Avatar billede Slettet bruger
01. februar 2004 - 14:26 Der er 7 kommentarer og
1 løsning

Plz tjek HiJackThis!

Logfile of HijackThis v1.97.7
Scan saved at 14:24:54, on 01-02-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RunDll32.exe
C:\PROGRA~1\NORTON~1\navapw32.exe
C:\WINDOWS\system32\sistray.EXE
C:\Programmer\Messenger Plus! 2\MsgPlus.exe
C:\Programmer\Logitech\iTouch\iTouch.exe
C:\DOCUME~1\Sarah\APPLIC~1\trooqubq.exe
C:\Programmer\Logitech\Video\LogiTray.exe
C:\PROGRA~2\AUTOUP~1\AUTOUP~1.EXE
C:\Programmer\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Programmer\Logitech\MouseWare\system\em_exec.exe
C:\DOCUME~1\Sarah\LOKALE~1\Temp\Lju1.exe
C:\PROGRA~1\Eyeball\EYEBAL~1\EyeballChat.exe
C:\Programmer\Skype\Phone\Skype.exe
C:\Programmer\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\LVComS.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\AproposClient\Apropos.exe
C:\Programmer\Proxomitron Naoko-4\Proxomitron.exe
C:\Documents and Settings\Sarah\Skrivebord\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about: Morten elsker saraH =D <3
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {01C5BF6C-E699-4CD7-BEA1-786FA05C83AB} - C:\Programmer\AproposClient\AproposPlugin.dll
O2 - BHO: (no name) - {33673711-85c2-49a0-931f-c38ced696928} - C:\DOCUME~1\Sarah\APPLIC~1\dlglebrdrst.dll
O2 - BHO: (no name) - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: bqqwojdrjdr - {cc92f838-3e25-4140-9baf-759429901f24} - C:\DOCUME~1\Sarah\APPLIC~1\dlglebrdrst.dll
O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\system32\sistray.EXE
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Programmer\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programmer\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [ckbrdrl] C:\DOCUME~1\Sarah\APPLIC~1\trooqubq.exe -QuieT
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programmer\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programmer\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [AutoUpdater] C:\PROGRA~2\AUTOUP~1\AUTOUP~1.EXE
O4 - HKCU\..\Run: [LDM] C:\Programmer\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [Eyeball Chat] "C:\PROGRA~1\Eyeball\EYEBAL~1\EyeballChat.exe" -min
O4 - HKCU\..\Run: [Skype] "C:\Programmer\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programmer\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37657.0122916667
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Avatar billede fromsej Praktikant
01. februar 2004 - 14:28 #1
OK, jeg går i gang nu.
Avatar billede Slettet bruger
01. februar 2004 - 14:29 #2
Der er specielt en meget provo search bar i IE
Avatar billede fromsej Praktikant
01. februar 2004 - 14:47 #3
Deaktiver systemgendannelse:
http://www.spywarefri.dk/virusscannere.htm#alle

Kør Hijackthis, scan, sæt flueben ved linierne listet her, luk alle vinduer undtaget Hijackthis, klik på fix checked, genstart i fejlsikret(Tryk <F8> under opstart) og slet filerne listet nederst.
Dobbelttjek, så alt kommer med.

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: (no name) - {01C5BF6C-E699-4CD7-BEA1-786FA05C83AB} - C:\Programmer\AproposClient\AproposPlugin.dll
O2 - BHO: (no name) - {33673711-85c2-49a0-931f-c38ced696928} - C:\DOCUME~1\Sarah\APPLIC~1\dlglebrdrst.dll
O3 - Toolbar: bqqwojdrjdr - {cc92f838-3e25-4140-9baf-759429901f24} - C:\DOCUME~1\Sarah\APPLIC~1\dlglebrdrst.dll
O4 - HKLM\..\Run: [ckbrdrl] C:\DOCUME~1\Sarah\APPLIC~1\trooqubq.exe -QuieT
O4 - HKLM\..\Run: [AutoUpdater] C:\PROGRA~2\AUTOUP~1\AUTOUP~1.EXE
O4 - HKCU\..\Run: [LDM] C:\Programmer\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programmer\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab


---------------------------------------
Åbn en mappe, klik på Funktioner=>Mappeindstillinger=>Vis.
Fjern flueben ved "Skjul beskyttede operativsystemfiler".
Fjern flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis skjulte filer og mapper".

---------------------------------------
Slettes i fejlsikret.
C:\Programmer\AproposClient << Mappen.
C:\DOCUME~1\Sarah\APPLIC~1\dlglebrdrst.dll << Filen.
C:\DOCUME~1\Sarah\APPLIC~1\trooqubq.exe << Filen.
C:\PROGRA~2\AUTOUP~1 << Mappen.
C:\Programmer\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe << Filen.
C:\Programmer\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe << Filen.

---------------------------------------
Genstart og kom med en ny logfil, så jeg kan se om alt er med.
Avatar billede Slettet bruger
01. februar 2004 - 14:59 #4
Hmm. Den provo bar er blevet fjernet. Men jeg aner ikke hvordan man starter i fejlsikret på den her maskine!!
Avatar billede arlet Juniormester
01. februar 2004 - 15:02 #5
hold f8 nede ved start
Avatar billede Slettet bruger
01. februar 2004 - 15:03 #6
så kommer den frem med et eller andet mærkeligt noget. Men nu hvor bar'en er fjernet er det så, så vigtigt at fjerne resten. At få fjernet den bar var jo hovedsageligt meningen!
Avatar billede fromsej Praktikant
01. februar 2004 - 15:16 #7
De filer skulle gerne slettes, klik på Start>Kør skriv MSconfig klik OK.
Sæt prik i diagnostisk start, luk MSconfig og genstart, så starter den op i fejlsikret.
Avatar billede Slettet bruger
01. februar 2004 - 18:05 #8
jeg er hjemme nu. Før jeg sad jeg ved min kærestes computer 187 km herfra. Sååå!
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester