Søg
Avatar billede minus Nybegynder
16. januar 2004 - 18:59 Der er 26 kommentarer og
2 løsninger

system32 ved opstart skal fjernes. Samt et popup ved åbning af IE

Hver gang jeg starter windows, åbner mappen "windows32" det er rimelig irriterende. Der åbnes også et popup, som ikke kan finde en side, når jeg åbner IE.
jeg har køret diverse anti-spyware programmer igennen, men de finder intet.

nogen som kan hjælpe mig?!
Avatar billede magictouch Nybegynder
16. januar 2004 - 19:05 #1
Kig her: http://support.microsoft.com/default.aspx?scid=http://support.microsoft.com:80/support/kb/articles/q170/0/86.asp&NoWebContent=1
Avatar billede magictouch Nybegynder
16. januar 2004 - 19:06 #2
Hvilken popup?
Avatar billede arlet Juniormester
16. januar 2004 - 19:20 #3
Hent hijackthis : http://www.spywarefri.dk/vaerktoj.htm#hijackthis
direkte link :         http://www.merijn.org/files/HijackThis.exe

den udpakker du og kører Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.

DU MÅ IKKE FIXE NOGET SELV. NÅR VI HAR TJEKKET LOGGEN IGENNEM FORTÆLLER VI DIG HVAD DER SKAL SLETTES...

Manual for installering af hijackthis:
http://www.spywarefri.dk/hijackthis.man.htm
Avatar billede magictouch Nybegynder
16. januar 2004 - 19:29 #4
Hvorfor skulle det være snavs*S*
Avatar billede arlet Juniormester
16. januar 2004 - 19:45 #5
er heller ikke sikker. men har været ude for at man kan fjerne den henvisning med hijackthis.

"Der åbnes også et popup, som ikke kan finde en side, når jeg åbner IE"

lyder også mærkeligt, ikk??
Avatar billede fromsej Praktikant
16. januar 2004 - 19:47 #6
Har den Popup et navn, eller kan du se hvilken side den leder efter?
Avatar billede magictouch Nybegynder
16. januar 2004 - 19:50 #7
arlet>joh, mon den flakker hjemløs rundt;)Lidt respons fra spg ville være godt*S*
Avatar billede minus Nybegynder
16. januar 2004 - 19:53 #8
fromsej-> popuppen har ingen navn, den siger bare at serveren ikke blev fundet i den hele tiden.

Arlet-> henter lige hijackthis og skriver loggen ind.
Avatar billede minus Nybegynder
16. januar 2004 - 19:55 #9
Jeg vil også sige at jeg ikke kan hente shockwave player, den siger hele tiden cancel automatisk og at jeg prøve at hente den igen.


------------------------------------------------------

Her er loggen:

------------------------------------------------------

Logfile of HijackThis v1.97.7
Scan saved at 19:53:33, on 16-01-2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\ibmpmsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\STOPzilla!\szntsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmer\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\QCONSVC.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\LTSMMSG.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\System32\tp4serv.exe
C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Programmer\QuickTime\qttask.exe
C:\WINDOWS\System32\atray.exe
C:\WINDOWS\System32\explore.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
C:\Programmer\Winamp\winampa.exe
C:\progra~1\ddm\9285\msbb.exe
C:\WINDOWS\System32\dvq.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\Programmer\AdsGone\adsgone.exe
C:\Programmer\Lotus\Sametime Client\Connect.exe
C:\Programmer\Lotus\Sametime Client\activmon.srv
C:\Programmer\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\ShahrokhYS\Skrivebord\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.blazefind.com/search_page.php
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.blazefind.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
R3 - URLSearchHook: (no name) - {CE000994-A58C-4441-8938-744CD72AB27F} - (no file)
O1 - Hosts: 80.67.202.114 036sametime1
O1 - Hosts: 80.67.202.114 036sametime1.exit.dk
O2 - BHO: (no name) - {000006B1-19B5-414A-849F-2A3C64AE6939} - (no file)
O2 - BHO: (no name) - {00000EF1-0786-4633-87C6-1AA7A44296DA} - (no file)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CA6006C-EADB-1A42-DFA2-BFDCBDECB021} - C:\WINDOWS\system32\vahulsbo.dll
O2 - BHO: (no name) - {71ED4FBA-4024-4bbe-91DC-9704C93F453E} - (no file)
O2 - BHO: (no name) - {E3215F20-3212-11D6-9F8B-00D0B743919D} - (no file)
O2 - BHO: (no name) - {F1EB4D8C-5E06-DF8B-C3FE-1F24D0F4F5D7} - C:\WINDOWS\system32\sfyvvysl.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [TrackPointSrv] tp4serv.exe
O4 - HKLM\..\Run: [TP4EX] tp4ex.exe
O4 - HKLM\..\Run: [TPHOTKEY] C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
O4 - HKLM\..\Run: [BMMGAG] RunDll32 C:\PROGRA~1\ThinkPad\UTILIT~1\pwrmonit.dll,StartPwrMonitor
O4 - HKLM\..\Run: [eedatgm] rundll32 C:\WINDOWS\System32:eedatgm.dll,Init 1
O4 - HKLM\..\Run: [STOPzilla] "C:\Programmer\STOPzilla!\Stopzilla.exe" /autorun
O4 - HKLM\..\Run: [slmss] C:\Programmer\Common Files\slmss\slmss.exe
O4 - HKLM\..\Run: [Mwsvm] C:\WINDOWS\mwsvm.exe
O4 - HKLM\..\Run: [spoolsvv] C:\WINDOWS\system32\spoolsvv.exe -invisible
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Programmer\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [livrriqq] C:\WINDOWS\azodmv.exe
O4 - HKLM\..\Run: [] c:\WINDOWS\System32\
O4 - HKLM\..\Run: [nvid] C:\WINDOWS\System32\qepotygq.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iehelper] C:\Program Files\syslaunch.exe
O4 - HKLM\..\Run: [Power Scan] C:\Programmer\Power Scan\powerscan.exe
O4 - HKLM\..\Run: [Atray] atray.exe
O4 - HKLM\..\Run: [Configuration Loader] explore.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
O4 - HKLM\..\Run: [absr] C:\WINDOWS\mwsvm.exe
O4 - HKLM\..\Run: [almdd5i] C:\WINDOWS\System32\almdd5i.exe
O4 - HKLM\..\Run: [aschapr] C:\WINDOWS\System32\aschapr.exe
O4 - HKLM\..\Run: [bd103k] C:\WINDOWS\System32\bd103k.exe
O4 - HKLM\..\Run: [bdneck] C:\WINDOWS\System32\bdneck.exe
O4 - HKLM\..\Run: [ClrSchLoader] C:\Programmer\ClearSearch\Loader.exe
O4 - HKLM\..\Run: [gfxdgpsi] C:\WINDOWS\System32\gfxdgpsi.exe
O4 - HKLM\..\Run: [indexm] C:\WINDOWS\System32\indexm.exe
O4 - HKLM\..\Run: [inlogonw] C:\WINDOWS\System32\inlogonw.exe
O4 - HKLM\..\Run: [Internet Optimizer] "c:\Program Files\Internet Optimizer\optimize.exe"
O4 - HKLM\..\Run: [IST Service] C:\Programmer\ISTsvc\istsvc.exe
O4 - HKLM\..\Run: [joyv] C:\WINDOWS\System32\joyv.exe
O4 - HKLM\..\Run: [leanmgrc] C:\WINDOWS\System32\leanmgrc.exe
O4 - HKLM\..\Run: [mpschemew] C:\WINDOWS\System32\mpschemew.exe
O4 - HKLM\..\Run: [msbb] C:\progra~1\ddm\9285\msbb.exe
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [NAV CfgWiz] C:\PROGRA~1\NORTON~1\Cfgwiz.exe /R
O4 - HKLM\..\Run: [S3PersistI] C:\WINDOWS\System32\S3PersistI.exe
O4 - HKLM\..\Run: [shdaw] C:\WINDOWS\System32\shdaw.exe
O4 - HKLM\..\Run: [sock32w] C:\WINDOWS\System32\sock32w.exe
O4 - HKLM\..\Run: [stcloader] C:\WINDOWS\System32\stcloader.exe
O4 - HKLM\..\Run: [topzillaBHOS] C:\WINDOWS\System32\topzillaBHOS.exe
O4 - HKLM\..\Run: [utofmta] C:\WINDOWS\System32\utofmta.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programmer\Winamp\winampa.exe
O4 - HKLM\..\Run: [dvq] C:\WINDOWS\System32\dvq.exe
O4 - HKLM\..\Run: [AEH] C:\WINDOWS\AEH.exe
O4 - HKLM\..\RunServices: [Configuration Loader] explore.exe
O4 - HKCU\..\Run: [] c:\WINDOWS\System32\
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus2] "C:\Programmer\Messenger Plus! 2\MsgPlus.exe" /WinStart
O4 - HKLM\..\RunOnce: [*eedatgm] rundll32 C:\WINDOWS\System32:eedatgm.dll,Init 1
O4 - Startup: AdsGone.lnk = C:\Programmer\AdsGone\adsgone.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Avatar billede minus Nybegynder
16. januar 2004 - 19:56 #10
en ting til.. der kommer hver gang jeg åbner windows en fejl som siger, at den ikke kunne hente  noget med spoolvv eller noget i den stil.
Avatar billede arlet Juniormester
16. januar 2004 - 19:56 #11
Der er meget snavs, tjekker den lige igennem
Avatar billede minus Nybegynder
16. januar 2004 - 20:02 #12
det jeg mente her: 16/01-2004 19:56:21 : gør det samme som med system32 mappen...
Avatar billede minus Nybegynder
16. januar 2004 - 20:04 #13
sorry... er lidt træt så jeg ved ik helt hvad jeg skriver..

hvis nogen kan finde fejlene er det fint:)
Avatar billede arlet Juniormester
16. januar 2004 - 20:06 #14
er igang. men der går et stykke tid med at tjekke den log
Avatar billede fromsej Praktikant
16. januar 2004 - 20:18 #15
Findes der en virus der IKKE er på den PC?
Avatar billede minus Nybegynder
16. januar 2004 - 20:18 #16
okay.. og tak:)
Avatar billede arlet Juniormester
16. januar 2004 - 20:24 #17
Jeg fandt en lille smule:
Du skal nu til at i gang med at fixe. Men først skal du lige have noget instruktion. Allerførst skal du slå systemgendannelse fra. Hvis du ikke ved hvordan du gør det så kig her: http://www.spywarefri.dk/virusscannere.htm#alle derefter skal du åbne hijackthis. Du får herunder nogle filer som du skal fixe, det du skal gøre er at sætte en vinge ud for disse filer jeg har skrevet nedeunder. IKKE FIXE endnu. Når du har gjort det så lukker du alle andre vinduer ned, det er meget vigtigt at det eneste vindue som er åbent er HijackThis vinduet. Husk også at lukke dette vindue når du har markeret filerne. Nu må du fixe. Klik på Fix chekede. Efter fix skal du genstarte din computer.
Her er de filer, du skal fixe :


R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.blazefind.com/search_page.php
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.blazefind.com
R3 - URLSearchHook: (no name) - {CE000994-A58C-4441-8938-744CD72AB27F} - (no file)
O1 - Hosts: 80.67.202.114 036sametime1
O1 - Hosts: 80.67.202.114 036sametime1.exit.dk
O2 - BHO: (no name) - {000006B1-19B5-414A-849F-2A3C64AE6939} - (no file)
O2 - BHO: (no name) - {00000EF1-0786-4633-87C6-1AA7A44296DA} - (no file)
O2 - BHO: (no name) - {1CA6006C-EADB-1A42-DFA2-BFDCBDECB021} - C:\WINDOWS\system32\vahulsbo.dll
O2 - BHO: (no name) - {71ED4FBA-4024-4bbe-91DC-9704C93F453E} - (no file)
O2 - BHO: (no name) - {E3215F20-3212-11D6-9F8B-00D0B743919D} - (no file)
O2 - BHO: (no name) - {F1EB4D8C-5E06-DF8B-C3FE-1F24D0F4F5D7} - C:\WINDOWS\system32\sfyvvysl.dll
O4 - HKLM\..\Run: [eedatgm] rundll32 C:\WINDOWS\System32:eedatgm.dll,Init 1
O4 - HKLM\..\Run: [slmss] C:\Programmer\Common Files\slmss\slmss.exe
O4 - HKLM\..\Run: [Mwsvm] C:\WINDOWS\mwsvm.exe
O4 - HKLM\..\Run: [spoolsvv] C:\WINDOWS\system32\spoolsvv.exe -invisible
O4 - HKLM\..\Run: [livrriqq] C:\WINDOWS\azodmv.exe
O4 - HKLM\..\Run: [] c:\WINDOWS\System32\
O4 - HKLM\..\Run: [nvid] C:\WINDOWS\System32\qepotygq.exe
O4 - HKLM\..\Run: [iehelper] C:\Program Files\syslaunch.exe
O4 - HKLM\..\Run: [Configuration Loader] explore.exe
O4 - HKLM\..\Run: [absr] C:\WINDOWS\mwsvm.exe
O4 - HKLM\..\Run: [almdd5i] C:\WINDOWS\System32\almdd5i.exe
O4 - HKLM\..\Run: [aschapr] C:\WINDOWS\System32\aschapr.exe
O4 - HKLM\..\Run: [bd103k] C:\WINDOWS\System32\bd103k.exe
O4 - HKLM\..\Run: [bdneck] C:\WINDOWS\System32\bdneck.exe
O4 - HKLM\..\Run: [ClrSchLoader] C:\Programmer\ClearSearch\Loader.exe
O4 - HKLM\..\Run: [gfxdgpsi] C:\WINDOWS\System32\gfxdgpsi.exe
O4 - HKLM\..\Run: [indexm] C:\WINDOWS\System32\indexm.exe
O4 - HKLM\..\Run: [inlogonw] C:\WINDOWS\System32\inlogonw.exe
O4 - HKLM\..\Run: [Internet Optimizer] "c:\Program Files\Internet Optimizer\optimize.exe"
O4 - HKLM\..\Run: [joyv] C:\WINDOWS\System32\joyv.exe
O4 - HKLM\..\Run: [leanmgrc] C:\WINDOWS\System32\leanmgrc.exe
O4 - HKLM\..\Run: [mpschemew] C:\WINDOWS\System32\mpschemew.exe
O4 - HKLM\..\Run: [msbb] C:\progra~1\ddm\9285\msbb.exe
O4 - HKLM\..\Run: [S3PersistI] C:\WINDOWS\System32\S3PersistI.exe
O4 - HKLM\..\Run: [shdaw] C:\WINDOWS\System32\shdaw.exe
O4 - HKLM\..\Run: [sock32w] C:\WINDOWS\System32\sock32w.exe
O4 - HKLM\..\Run: [stcloader] C:\WINDOWS\System32\stcloader.exe
O4 - HKLM\..\Run: [topzillaBHOS] C:\WINDOWS\System32\topzillaBHOS.exe
O4 - HKLM\..\Run: [utofmta] C:\WINDOWS\System32\utofmta.exe
O4 - HKLM\..\Run: [dvq] C:\WINDOWS\System32\dvq.exe
O4 - HKLM\..\Run: [AEH] C:\WINDOWS\AEH.exe
O4 - HKLM\..\RunServices: [Configuration Loader] explore.exe
O4 - HKCU\..\Run: [] c:\WINDOWS\System32\
O4 - HKLM\..\RunOnce: [*eedatgm] rundll32 C:\WINDOWS\System32:eedatgm.dll,Init 1
O4 - Startup: AdsGone.lnk = C:\Programmer\AdsGone\adsgone.exe
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab



Derefter Genstarter du i fejlsikret tilstand(Fejlsikret tilstand kommer du i ved at trykke på <F8> når maskinen starter op, lige inden den begynder at indlæse Windows.) Find følgende fil i Stifinder og slet den:


C:\Programmer\Common Files\slmss\slmss.exe
C:\progra~1\ddm\9285\msbb.exe
C:\WINDOWS\System32\dvq.exe
C:\WINDOWS\mwsvm.exe
C:\WINDOWS\system32\spoolsvv.exe -invisible
C:\WINDOWS\azodmv.exe
C:\WINDOWS\System32\qepotygq.exe
C:\Program Files\syslaunch.exe
C:\WINDOWS\System32\almdd5i.exe
C:\WINDOWS\System32\aschapr.exe
C:\WINDOWS\System32\bd103k.exe
C:\WINDOWS\System32\bdneck.exe
C:\Programmer\ClearSearch\Loader.exe
C:\WINDOWS\System32\gfxdgpsi.exe
C:\WINDOWS\System32\indexm.exe
C:\WINDOWS\System32\inlogonw.exe
c:\Program Files\Internet Optimizer\optimize.exe
C:\WINDOWS\System32\joyv.exe
C:\WINDOWS\System32\leanmgrc.exe
C:\WINDOWS\System32\mpschemew.exe
C:\progra~1\ddm\9285\msbb.exe
C:\WINDOWS\System32\S3PersistI.exe
C:\WINDOWS\System32\shdaw.exe
C:\WINDOWS\System32\sock32w.exe
C:\WINDOWS\System32\stcloader.exe
C:\WINDOWS\System32\topzillaBHOS.exe
C:\WINDOWS\System32\utofmta.exe
C:\WINDOWS\System32\dvq.exe
C:\WINDOWS\AEH.exe
C:\Programmer\AdsGone\adsgone.exe



Derefter genstarter du og sender en ny log herind, for at se om vi har fået den helt ren.
Først når din log er endelig godkendt, må du aktiver din systemgendannelse igen.
Avatar billede minus Nybegynder
16. januar 2004 - 22:12 #18
så har jeg gjort hvad du har skrevet ovenover, undtagen med at sætte systemgendannelsen til.
---------------------------------

her er logfilen:
---------------------------------

Logfile of HijackThis v1.97.7
Scan saved at 22:11:24, on 16-01-2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\ibmpmsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\STOPzilla!\szntsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmer\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\LTSMMSG.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\System32\tp4serv.exe
C:\WINDOWS\System32\QCONSVC.EXE
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Programmer\QuickTime\qttask.exe
C:\WINDOWS\System32\atray.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
C:\Programmer\Winamp\winampa.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\msiexec.exe
C:\WINDOWS\System32\hsbrkrc.exe
C:\Documents and Settings\ShahrokhYS\Skrivebord\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [TrackPointSrv] tp4serv.exe
O4 - HKLM\..\Run: [TP4EX] tp4ex.exe
O4 - HKLM\..\Run: [TPHOTKEY] C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
O4 - HKLM\..\Run: [BMMGAG] RunDll32 C:\PROGRA~1\ThinkPad\UTILIT~1\pwrmonit.dll,StartPwrMonitor
O4 - HKLM\..\Run: [STOPzilla] "C:\Programmer\STOPzilla!\Stopzilla.exe" /autorun
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Programmer\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Power Scan] C:\Programmer\Power Scan\powerscan.exe
O4 - HKLM\..\Run: [Atray] atray.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
O4 - HKLM\..\Run: [IST Service] C:\Programmer\ISTsvc\istsvc.exe
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [NAV CfgWiz] C:\PROGRA~1\NORTON~1\Cfgwiz.exe /R
O4 - HKLM\..\Run: [WinampAgent] C:\Programmer\Winamp\winampa.exe
O4 - HKLM\..\Run: [eedatgm] rundll32 C:\WINDOWS\System32:eedatgm.dll,Init 1
O4 - HKLM\..\Run: [hsbrkrc] C:\WINDOWS\System32\hsbrkrc.exe
O4 - HKLM\..\RunServices: [Configuration Loader] explore.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus2] "C:\Programmer\Messenger Plus! 2\MsgPlus.exe" /WinStart
O4 - HKLM\..\RunOnce: [*eedatgm] rundll32 C:\WINDOWS\System32:eedatgm.dll,Init 1
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Avatar billede arlet Juniormester
16. januar 2004 - 22:32 #19
Klik på Start=>Kør kopiér linien her ind:
rundll32 C:\WINDOWS\System32:eedatgm.dll,Uninstall
Klik OK, genstart.

fixes i hijackthis:
O4 - HKLM\..\RunServices: [Configuration Loader] explore.exe

genstart og ny log
Avatar billede minus Nybegynder
16. januar 2004 - 22:58 #20
Sådan:)

her er loggen:
--------------------------------

Logfile of HijackThis v1.97.7
Scan saved at 22:57:52, on 16-01-2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\ibmpmsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\STOPzilla!\szntsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmer\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\QCONSVC.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\LTSMMSG.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\System32\tp4serv.exe
C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Programmer\QuickTime\qttask.exe
C:\WINDOWS\System32\atray.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
C:\Programmer\Winamp\winampa.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\SPRPDAM.exe
C:\Programmer\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\ShahrokhYS\Skrivebord\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [TrackPointSrv] tp4serv.exe
O4 - HKLM\..\Run: [TP4EX] tp4ex.exe
O4 - HKLM\..\Run: [TPHOTKEY] C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
O4 - HKLM\..\Run: [BMMGAG] RunDll32 C:\PROGRA~1\ThinkPad\UTILIT~1\pwrmonit.dll,StartPwrMonitor
O4 - HKLM\..\Run: [STOPzilla] "C:\Programmer\STOPzilla!\Stopzilla.exe" /autorun
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Programmer\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Power Scan] C:\Programmer\Power Scan\powerscan.exe
O4 - HKLM\..\Run: [Atray] atray.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
O4 - HKLM\..\Run: [IST Service] C:\Programmer\ISTsvc\istsvc.exe
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [NAV CfgWiz] C:\PROGRA~1\NORTON~1\Cfgwiz.exe /R
O4 - HKLM\..\Run: [WinampAgent] C:\Programmer\Winamp\winampa.exe
O4 - HKLM\..\Run: [SPRPDAM] C:\WINDOWS\System32\SPRPDAM.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus2] "C:\Programmer\Messenger Plus! 2\MsgPlus.exe" /WinStart
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Avatar billede arlet Juniormester
16. januar 2004 - 23:02 #21
Så er du ren og kan aktiver din systemgendannelse igen

hent servicepack 1 til dit windows og internet explorer her : http://www.it-service.sdu.dk/vis.php?side=84

Beskyttelse fremover: http://arlet.frac.dk/minpakkeloesning.htm


derefter
Start – kør – skriv: msconfig – fanebladet start – fjerne vingen ud for de programmer, der ikke skal starte op. tjek dem her: http://www.answersthatwork.com/Tasklist_pages/tasklist.htm
Avatar billede minus Nybegynder
16. januar 2004 - 23:30 #22
mange mange mange mange mange tak for hjælpen :D

synes at du skal have 160 points istedet for 60. :)
Avatar billede fromsej Praktikant
16. januar 2004 - 23:33 #23
Der mangler en ikke uvæsentlig detalje.
Denne her skal væk, hvis den stadig er på din maskine: eedatgm.dll
Start=>Søg eedatgm , ikke med .dll, hvis den er der er den to steder, medmindre du har tømt dine Temp folders, finder du dem slet dem omgående.
Avatar billede minus Nybegynder
17. januar 2004 - 00:39 #24
fandt intet. :)
Avatar billede fromsej Praktikant
17. januar 2004 - 09:05 #25
Godt.*S*
Men prøv lige en gang til.
Åbn en mappe, klik på Funktioner=>Mappeindstillinger=>Vis.
Fjern flueben ved "Skjul beskyttede operativsystemfiler".
Fjern flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis skjulte filer og mapper".
Avatar billede arlet Juniormester
17. januar 2004 - 10:22 #26
Velbekommen. Vi afventer lige resultatet af sidste søgning
Avatar billede minus Nybegynder
17. januar 2004 - 17:28 #27
sådan:
-----------------------
Logfile of HijackThis v1.97.7
Scan saved at 17:27:28, on 17-01-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\ibmpmsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\STOPzilla!\szntsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\QCONSVC.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\LTSMMSG.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\System32\tp4serv.exe
C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Programmer\QuickTime\qttask.exe
C:\WINDOWS\System32\atray.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
C:\Programmer\Winamp\winampa.exe
C:\Programmer\Messenger Plus! 2\MsgPlus.exe
C:\WINDOWS\System32\sdayim.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\ShahrokhYS\Skrivebord\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [TrackPointSrv] tp4serv.exe
O4 - HKLM\..\Run: [TP4EX] tp4ex.exe
O4 - HKLM\..\Run: [TPHOTKEY] C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
O4 - HKLM\..\Run: [BMMGAG] RunDll32 C:\PROGRA~1\ThinkPad\UTILIT~1\pwrmonit.dll,StartPwrMonitor
O4 - HKLM\..\Run: [STOPzilla] "C:\Programmer\STOPzilla!\Stopzilla.exe" /autorun
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Programmer\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Power Scan] C:\Programmer\Power Scan\powerscan.exe
O4 - HKLM\..\Run: [Atray] atray.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
O4 - HKLM\..\Run: [IST Service] C:\Programmer\ISTsvc\istsvc.exe
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [NAV CfgWiz] C:\PROGRA~1\NORTON~1\Cfgwiz.exe /R
O4 - HKLM\..\Run: [WinampAgent] C:\Programmer\Winamp\winampa.exe
O4 - HKLM\..\Run: [sdayim] C:\WINDOWS\System32\sdayim.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus2] "C:\Programmer\Messenger Plus! 2\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Avatar billede arlet Juniormester
17. januar 2004 - 17:32 #28
så er der kommet mere snavs

fix:
O4 - HKLM\..\Run: [sdayim] C:\WINDOWS\System32\sdayim.exe

genstart og slet:
C:\WINDOWS\System32\sdayim.exe

genstart og ny log
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Se alle it-kurser fra Computerworld Kurser
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.
Se alle it-kurser

Flere spørgsmål fra Windows kategorien

Titel Indlæg Oprettet Seneste aktivitet
Download af Win 11 vi aRufus Af lbc i Windows 4 30/10/202614:06 02/11/202612:40
oprette et installationsmedie Af Malm i Windows 4 16/09/202618:13 23/09/202617:38
Popup ved opstart Af mort1 i Windows 1 06/09/202611:21 06/09/202611:31
Slet lokal konto Af ErikHg i Windows 9 04/09/202618:50 07/09/202615:51
Dette er ikke en kommerciel session i Windows 11 Af eksmojo i Windows 3 04/09/202613:47 05/09/202622:31
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I går 15:18 Hvordan er det - At man sætter et billed af en ting her på ? Af Ikke-ekspert i Diverse
03/1113:58 Status på UPS Af dcedata1977 i Andet hardware
02/1101:00 Problemer med software til Power Walker UPS - Nødstrømsbatteri Af ErikHg i Andet software
01/1120:16 Snapchat Af made18 i Apps til iOS
31/1013:01 Måned og år på graf Af mort1 i Excel
White papers
Flere white papers »