Søg
Avatar billede poppel Nybegynder
29. december 2003 - 22:13 Der er 17 kommentarer og
1 løsning

hijackthis fil

Logfile of HijackThis v1.97.7
Scan saved at 22:07:59, on 29-12-2003
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\system32\rdpclip.exe
C:\WINNT\Explorer.EXE
C:\Documents and Settings\pp\Desktop\HijackThis.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.searchxl.com/ie/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.searchxl.com/ie/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.searchxl.com/ie/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.searchxl.com/ie/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.searchxl.com/ie/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.searchxl.com/ie/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINNT\system32\blank.htm
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
F2 - REG:system.ini: UserInit=C:\winnt\system32\userinit.exe,
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O10 - Broken Internet access because of LSP provider 'h:\windows\system32\rnr20.dll' missing
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37889.9477199074
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Avatar billede johnstigers Seniormester
29. december 2003 - 22:17 #1
flg. skal i hvertfald slettes:

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.searchxl.com/ie/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.searchxl.com/ie/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.searchxl.com/ie/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.searchxl.com/ie/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.searchxl.com/ie/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.searchxl.com/ie/
Avatar billede johnstigers Seniormester
29. december 2003 - 22:18 #2
Der kom lige en linie for meget med. Denne kan du sagtens lade være:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com/
Avatar billede bredker Nybegynder
29. december 2003 - 22:20 #3
john>>tager du også resten
Avatar billede arlet Juniormester
29. december 2003 - 22:23 #4
Kigger med
Avatar billede thesurfer Nybegynder
29. december 2003 - 22:23 #5
Du skal downloade og køre: http://www.cexx.org/LSPFix.exe
Avatar billede thesurfer Nybegynder
29. december 2003 - 22:25 #6
Skal systemgendannelsen deaktiveres i Win2000 ? (hvis der er sådan en..)
Avatar billede arlet Juniormester
29. december 2003 - 22:30 #7
thesurfer-> Der er ikke systemgendannelse i 2k
Avatar billede johnstigers Seniormester
29. december 2003 - 22:32 #8
Efter tip fra aovergaard:
Hent cwsschredder her:
http://www.spywareinfo.com/~merijn/junk/CWShredder.exe
Kør programmet, tjek for updates, luk alle vinduer, undtaget cwsschredder, klik på Next, den scanner nu, når den er færdigt klik på Next, klik på Exit.

Ny logfil.
Avatar billede johnstigers Seniormester
29. december 2003 - 22:34 #9
arlet> kan du ikke lige tage over - sengen kalder. GAAAAB.....
Godnat :)
Avatar billede arlet Juniormester
29. december 2003 - 22:35 #10
jo, selvfølgelig..

Godnat john_stigers

Læg et svar, du har lavet arbejdet her*S*
Avatar billede arlet Juniormester
29. december 2003 - 22:54 #11
poppel -> Når du har kørt cwsschredder,

Så kom lige med en ny log..
Avatar billede fromsej Praktikant
29. december 2003 - 22:54 #12
F2 - REG ystem.ini: UserInit=C:\winnt\system32\userinit.exe,
O10 - Broken Internet access because of LSP provider 'h:\windows\system32\rnr20.dll' missing
Den sidste, skal du have LSPfix klar efter genstart og køre den, for din internetforbindelse ryger når du fixer den.
Avatar billede fromsej Praktikant
29. december 2003 - 22:56 #13
Kør LSPfix, sæt flueben i "I know what I am doing" klik Finish.
Avatar billede poppel Nybegynder
29. december 2003 - 23:04 #14
Logfile of HijackThis v1.97.7
Scan saved at 23:02:07, on 29-12-2003
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\system32\rdpclip.exe
C:\WINNT\Explorer.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\pp\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINNT\system32\blank.htm
F2 - REG:system.ini: UserInit=C:\winnt\system32\userinit.exe,
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O10 - Broken Internet access because of LSP provider 'h:\windows\system32\rnr20.dll' missing
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37889.9477199074
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab


lspfix siger bare reinstall winscok 2 ?????
Avatar billede arlet Juniormester
29. december 2003 - 23:06 #15
Skal fixes:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINNT\system32\blank.htm
F2 - REG:system.ini: UserInit=C:\winnt\system32\userinit.exe,
O10 - Broken Internet access because of LSP provider 'h:\windows\system32\rnr20.dll' missing

genstart og ny log
Avatar billede fromsej Praktikant
29. december 2003 - 23:10 #16
http://members.shaw.ca/techcd/WinsockXPFix.exe - Winsockfix.
Prøv den i stedet for.
Avatar billede poppel Nybegynder
24. januar 2004 - 17:56 #17
Den blev formateret.
Avatar billede johnstigers Seniormester
24. januar 2004 - 17:58 #18
*LOL*
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Se alle it-kurser fra Computerworld Kurser
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.
Se alle it-kurser

Flere spørgsmål fra Andet sikkerhed kategorien

Titel Indlæg Oprettet Seneste aktivitet
hvilken afløser kan I anbefale? Af jcr18 i Andet sikkerhed 5 17/03/202610:32 18/03/202615:36
Advarsler om datalæk for nogle apps Af nu_igen i Andet sikkerhed 6 02/02/202614:54 03/02/202613:45
Mail fra Yousee ? Svindel? Af nu_igen i Andet sikkerhed 4 13/01/202617:27 14/01/202609:36
Er det sandsynligt, at jeg har været udsat for phishing Af Slettet bruger i Andet sikkerhed 4 13/11/202515:09 14/11/202510:45
Google fake Af johp i Andet sikkerhed 3 27/10/202516:31 28/10/202506:52
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I dag 14:44 ny fjernbetjening til DVD afspiller fra 2004 Af Nette i Andet hardware
I dag 12:36 Manglende kode Af Bent i Windows
I går 22:13 Outlook classic "hænger" når jeg vil åbne vedhæftede filer Af torzen i Office & Kontorpakker
I går 20:11 en word dotx fil stilles om til at blive gemt i skyen Af per2edb i Access
15/0410:54 password Af Malm i E-mail programmer
White papers
Flere white papers »