copyright (c) 2000-2002 Symantec Corporation. All rights reserved.
    CompanyName        : Symantec Corporation
    FileDescription    : Norton Internet Security NISUM
    InternalName      : NISUM
    OriginalFilename  : NISUM.exe
    ProductName        : Norton Internet Security
    Created on        : 27-10-2003 20:20:51
    Last accessed      : 29-11-2003 23:00:00
    Last modified      : 03-03-2003 12:06:36

#:10 [ccpxysvc.exe]
    FilePath          : C:\Programmer\Norton Internet Security\
    ThreadCreationTime : 28-11-2003 16:30:22
    BasePriority      : Normal
    FileSize          : 33 KB
    FileVersion        : 6.02.2003
    ProductVersion    : 6.02.2003
    Copyright          : Copyright (c) 2000-2002 Symantec Corporation. All rights reserved.
    CompanyName        : Symantec Corporation
    FileDescription    : Norton Internet Security Proxy Service
    InternalName      : ccPxySvc
    OriginalFilename  : ccPxySvc.exe
    ProductName        : Norton Internet Security
    Created on        : 27-10-2003 20:20:45
    Last accessed      : 29-11-2003 23:00:00
    Last modified      : 03-03-2003 12:05:18

#:11 [navapsvc.exe]
    FilePath          : C:\Programmer\Norton AntiVirus\
    ThreadCreationTime : 28-11-2003 16:30:23
    BasePriority      : Normal
    FileSize          : 113 KB
    FileVersion        : 9.05.1015
    ProductVersion    : 9.05.1015
    Copyright          : Copyright (c) 2000-2002 Symantec Corporation. All rights reserved.
    CompanyName        : Symantec Corporation
    FileDescription    : Norton AntiVirus Auto-Protect Service
    InternalName      : NAVAPSVC
    OriginalFilename  : NAVAPSVC.EXE
    ProductName        : Norton AntiVirus
    Created on        : 15-01-2003 19:14:04
    Last accessed      : 29-11-2003 23:00:00
    Last modified      : 14-11-2002 18:41:26

#:12 [nprotect.exe]
    FilePath          : C:\Programmer\Norton SystemWorks\Norton Utilities\
    ThreadCreationTime : 28-11-2003 16:30:23
    BasePriority      : Normal
    FileSize          : 132 KB
    FileVersion        : 16.00.0.22
    ProductVersion    : 16.00.0.22
    Copyright          : Copyright (C) 2003 Symantec Corporation
    CompanyName        : Symantec Corporation
    FileDescription    : Norton Protection Status
    InternalName      : NPROTECT
    OriginalFilename  : NPROTECT.EXE
    ProductName        : Norton Utilities
    Created on        : 15-01-2003 20:29:33
    Last accessed      : 29-11-2003 23:00:00
    Last modified      : 14-08-2002 05:03:00

#:13 [nvsvc32.exe]
    FilePath          : C:\WINDOWS\System32\
    ThreadCreationTime : 28-11-2003 16:30:27
    BasePriority      : Normal
    FileSize          : 60 KB
    FileVersion        : 6.13.10.2920
    ProductVersion    : 6.13.10.2920
    Copyright          : (c) NVIDIA Corporation. All rights reserved.
    CompanyName        : NVIDIA Corporation
    FileDescription    : NVIDIA Driver Helper Service, Version 29.20
    InternalName      : NVSVC
    OriginalFilename  : nvsvc32.exe
    ProductName        : NVIDIA Driver Helper Service, Version 29.20
    Created on        : 20-04-2002 10:32:00
    Last accessed      : 29-11-2003 23:00:00
    Last modified      : 20-04-2002 10:32:00

#:14 [nopdb.exe]
    FilePath          : C:\PROGRA~1\NORTON~3\SPEEDD~1\
    ThreadCreationTime : 28-11-2003 16:30:29
    BasePriority      : Normal
    FileSize          : 168 KB
    FileVersion        : 7.00.0.24
    ProductVersion    : 7.00.0.24
    Copyright          : Copyright (C) 2002
    CompanyName        : Symantec Corporation
    FileDescription    : NOPDB
    InternalName      : NOPDB
    OriginalFilename  : NOPDB.dll
    ProductName        : Norton Speed Disk
    Created on        : 15-01-2003 20:33:16
    Last accessed      : 29-11-2003 23:00:00
    Last modified      : 14-08-2002 05:00:00

#:15 [explorer.exe]
    FilePath          : C:\WINDOWS\
    ThreadCreationTime : 30-11-2003 19:43:40
    BasePriority      : Normal
    FileSize          : 978 KB
    FileVersion        : 6.00.2600.0000 (xpclient.010817-1148)
    ProductVersion    : 6.00.2600.0000
    Copyright          :  Microsoft Corporation. Alle rettigheder forbeholdes.
    CompanyName        : Microsoft Corporation
    FileDescription    : Windows Stifinder
    InternalName      : explorer
    OriginalFilename  : EXPLORER.EXE
    ProductName        : Microsoft  Windows  Operativsystem
    Created on        : 31-12-1979 23:00:00
    Last accessed      : 29-11-2003 23:00:00
    Last modified      : 09-10-2001 11:00:00

#:16 [ccapp.exe]
    FilePath          : C:\Programmer\Fælles filer\Symantec Shared\
    ThreadCreationTime : 30-11-2003 19:43:44
    BasePriority      : Normal
    FileSize          : 53 KB
    FileVersion        : 1.0.9.002
    ProductVersion    : 1.0.9.002
    Copyright          : Copyright (c) 2000-2002 Symantec Corporation. All rights reserved.
    CompanyName        : Symantec Corporation
    FileDescription    : Common Client CC App
    InternalName      : ccApp
    OriginalFilename  : ccApp.exe
    ProductName        : Common Client
    Created on        : 27-10-2003 20:22:39
    Last accessed      : 29-11-2003 23:00:00
    Last modified      : 17-10-2003 21:36:40

#:17 [jusched.exe]
    FilePath          : C:\Programmer\Java\j2re1.4.2_01\bin\
    ThreadCreationTime : 30-11-2003 19:43:45
    BasePriority      : Normal
    FileSize          : 32 KB
    Created on        : 19-08-2067 16:23:36
    Last accessed      : 29-11-2003 23:00:00
    Last modified      : 19-08-2003 16:23:34

#:18 [realsched.exe]
    FilePath          : C:\Programmer\Fælles filer\Real\Update_OB\
    ThreadCreationTime : 30-11-2003 19:43:46
    BasePriority      : Normal
    FileSize          : 148 KB
    FileVersion        : 0.1.0.1622
    ProductVersion    : 0.1.0.1622
    Copyright          : Copyright  RealNetworks, Inc. 1995-2002
    CompanyName        : RealNetworks, Inc.
    FileDescription    : RealNetworks Scheduler
    InternalName      : schedapp
    OriginalFilename  : realsched.exe
    ProductName        : RealOne Player (32-bit)
    Created on        : 24-11-2003 19:26:22
    Last accessed      : 29-11-2003 23:00:00
    Last modified      : 24-11-2003 19:26:24

#:19 [escape.exe]
    FilePath          : E:\Back_up\escape\
    ThreadCreationTime : 30-11-2003 19:44:51
    BasePriority      : Normal
    FileSize          : 878 KB
    FileVersion        : 1.0.0.2
    ProductVersion    : 1.0.0.0
    Created on        : 27-10-2000 17:34:28
    Last accessed      : 29-11-2003 23:00:00
    Last modified      : 27-10-2000 17:34:28

#:20 [od-boob18.exe]
    FilePath          : C:\WINDOWS\
    ThreadCreationTime : 30-11-2003 20:38:20
    BasePriority      : Normal
    FileSize          : 52 KB
    FileVersion        : 1, 0, 0, 1
    ProductVersion    : 1, 0, 0, 1
    Copyright          : Copyright  2002
    CompanyName        : 
    ProductName        : 
    Created on        : 30-11-2003 20:38:20
    Last accessed      : 29-11-2003 23:00:00
    Last modified      : 30-11-2003 20:38:22

#:21 [ad-aware.exe]
    FilePath          : C:\Programmer\Lavasoft\Ad-aware 6\
    ThreadCreationTime : 30-11-2003 21:34:58
    BasePriority      : Normal
    FileSize          : 760 KB
    FileVersion        : 6.0.1.158
    ProductVersion    : 6.0.0.0
    Copyright          : Copyright  Lavasoft Sweden
    CompanyName        : Lavasoft Sweden
    FileDescription    : Ad-aware 6 core application
    InternalName      : Ad-aware.exe
    OriginalFilename  : Ad-aware.exe
    ProductName        : Lavasoft Ad-aware Professional
    Created on        : 11-10-2003 23:34:23
    Last accessed      : 29-11-2003 23:00:00
    Last modified      : 27-01-2003 09:42:22

#:22 [msmsgs.exe]
    FilePath          : C:\Programmer\Messenger\
    ThreadCreationTime : 30-11-2003 21:36:08
    BasePriority      : Normal
    FileSize          : 1456 KB
    FileVersion        : 4.7.2009
    ProductVersion    : Version 4.7
    Copyright          : Copyright (c) Microsoft Corporation 1997-2003
    CompanyName        : Microsoft Corporation
    FileDescription    : Messenger
    InternalName      : msmsgs
    OriginalFilename  : msmsgs.exe
    ProductName        : Messenger
    Created on        : 14-04-2003 18:30:14
    Last accessed      : 29-11-2003 23:00:00
    Last modified      : 14-04-2003 18:30:14

Memory scan result :
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
New objects : 0
Objects found so far: 0


Started registry scan
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

xxx-toolbar Object recognized!
    Type              : RegKey
    Data              :
    Rootkey            : HKEY_CLASSES_ROOT
    Object            : CLSID\{018b7ec3-eeca-11d3-8e71-0000e82c6c0d}


istbar Object recognized!
    Type              : RegKey
    Data              :
    Rootkey            : HKEY_CLASSES_ROOT
    Object            : ISTactivex.Installer


istbar Object recognized!
    Type              : RegKey
    Data              :
    Rootkey            : HKEY_CLASSES_ROOT
    Object            : ISTactivex.Installer.1


istbar Object recognized!
    Type              : RegKey
    Data              :
    Rootkey            : HKEY_CURRENT_USER
    Object            : Software\IST


Gator Object recognized!
    Type              : RegKey
    Data              :
    Rootkey            : HKEY_CURRENT_USER
    Object            : Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\GAIN


Registry scan result :
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
New objects : 5
Objects found so far: 5


Started deep registry scan
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

Deep registry scan result :
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
New objects : 0
Objects found so far: 5


Scanning and examining files (C:)
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

Other Object recognized!
    Type              : File
    Data              : john stigers@cgi-bin[1].txt
    Object            : C:\Documents and Settings\John Stigers\Cookies\

    Created on        : 25-11-2003 19:24:49
    Last accessed      : 29-11-2003 23:00:00
    Last modified      : 25-11-2003 19:26:14



Tracking Cookie Object recognized!
    Type              : File
    Data              : john stigers@adtech[2].txt
    Object            : C:\Documents and Settings\John Stigers\Cookies\

    Created on        : 12-11-2003 19:47:23
    Last accessed      : 29-11-2003 23:00:00
    Last modified      : 12-11-2003 19:47:24



Tracking Cookie Object recognized!
    Type              : File
    Data              : john stigers@hestia.sextrail.trakkerd[1].txt
    Object            : C:\Documents and Settings\John Stigers\Cookies\

    Created on        : 23-11-2003 18:25:34
    Last accessed      : 29-11-2003 23:00:00
    Last modified      : 30-11-2003 20:37:40



Tracking Cookie Object recognized!
    Type              : File
    Data              : john stigers@tribalfusion[1].txt
    Object            : C:\Documents and Settings\John Stigers\Cookies\

    Created on        : 21-11-2003 18:19:22
    Last accessed      : 29-11-2003 23:00:00
    Last modified      : 21-11-2003 18:19:24



Tracking Cookie Object recognized!
    Type              : File
    Data              : john stigers@www5.paypopup[1].txt
    Object            : C:\Documents and Settings\John Stigers\Cookies\

    Created on        : 14-11-2003 20:58:29
    Last accessed      : 29-11-2003 23:00:00
    Last modified      : 14-11-2003 20:58:30



Tracking Cookie Object recognized!
    Type              : File
    Data              : john stigers@www.paypopup[1].txt
    Object            : C:\Documents and Settings\John Stigers\Cookies\

    Created on        : 14-11-2003 20:58:19
    Last accessed      : 29-11-2003 23:00:00
    Last modified      : 14-11-2003 20:58:20



Tracking Cookie Object recognized!
    Type              : File
    Data              : john stigers@internetfuel[2].txt
    Object            : C:\Documents and Settings\John Stigers\Cookies\

    Created on        : 14-11-2003 21:02:43
    Last accessed      : 29-11-2003 23:00:00
    Last modified      : 14-11-2003 21:02:46



Tracking Cookie Object recognized!
    Type              : File
    Data              : john stigers@xxxcounter[2].txt
    Object            : C:\Documents and Settings\John Stigers\Cookies\

    Created on        : 17-11-2003 19:44:09
    Last accessed      : 29-11-2003 23:00:00
    Last modified      : 17-11-2003 19:44:10



Tracking Cookie Object recognized!
    Type              : File
    Data              : john stigers@bisads.180solutions[1].txt
    Object            : C:\Documents and Settings\John Stigers\Cookies\

    Created on        : 18-11-2003 21:57:09
    Last accessed      : 29-11-2003 23:00:00
    Last modified      : 18-11-2003 21:57:10



Tracking Cookie Object recognized!
    Type              : File
    Data              : john stigers@paycounter[2].txt
    Object            : C:\Documents and Settings\John Stigers\Cookies\

    Created on        : 30-11-2003 20:28:45
    Last accessed      : 29-11-2003 23:00:00
    Last modified      : 30-11-2003 20:28:46



Tracking Cookie Object recognized!
    Type              : File
    Data              : john stigers@spylog[1].txt
    Object            : C:\Documents and Settings\John Stigers\Cookies\

    Created on        : 23-11-2003 20:57:15
    Last accessed      : 29-11-2003 23:00:00
    Last modified      : 27-11-2003 19:39:42



Tracking Cookie Object recognized!
    Type              : File
    Data              : john stigers@bis.180solutions[2].txt
    Object            : C:\Documents and Settings\John Stigers\Cookies\

    Created on        : 18-11-2003 21:56:16
    Last accessed      : 29-11-2003 23:00:00
    Last modified      : 18-11-2003 21:56:18



Tracking Cookie Object recognized!
    Type              : File
    Data              : john stigers@www.slotch[2].txt
    Object            : C:\Documents and Settings\John Stigers\Cookies\

    Created on        : 18-11-2003 21:56:50
    Last accessed      : 29-11-2003 23:00:00
    Last modified      : 18-11-2003 21:56:52



Tracking Cookie Object recognized!
    Type              : File
    Data              : john stigers@hotlog[2].txt
    Object            : C:\Documents and Settings\John Stigers\Cookies\

    Created on        : 30-11-2003 20:38:42
    Last accessed      : 29-11-2003 23:00:00
    Last modified      : 30-11-2003 20:38:44



Tracking Cookie Object recognized!
    Type              : File
    Data              : john stigers@bilbo.counted[2].txt
    Object            : C:\Documents and Settings\John Stigers\Cookies\

    Created on        : 21-11-2003 10:32:07
    Last accessed      : 29-11-2003 23:00:00
    Last modified      : 30-11-2003 20:30:14



Tracking Cookie Object recognized!
    Type              : File
    Data              : john stigers@tradedoubler[1].txt
    Object            : C:\Documents and Settings\John Stigers\Cookies\

    Created on        : 23-11-2003 08:08:07
    Last accessed      : 29-11-2003 23:00:00
    Last modified      : 23-11-2003 08:08:08



Tracking Cookie Object recognized!
    Type              : File
    Data              : john stigers@xxxtoolbar[1].txt
    Object            : C:\Documents and Settings\John Stigers\Cookies\

    Created on        : 30-11-2003 20:39:34
    Last accessed      : 29-11-2003 23:00:00
    Last modified      : 30-11-2003 20:39:36



NCase Object recognized!
    Type              : File
    Data              : msbb.exe
    Object            : C:\Programmer\ddm\0\

    Created on        : 23-11-2003 20:58:29
    Last accessed      : 29-11-2003 23:00:00
    Last modified      : 23-11-2003 20:58:30



Disk scan result for C:\
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
New objects : 0
Objects found so far: 23

22:39:16 Scan complete

Summary of this scan
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Total scanning time :00:02:52:68
Objects scanned :59201
Objects identified :23
Objects ignored :0
New objects :23


Jeg vender tilbage mandag.
Avatar billede arlet Juniormester
30. november 2003 - 22:48 #8
Ok
Avatar billede johnstigers Seniormester
01. december 2003 - 21:17 #9
Her er så min log efter jeg gjorde som du skrev:

Logfile of HijackThis v1.97.7
Scan saved at 21:16:15, on 01-12-2003
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Norton Internet Security\NISUM.EXE
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\Programmer\Java\j2re1.4.2_01\bin\jusched.exe
C:\Programmer\Norton Internet Security\ccPxySvc.exe
C:\Programmer\Norton AntiVirus\navapsvc.exe
C:\Programmer\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\PROGRA~1\NORTON~3\SPEEDD~1\nopdb.exe
C:\Programmer\Messenger\msmsgs.exe
E:\Back_up\escape\ESCape.exe
C:\Programmer\Outlook Express\msimn.exe
C:\Documents and Settings\John Stigers\Skrivebord\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.komogvind.dk/index.php?mtt=106919263549
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://signon.stofanet.dk/proxy.pac
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.komogvind.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-C0FF-FD60B590A87D} - C:\PROGRA~1\FÆLLES~1\Real\Toolbar\realbar.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: REALBAR - {4E7BD74F-2B8D-469E-C0FF-FD60B590A87D} - C:\PROGRA~1\FÆLLES~1\Real\Toolbar\realbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmer\Fælles filer\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmer\Java\j2re1.4.2_01\bin\jusched.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: ICQ (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {01FE8D0A-51AD-459B-B62B-85E135128B32} (DD_v4.DDv4) - http://www.drivershq.com/DD_v4.CAB
O16 - DPF: {3D2CB570-D425-11D5-ABD0-00008369C46F} (CSMenu Class) - https://netbank.danskebank.dk/html/activex/DB/Menu.cab
O16 - DPF: {75D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin.SecureControl) - http://secure2.comned.com/signuptemplates/ActiveSecurity.cab
O16 - DPF: {94742E3F-D9A1-4780-9A87-2FFA43655DA2} - http://akamai.downloadv3.com/binaries/DialHTML/EGDHTML_pack_XP.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37903.55
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6A56D95-A3A3-11D2-AC26-400000058481} (Danske e-Sec) - https://netbank.danskebank.dk/html/activex/danskesikker/DB/DanskeSikker.cab
Avatar billede arlet Juniormester
01. december 2003 - 21:22 #10
Du er ren og kan aktiver din systemgendannelse igen

Du skal lige forbi windows update en tur..

For at sikre din fremtidige færden på nettet vil jeg foreslå at du henter følgende freeware programmer :
Spywareblaster & Spywareguard & IE-SPYAD & Empty Temp Folders

Alle programmerne finder du her http://www.spywarefri.dk/vaerktoj.htm

Hvor der også er en beskrivelse af programmerne, samt en installations vejledning..

Alt sammen skal løbende opdateres, ligesom dit windows og IE..

Derefter kan du trygt surfe på nettet, uden at få alt det snavs på computeren.
Avatar billede arlet Juniormester
03. december 2003 - 17:36 #11
john stigers -> Har du brug for mere hjælp??
Avatar billede johnstigers Seniormester
03. december 2003 - 20:38 #12
Nope - glemte bare at acceptere dit svar -takker for hjælpen :)
Avatar billede arlet Juniormester
03. december 2003 - 20:47 #13
Velbekommen og tak for point*S*
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester