Søg
Avatar billede haute Nybegynder
15. december 2003 - 16:14 Der er 11 kommentarer og
1 løsning

Hijacklog ser mærkelig ud - Hvad skal jeg gøre?

Logfile of HijackThis v1.97.7
Scan saved at 16:10:40, on 15-12-2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\Programmer\Fælles filer\Real\Update_OB\realsched.exe
D:\Programmer\NavNT\vptray.exe
D:\PROGRA~1\PANICW~1\POP-UP~1\dpps2.exe
D:\Programmer\QuickTime\qttask.exe
D:\Programmer\Internet Washer Pro\iw.exe
D:\Programmer\Fælles filer\Real\Update_OB\rnathchk.exe
D:\Programmer\NavNT\defwatch.exe
D:\Programmer\NavNT\rtvscan.exe
D:\WINDOWS\System32\nvsvc32.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\MsgSys.EXE
D:\Programmer\MSN Messenger\msnmsgr.exe
D:\Programmer\Yahoo!\Messenger\ypager.exe
D:\Programmer\AIM95\aim.exe
D:\Programmer\Internet Explorer\iexplore.exe
D:\Programmer\WinRAR\WinRAR.exe
D:\DOCUME~1\Stubager\LOKALE~1\Temp\Rar$EX00.875\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jubii.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
R3 - Default URLSearchHook is missing
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [TkBellExe] D:\Programmer\Fælles filer\Real\Update_OB\realsched.exe -osboot
O4 - HKLM\..\Run: [NeroCheck] D:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [vptray] D:\Programmer\NavNT\vptray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Pop-Up Stopper] "D:\PROGRA~1\PANICW~1\POP-UP~1\dpps2.exe"
O4 - HKLM\..\Run: [QuickTime Task] "D:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [Internet Washer Pro] D:\Programmer\Internet Washer Pro\iw.exe min
O4 - HKCU\..\Run: [Yahoo! Pager] D:\Programmer\Yahoo!\Messenger\ypager.exe -quiet
O4 - Global Startup: Microsoft Office.lnk = D:\Programmer\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: GStartup.lnk = ?
O4 - Global Startup: PrecisionTime.lnk = D:\Programmer\PrecisionTime\PrecisionTime.exe
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger (HKLM)
O9 - Extra button: Researcher (HKLM)
O9 - Extra button: AIM (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {275E2FE0-7486-11D0-89D6-00A0C90C9B67} (MCSiMenuCtl Class) - https://download.danskebank.dk/dbts/download/extern/ms/mcsimenu.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://download.yahoo.com/dl/installs/yinst0309.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6A56D95-A3A3-11D2-AC26-400000058481} (Danske e-Sec) - https://netbank.danskebank.dk/netbank/activex/DanskeSikker.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab
Avatar billede fromsej Praktikant
15. december 2003 - 16:35 #1
Har du et problem med noget?
Avatar billede haute Nybegynder
15. december 2003 - 16:40 #2
Jeg ved, der er virus på computeren, så derfor ville jeg lige smide en log. Jeg kan ikke selv finde ud af at finde fejlen.

Jeg ved, at der er en BugBear, men jeg aner ikke hvordan jeg får den væk
Avatar billede arlet Juniormester
15. december 2003 - 16:42 #3
Så prøv en virus scanner http://www.pandasoftware.com/activescan/
Avatar billede arlet Juniormester
15. december 2003 - 16:43 #4
Hvordan ved du har den virus??
Avatar billede fromsej Praktikant
15. december 2003 - 16:44 #5
Stinger tager bugbear, kør den mens jeg lige bliver færdig med din log.
http://vil.nai.com/vil/stinger/
Avatar billede fromsej Praktikant
15. december 2003 - 16:52 #6
Deaktiver systemgendannelse:
http://www.spywarefri.dk/virus.htm#alle

Kør Hijackthis, scan, sæt flueben ved linierne listet her, luk alle vinduer undtaget Hijackthis, klik på fix checked, genstart i fejlsikret(Tryk <F8> under opstart) og slet filerne listet nederst.
Dobbelttjek, så alt kommer med.

R3 - Default URLSearchHook is missing
O4 - HKLM\..\Run: [TkBellExe] D:\Programmer\Fælles filer\Real\Update_OB\realsched.exe -osboot
O4 - HKCU\..\Run: [Internet Washer Pro] D:\Programmer\Internet Washer Pro\iw.exe min
O4 - Global Startup: GStartup.lnk = ?
O4 - Global Startup: PrecisionTime.lnk = D:\Programmer\PrecisionTime\PrecisionTime.exe

---------------------------------------
Kender du? Ellers fixes.

---------------------------------------
Slettes i fejlsikret.
D:\Programmer\Fælles filer\Real\Update_OB\realsched.exe => Update_OB
D:\Programmer\Internet Washer Pro\iw.exe => Mappen Internet Washer Pro, kan måske slettes i Tilføj/Fjern.
D:\Programmer\PrecisionTime\PrecisionTime.exe => Mappen PrecisionTime, kan måske slettes i Tilføj/Fjern.

---------------------------------------
Genstart og kom med en ny logfil, så vi kan se om alt er med.
Avatar billede haute Nybegynder
15. december 2003 - 16:53 #7
Jeg har fundet den med stinger, men sletter den så også ?
Avatar billede fromsej Praktikant
15. december 2003 - 16:56 #8
Ja, det gør den.
Avatar billede haute Nybegynder
15. december 2003 - 17:08 #9
Så burde den være fikset, hvad siger du til den her log:

Logfile of HijackThis v1.97.7
Scan saved at 17:08:05, on 15-12-2003
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Norton Antivirus CE\vptray.exe
C:\Programmer\Spywareprogrammer\Free Surfer\fs20.exe
C:\Programmer\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe
C:\Programmer\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
C:\WINDOWS\System32\CTHELPER.EXE
C:\Programmer\MSN Messenger\MsnMsgr.Exe
C:\Programmer\Creative\MediaSource\GO\CTCMSGo.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Programmer\Norton Antivirus CE\defwatch.exe
C:\Programmer\Norton Antivirus CE\rtvscan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\System32\MsgSys.EXE
C:\Programmer\Internet Explorer\IEXPLORE.EXE
C:\Programmer\WinAmp\winamp3.exe
C:\Programmer\Internet Explorer\IEXPLORE.EXE
C:\Programmer\Spywareprogrammer\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.zjinn.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [vptray] C:\Programmer\Norton Antivirus CE\vptray.exe
O4 - HKLM\..\Run: [freesurfer] C:\Programmer\Spywareprogrammer\Free Surfer\fs20.exe
O4 - HKLM\..\Run: [CTSysVol] C:\Programmer\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe
O4 - HKLM\..\Run: [CTDVDDet] C:\Programmer\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [AsioReg] REGSVR32.EXE /S CTASIO.DLL
O4 - HKLM\..\Run: [SBDrvDet] C:\Programmer\Creative\SB Drive Det\SBDrvDet.exe /r
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Creative MediaSource Go] C:\Programmer\Creative\MediaSource\GO\CTCMSGo.exe /SCB
O9 - Extra button: Free Surfer (HKLM)
O9 - Extra 'Tools' menuitem: Free Surfer (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
Avatar billede fromsej Praktikant
15. december 2003 - 17:42 #10
Den er ren nu.
For at holde skidtet ude af din PC, kan du hente flg. programmer:
Spywareblaster, Spywareguard, IE-Spyad og Empty Temp Folders, dem finder du, sammen med danske vejledninger her:
http://www.spywarefri.dk/vaerktoj.htm
Læs især om IE-Spyad, så du får det fulde udbytte af dette lille geniale program.
Hent Dcombobulator, og få lukket et sikkerhedshul mere, den finder du her sammen med en dansk brugervejledning.
http://www.spywarefri.dk/tipsogtricks.htm#DCom
Hent og installér Servicepack 1 her:
http://www.it-service.sdu.dk/vis.php?side=84
Samt hent alle tilgængelige opdateringer hos Microsoft.

Mvh:
Fromsej/Team Spywarefri.
Avatar billede haute Nybegynder
15. december 2003 - 17:54 #11
Tak for det, du får lige dine points - det er velfortjent
Avatar billede fromsej Praktikant
15. december 2003 - 18:01 #12
Velbekomme, tak for points.*S*
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Se alle it-kurser fra Computerworld Kurser
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.
Se alle it-kurser

Flere spørgsmål fra Andet hardware kategorien

Titel Indlæg Oprettet Seneste aktivitet
NVIDIA Geforce GTX 1060 6 GB som "snakker" Af dcedata1977 i Andet hardware 4 01/10/202617:41 15/10/202616:44
DVB T2 tuner med optagefunktion Af ErikHg i Andet hardware 5 22/07/202620:19 29/07/202620:30
overføre internet til gæstehus Af Malm i Andet hardware 16 14/07/202613:08 23/08/202610:08
Et wifi net til en kolonihave uden wifi Af Andershoegh i Andet hardware 12 09/07/202615:37 13/07/202617:24
Sletning af WD Elements - som er krypteret (og ikke kommer normalt frem på skærmen med indtast af kode). Af Rikke i Andet hardware 18 07/07/202611:24 30/07/202616:18
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
16/1016:25 En "Gammel" & "Retro" PC Service ? Husker ikke navnet .... Af Ikke-ekspert i Diverse
16/1016:17 Jeg har lige købt en Samsung mobil telefon Af Strawberry i Mobiltelefoner
16/1013:20 Lotus Approach Af Carsten i Andet software
15/1015:34 Epson scanner forbinder ikke til computer Af bbkdk i Printere
11/1013:35 Bruger på Win11 Af lurup i Browsere
White papers
Flere white papers »