Windows, wandows, wendows, windoss, wandoss - Meget Mystisk !

Nej.
Prøv lige en onlinescan hos Panda eller Housecall, kommer de med noget vil vi gerne vide det.
http://spywarefri.dk/onlinevark.htm

Gå ind her og hent Spybot og Hijackthis.
http://www.spywarefri.dk/vaerktoj.htm
Installer og kør Spybot, opdater online, scan, afhjælp valgte problemer, genstart.
Derefter udpakker og kører du Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.
Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.

Jeg prøver det foreslåede og vender tilbage. Tak indtil videre.

Fromsej > Installer og kør Spybot,  Hvorfor køre Spybot før  opdater online?, scan, afhjælp valgte problemer, genstart.
Jeg tror at jeg misforstår,for jeg  opdaterer  programmet før jeg kører en scanning

det skal du også , så du har gjort det rigtigt
hvis du har klaret den del skal du bare have lagt den log herind

Virustjek med Panda Virus gav 1 resultat: Eicar.Mod  Oplysninger om virussen kan findes på: http://www.pandasoftware.com/virus_info/encyclopedia/overview.aspx?idvirus=40031

Jeg har fjernet denne fil manuelt.

Jeg har scannet computeren med Spybot og afhjulpet de problemer som fandtes. Logfilen fra Hijackthis er som følgende:

Logfile of HijackThis v1.97.7
Scan saved at 19:59:27, on 01-01-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\Programmer\Norton Personal Firewall\IAMAPP.EXE
D:\PROGRA~1\NORTON~2\navapw32.exe
D:\Programmer\CheckPoint\SecuRemote\bin\fwenc.exe
D:\WINDOWS\System32\ctfmon.exe
D:\WINDOWS\System32\RUNDLL32.EXE
D:\Programmer\Apache Group\Apache2\bin\ApacheMonitor.exe
C:\mysql\bin\winmysqladmin.exe
D:\Programmer\Apache Group\Apache2\bin\Apache.exe
D:\Programmer\Norton AntiVirus\navapsvc.exe
D:\Programmer\Norton Personal Firewall\NISUM.EXE
D:\WINDOWS\System32\nvsvc32.exe
D:\Programmer\Apache Group\Apache2\bin\Apache.exe
D:\Programmer\Norton Personal Firewall\SymProxySvc.exe
D:\Programmer\Norton Personal Firewall\NISSERV.EXE
C:\mysql\bin\mysqld-nt.exe
D:\WINDOWS\System32\devldr32.exe
D:\Programmer\Norton Personal Firewall\ATRACK.EXE
D:\Programmer\Messenger\msmsgs.exe
D:\Documents and Settings\joma\Lokale indstillinger\Temp\Midlertidig mappe 1 for hijackthis.zip\HijackThis.exe
D:\Programmer\Microsoft Office\Office\OUTLOOK.EXE
D:\Programmer\Internet Explorer\iexplore.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://signon.stofanet.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Programmer\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [iamapp] D:\Programmer\Norton Personal Firewall\IAMAPP.EXE
O4 - HKLM\..\Run: [NAV Agent] D:\PROGRA~1\NORTON~2\navapw32.exe
O4 - HKLM\..\Run: [fwenc.exe] D:\Programmer\CheckPoint\SecuRemote\bin\fwenc.exe
O4 - HKLM\..\Run: [NeroCheck] D:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "D:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - Startup: WinMySQLadmin.lnk = C:\mysql\bin\winmysqladmin.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Programmer\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Monitor Apache Servers.lnk = D:\Programmer\Apache Group\Apache2\bin\ApacheMonitor.exe
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2003120501/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37984.3750578704
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

Jeg forstår ikke meget af det ;-)

VH

ING

Så er vi mindst to.
Den log er renere end nyfalden sne, det er ikke deri det ligger.
Hvad ligger der af filer i de mærkelige mapper?
Så må vi skyde lidt på det.
Prøv at installere en trojanscanner som TrojanHunter. Det er nok et af de bedste prg. som findes. Du kan på denne adr. få en 30 dages trial version: http://www.misec.net/trojanhunter/ Installer programmet, Der lægger sig et trojanhunter ikon i tray, højreklik på dette og vælg settings. Sæt en vinge i Automatisk remove trojans. Kør derefter en scanning med TrojanHunter. Så skulle den meget gerne fjerne dine trojanske heste fra din computer.

Har de filer ikke et format, og hvad sker der hvis du sletter og gemmer dem et stykke tid i papirkurv?
genstarten kan muligvis skylde cpu temp. hent AIDA32 og kig under PC-sensor: http://www.webattack.com/get/aida32.shtml

Nu har jeg slettet de mystiske Windowsmapper, og det ser ikke ud som om at de dukker op igen. Jeg afventer lige tiden og ser hvad der sker.
Tak for alle rådene, men ingen gav desværre nogen forklaring på fænomenet.
Fromsej kan dog høste lidt points for de hurtige hints hvis du er interesseret ;-)

VH ING

Godt nytår til alle!!

Så gerne, så får du lige et par småprogrammer med på vejen, som jeg kraftigt anbefaler du installerer.
For at holde skidtet ude af din PC, kan du hente flg. programmer:
Spywareblaster, Spywareguard, IE-Spyad og Empty Temp Folders, dem finder du, sammen med danske vejledninger her:
http://www.spywarefri.dk/vaerktoj.htm
Læs især om IE-Spyad, så du får det fulde udbytte af dette lille geniale program.
Hent Dcombobulator, og få lukket et sikkerhedshul mere, den finder du her sammen med en dansk brugervejledning.
http://www.spywarefri.dk/tipsogtricks.htm#DCom

Mvh:
Fromsej/Team Spywarefri.

Super duper og tak for det!

MVH

ING

Velbekomme, tak for point og et godt nytår til dig også. ;o)

hov, jeg var igang med at downloade softwaren og da det var færdig og jeg godkendte activex objekt, siger den fejl på siden.