Hjælp min Computer fejler

Gå ind her og hent Spybot og Hijackthis.
http://www.spywarefri.dk/vaerktoj.htm
Installer og kør Spybot, opdater online, scan, afhjælp valgte problemer, genstart.
Derefter udpakker og kører du Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.
Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.

Prøver det lige..

Uhadadada, det er da meget der skal scannes!

hvis så bare det hjælper
er det jo værd at gøre

Nu har jeg fået sådan en hvor jeg skal "vælge" fra..? Skal jeg bare de-selecte alle?

Der står: "cookie" ud for dem allesammen..? Skal jeg bare vælge dem alle fra?

Gør ikke noget for at du har svaret :)
Kender jo slet ike programmet, kan der ske noget ved at jeg vælger alle fra.. skal jeg gøre det eller nej?

Nu trykkede jeg bare ja.. "Fjernede dem allesammen"

Alt det som Spybot markerer med rødt skal du bare fjerne.

det er ok
så skal du bare lave en scan med hiajackthis , og kopiere din log herind

ok, Men skal lige fjerne dem alle først :)
Tager noget tid, jeg har vist en del ;D

Det er stadig Spybot du taler om, ikke?
Du må IKKE selv fixe noget med Hijackthis.

Det er skam stadig Spybot.. Og der var ikke makeret noget med rødt.. Tror bare det er en fanden masse cookies.. Er på 75 % nu.. Køer HiJackThis bagefter og kopierer log herind ..

det lyder som om du er klar over hvad du skal nu

Jaaah, Kopierer den er hijackthis log herind?
Ellers ved jeg ikke noget, har aldrig prøvet der her før... Jeg er på 90% nu

lol, så Sidder programmet fast ved 99% .. Jeg kører det lige hurtigt igen.. Nu er der ikke så meget så det går jo nok lidt hurtigere.. også smider jeg den dersens log ind!

Her er min logfil..

Er det noget galt med den??? Svar hurtigt tak, husk der er 200 p på højkant ;D


Logfile of HijackThis v1.97.7
Scan saved at 20:33:55, on 15-12-2003
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\System32\System32.exe
C:\WINDOWS\ramsys.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmer\Sync Manager\agent\syncagent.exe
C:\Programmer\ICQLite\ICQLite.exe
C:\Programmer\Messenger Plus! 2\MsgPlus.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programmer\Messenger\msmsgs.exe
C:\Programmer\Webroot\Spy Sweeper\SpySweeper.exe
C:\Programmer\Zone Labs\ZoneAlarm\zapro.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\Documents and Settings\Kristian\Skrivebord\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://80.199.31.151/~proff
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
F0 - system.ini: Shell=Explorer.exe C:\WINDOWS\System32\System32.exe
F1 - win.ini: run=ramsys.exe
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\System32\System32.exe
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Synchronization Agent] C:\Programmer\Sync Manager\agent\syncagent.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programmer\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Programmer\Messenger Plus! 2\MsgPlus.exe"
O4 - HKCU\..\Run: [ESFTP] C:\Programmer\es-ftp\ESFTP\esftp.exe /STARTUP
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MessengerPlus2] "C:\Programmer\Messenger Plus! 2\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Steam] C:\Spil\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [SpySweeper] "C:\Programmer\Webroot\Spy Sweeper\SpySweeper.exe" /0
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programmer\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: ZoneAlarm Pro.lnk = C:\Programmer\Zone Labs\ZoneAlarm\zapro.exe
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/swdir.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37896.346875
O16 - DPF: {A5B4176A-5347-4CEC-AB75-26947BB34183} (InstaladorBetyByte Control) - http://www.redzone.dk/uploads/cab/instaladorbetybyteuk.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

begynder at gå den igennem
det tager lidt tid , vi skal jo være sikre på ikke at slætte noget forkert

ok :)

Det ville jo faktisk ikke være så dejligt.. Så tag dig tid, men helst inden for 1 time :)

Kigger du den igennem?

er igang

ok, Lyder godt :)

Du skal nu til at i gang med at fixe. Først skal du slå systemgendannelse fra. Hvis du ikke ved, hvordan du gør det så kig her: http://www.spywarefri.dk/virus.htm#alle Du får herunder nogle filer, som du skal fixe. Det, du skal gøre, er at sætte en vinge ud for alle disse filer. Når du har gjort det, så lukker du alle andre vinduer ned. Det er meget vigtigt at det eneste vindue, som er åbent er HijackThis vinduet. Husk også at lukke dette vindue, når du har markeret filerne. Nu må du fixe. Klik på Fix checked. Efter fix skal du genstarte din computer.

Det er disse, som skal fixes:
F0 - system.ini: Shell=Explorer.exe C:\WINDOWS\System32\System32.exe
F1 - win.ini: run=ramsys.exe
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\System32\System32.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit

Genstart I fejlsikret tilstand  find og slet:
C:\WINDOWS\ramsys.exe


Derefter åbner du Win.ini med notepad, og fjerner linien der refererer til ramsys.exe

du skal også lige slette denne i fejlsikker
C:\WINDOWS\System32\System32.exe

bredker hvad er der galt med NvMediaCenter

http://forums.techguy.org/t185622/sa8130e0d176ca45eb87dabcd9da294b7.html
taget den herfra
det er en af de gode sider , og der har de taget den med til at fixe

Tjek lige de sidste spg.

http://www.eksperten.dk/spm/440350

NvMediaCenter slipper for tiltale i http://www.eksperten.dk/spm/367874
hvor flere af spyware guruerne deltager.

Den køre også på min maskine uden synlige uønskede effekter

Ja, bredker har været lidt uheldig lige at finde den ene log, den bliver fixet i, for normalt bliver den ikke fixet.

Læs om den her:
http://www.sysinfo.org/startuplist.php?filter=NVMCTRAY.DLL&count=&type=

proff-> Har du fået den sidste linie væk??

hvordan køre den nu

se lige her:

http://www.eksperten.dk/spm/440685
16/12-2003 17:33:27

Espersen -> Spg du linker til er lukket!!!

ja, se hvorfor ;-)

Det pågældende spørgsmål er lukket p.g.a:
Søger hjælp til cracked version af XP.

Det skal jo ikke gå ud over dette spørgsmål, da der ikke er spurgt om sådan noget her..

næsten ;

vedrørte geninstallering af WinXP, proff vil ikke installere SP1a, da dette kolliderede med den crackede version.

- tilsammen ikke underligt at man rammes af blaster ;-)