Avatar billede the_legend Nybegynder
16. januar 2004 - 18:53 Der er 14 kommentarer og
1 løsning

hijackthis en som vil se den igennem

Logfile of HijackThis v1.97.7
Scan saved at 18:52:28, on 16/01/2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RunDll32.exe
C:\Programmer\Messenger Plus! 2\MsgPlus.exe
C:\WINDOWS\SM1BG.EXE
C:\Programmer\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmer\Steam\Steam.exe
C:\Programmer\EasyPHP\easyphp.exe
C:\PROGRA~1\EasyPHP\MySql\bin\mysqld-nt.exe
C:\PROGRA~1\EasyPHP\Apache\apache.exe
C:\PROGRA~1\EasyPHP\Apache\apache.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\Programmer\mIRC\mirc.exe
C:\Documents and Settings\Casper styrer\Dokumenter\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://localhost/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
R3 - Default URLSearchHook is missing
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Programmer\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [SM1BG] C:\WINDOWS\SM1BG.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programmer\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKCU\..\Run: [Steam] C:\Programmer\Steam\Steam.exe -silent
O4 - Startup: EasyPHP.lnk = C:\Programmer\EasyPHP\easyphp.exe
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://www.ea.com/downloads/rtpatch/EARTPX.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2003120501/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {90C9629E-CD32-11D3-BBFB-00105A1F0D68} (InstallShield International Setup Player) - http://www.napster.com/client/isetup.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D3426292-3750-4D80-9D0F-2816F61A6D15} (SpeedTest Control) - http://81.19.245.211/speedtest/SpeedTest_2.cab
O16 - DPF: {F6A56D95-A3A3-11D2-AC26-400000058481} (Danske e-Sec) - https://netbank.danskebank.dk/html/activex/danskesikker/DB/DanskeSikker.cab
Avatar billede johnstigers Seniormester
16. januar 2004 - 19:08 #1
Der var en del snavs:
Du skal nu til at i gang med at fixe. Men først skal du lige have noget instruktion. Allerførst skal du slå systemgendannelse fra. Hvis du ikke ved hvordan du gør det så kig her: http://www.spywarefri.dk/virusscannere.htm#alle derefter skal du åbne hijackthis. Du får herunder nogle filer som du skal fixe, det du skal gøre er at sætte en vinge ud for disse filer jeg har skrevet nedeunder. IKKE FIXE endnu. Når du har gjort det så lukker du alle andre vinduer ned, det er meget vigtigt at det eneste vindue som er åbent er HijackThis vinduet. Husk også at lukke dette vindue når du har markeret filerne. Nu må du fixe. Klik på Fix chekede. Efter fix skal du genstarte din computer.
Her er de filer, du skal fixe :

C:\Programmer\Messenger Plus! 2\MsgPlus.exe
C:\WINDOWS\SM1BG.EXE
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Programmer\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [SM1BG] C:\WINDOWS\SM1BG.EXE

Derefter genstarter du og sender en ny log herind, for at se om vi har fået den helt ren.
Først når din log er endelig godkendt, må du aktiver din systemgendannelse igen.


(Du læste rigtigt: Du skal fjerne Messenger Plus! fra systemet!)
Avatar billede fromsej Praktikant
16. januar 2004 - 19:46 #2
Du har rigtigt fået mod på det John.*S*
Hop lige på ICQ, når du læser det her.
Undskyld spam.
Avatar billede the_legend Nybegynder
19. januar 2004 - 15:38 #3
lukker
Avatar billede Slettet bruger
19. januar 2004 - 15:41 #4
C:\WINDOWS\system32\svchost.exe ??
Avatar billede fromsej Praktikant
19. januar 2004 - 17:39 #5
Wollsen>>Hvad med den?
Avatar billede victor-1 Nybegynder
19. januar 2004 - 17:52 #6
Ja "wolsen" - hva' med den *GG*
Avatar billede johnstigers Seniormester
19. januar 2004 - 19:57 #7
the_legend> 1 stk. dårlig karma på vej - gæt selv hvorfor...
Avatar billede johnstigers Seniormester
21. januar 2004 - 23:08 #8
the_legend> ok du fatter åbenbart hat...
Du fik svar og tager point selv - hvorfor?
Avatar billede victor-1 Nybegynder
21. januar 2004 - 23:15 #9
Jamen er det da ikke bare ufatteligt, at folk i den grad "pisser" flinke og hjælpsomme mennesker, direkte op og ned ad ryggen.
Avatar billede johnstigers Seniormester
21. januar 2004 - 23:18 #10
jo - og det er ikke første gang han gør det her...
Avatar billede the_legend Nybegynder
22. januar 2004 - 15:40 #11
Avatar billede Slettet bruger
22. januar 2004 - 17:33 #12
Ja hvad er den? Jeg sys jeg ser den på min comp? Er den god eller dårlig?
Avatar billede victor-1 Nybegynder
22. januar 2004 - 17:44 #13
God
Avatar billede Slettet bruger
22. januar 2004 - 17:51 #14
Okay. Så er jeg rolig :)
Avatar billede victor-1 Nybegynder
22. januar 2004 - 19:09 #15
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester