Hijack this log

Du kunne jo starte med at lægge en log herind ;O)

doh sorry......lol

Logfile of HijackThis v1.97.7
Scan saved at 12:57:03, on 05-03-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
G:\WINDOWS\System32\smss.exe
G:\WINDOWS\system32\winlogon.exe
G:\WINDOWS\system32\services.exe
G:\WINDOWS\system32\lsass.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\system32\spoolsv.exe
G:\WINDOWS\Explorer.EXE
G:\WINDOWS\Mixer.exe
G:\WINDOWS\System32\ctfmon.exe
G:\WINDOWS\System32\RUNDLL32.EXE
G:\Programmer\Skype\Phone\Skype.exe
G:\Programmer\MSN Messenger\MsnMsgr.Exe
G:\WINDOWS\System32\winupdate.exe
C:\panda antivirus\Pavsrv51.exe
C:\Appz\FreeRAM XP Pro 1.40.exe
G:\Programmer\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\panda antivirus\AVENGINE.EXE
C:\Appz\hjt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - G:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ivr] winupdate.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE G:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [APVXDWIN] "C:\panda antivirus\APVXDWIN.EXE" /s
O4 - HKLM\..\RunServices: [ivr] winupdate.exe
O4 - HKCU\..\Run: [CTFMON.EXE] G:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE G:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [Skype] "G:\Programmer\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MsnMsgr] "G:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [FreeRAM XP] "C:\Appz\FreeRAM XP Pro 1.40.exe" -win
O4 - Global Startup: InterVideo WinCinema Manager.lnk = G:\Programmer\InterVideo\Common\Bin\WinCinemaMgr.exe
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38047.3463773148

hvorfor har jeg 4 svchost??????? den ene tager nogengange hele cpu kraften

Det er helt normalt - det er denne som gi'r problemerne -
G:\WINDOWS\System32\winupdate.exe

Men vent nu på "andersenhp" - han skal nok tjekke det hele ;o)

"andersenhp" = "andersenph" - sorry

Victor-1 har løst opgaven.

Slet den fil, genstart og ny log herind for tjek(men er sikker på at problemet er løst derefter)

er det nok til Call of duty lagger?????

Ja, helt sikkert..

okai genstarter og kommer ind igen!!!

*SS*

Jeg var lige væk et øjeblik, meni klarer den jo fint ;O)

Det er jeg sikker på du også havde klaret ;o)
Den lille log var "nem" *S*

Logfile of HijackThis v1.97.7
Scan saved at 13:20:01, on 05-03-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
G:\WINDOWS\System32\smss.exe
G:\WINDOWS\system32\winlogon.exe
G:\WINDOWS\system32\services.exe
G:\WINDOWS\system32\lsass.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\system32\spoolsv.exe
G:\WINDOWS\Explorer.EXE
G:\WINDOWS\Mixer.exe
C:\panda antivirus\APVXDWIN.EXE
G:\WINDOWS\System32\ctfmon.exe
G:\WINDOWS\System32\RUNDLL32.EXE
G:\Programmer\Skype\Phone\Skype.exe
G:\Programmer\MSN Messenger\MsnMsgr.Exe
G:\WINDOWS\System32\nvsvc32.exe
C:\panda antivirus\Pavsrv51.exe
C:\Appz\FreeRAM XP Pro 1.40.exe
G:\Programmer\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\panda antivirus\AVENGINE.EXE
C:\panda antivirus\pavProxy.exe
G:\Programmer\Internet Explorer\IEXPLORE.EXE
G:\WINDOWS\System32\wuauclt.exe
C:\Appz\hjt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - G:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ivr] winupdate.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE G:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [APVXDWIN] "C:\panda antivirus\APVXDWIN.EXE" /s
O4 - HKLM\..\RunServices: [ivr] winupdate.exe
O4 - HKCU\..\Run: [CTFMON.EXE] G:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE G:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [Skype] "G:\Programmer\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MsnMsgr] "G:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [FreeRAM XP] "C:\Appz\FreeRAM XP Pro 1.40.exe" -win
O4 - Global Startup: InterVideo WinCinema Manager.lnk = G:\Programmer\InterVideo\Common\Bin\WinCinemaMgr.exe
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38047.3463773148

extra check boys.....du virker panda antivirus lige pludeselig Strage;o)

Luk alle åbne vinduer undtagen HJT og fix disse -

O4 - HKLM\..\Run: [ivr] winupdate.exe
O4 - HKLM\..\RunServices: [ivr] winupdate.exe

sikker på det...???

fcbent -> Nej, det er ikke mærkeligt*S*

Det er gaobot virussen varemærke at den dels lukker antivirusprogrammerne og lukker regedit ned og bruger alle computerens kræfter

og ja, victor-1 er sikker. Ellers ville han ikke skrive det*S*

Ja, jeg er sikker ;o)
Glemte lige -
Derefter, genstart og ny log.
Når loggen er godkendt bør du deaktivere din systemgendannelse for derefter at aktivere igen.

Logfile of HijackThis v1.97.7
Scan saved at 13:26:44, on 05-03-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
G:\WINDOWS\System32\smss.exe
G:\WINDOWS\system32\winlogon.exe
G:\WINDOWS\system32\services.exe
G:\WINDOWS\system32\lsass.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\system32\spoolsv.exe
G:\WINDOWS\System32\nvsvc32.exe
C:\panda antivirus\Pavsrv51.exe
C:\panda antivirus\AVENGINE.EXE
G:\WINDOWS\Explorer.EXE
G:\WINDOWS\Mixer.exe
C:\panda antivirus\APVXDWIN.EXE
G:\WINDOWS\System32\ctfmon.exe
G:\WINDOWS\System32\RUNDLL32.EXE
G:\Programmer\Skype\Phone\Skype.exe
G:\Programmer\MSN Messenger\MsnMsgr.Exe
C:\Appz\FreeRAM XP Pro 1.40.exe
G:\Programmer\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\panda antivirus\pavProxy.exe
C:\Appz\hjt.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - G:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE G:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [APVXDWIN] "C:\panda antivirus\APVXDWIN.EXE" /s
O4 - HKCU\..\Run: [CTFMON.EXE] G:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE G:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [Skype] "G:\Programmer\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MsnMsgr] "G:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [FreeRAM XP] "C:\Appz\FreeRAM XP Pro 1.40.exe" -win
O4 - Global Startup: InterVideo WinCinema Manager.lnk = G:\Programmer\InterVideo\Common\Bin\WinCinemaMgr.exe
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38047.3463773148

her er et ny log , og jeg tror 112% på jer i har 112% mere forstand på det end jeg har

Kan se at du ikke lukkede alle dine internetvinduer og heller ikke fik genstartet. men pyt.

*GG*
Nu er du ren - husk lige det jeg skrev som det sidste i min forrige kommentar :o)

Du kan fjerne disse hvis du vil -
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

nej ikke genstart men havde jeg ikke lukket all vinduerne ned doh..
sorry

lol det vil jeg gøre.....lig et svar

Ok ;o)

sudan!!! tak for hjælpen

For at beskytte dig mod snavs har jeg lavet en sikkerhedspakke,
som du kan hente her : www.arlet.dk/pakke.htm

Takker -
Godt du lige fik den på banen "arlet"
F Ø L G hans råd "fcbent" - det vil du ikke fortryde ;o)