Avatar billede nebelong Nybegynder
16. marts 2004 - 17:52 Der er 11 kommentarer og
1 løsning

Hjæææælp til log.

Hey, er der en venlig sjæl der gider at hjælpe mig?

Logfile of HijackThis v1.97.7
Scan saved at 17:51:46, on 16-03-2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\NORMAN\Nvc\BIN\ZLH.EXE
C:\NORMAN\Nvc\BIN\NPFSVICE.EXE
C:\Norman\NVC\BIN\Zanda.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\NORMAN\Nvc\BIN\NYMSE.EXE
C:\NORMAN\Nvc\BIN\NIP.EXE
C:\NORMAN\Nvc\BIN\npfmsg2.exe
C:\NORMAN\Nvc\BIN\nipsvc.exe
C:\NORMAN\Nvc\BIN\nvcoas.exe
C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
C:\NORMAN\Nvc\BIN\NJEEVES.EXE
C:\NORMAN\Nvc\BIN\cclaw.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\HiJackThis\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onside.dk/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.onside.dk/
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [Ad-aware] "C:\Program Files\Lavasoft\Ad-aware 6\Ad-aware.exe" +c
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O12 - Plugin for .mp3: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
O16 - DPF: {19E28AFC-EAE3-4CE5-AC83-2407B42F57C9} (MSSecurityAdvisor Class) - http://download.microsoft.com/download/0/5/c/05c905f4-dd30-427d-a3de-373c3e5552fc/msSecAdv.cab?1068057577116
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {53B3ABEA-4445-44D9-A01E-088144CAABD9} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/da/filesharingctrl.cab
O16 - DPF: {71AEE1E3-1B65-41FA-BBD2-565CBD1359D8} (Util Class) - https://udstedelse.certifikat.tdc.dk/csp/authenticode/PrimeInkCSPInstall0703.exe
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6A56D95-A3A3-11D2-AC26-400000058481} (Danske e-Sec) - https://netbank.danskebank.dk/html/activex/danskesikker/DB/DanskeSikker.cab
Avatar billede bartz Praktikant
16. marts 2004 - 17:53 #1
Jeg kan da ikke se noget galt...
Avatar billede bartz Praktikant
16. marts 2004 - 17:54 #2
Den her ser lidt mærklig ud: C:\WINDOWS\Explorer.EXE
Men vent til de rigtige pro kommer :D
Avatar billede bartz Praktikant
16. marts 2004 - 17:54 #3
De kan hjælpe dig :P
Avatar billede taskmgr Nybegynder
16. marts 2004 - 17:57 #4
bartz: Der står IKKE i reglerne, at du SKAL kommentere ALLE spørgsmålene.
Avatar billede satanic_raven Nybegynder
16. marts 2004 - 17:58 #5
Nu er jeg godtnok selv under oplæring via et "selvstudie", og mener at disse 3 ikke bør være der... Er dog ikke helt sikker:
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Ellers ser den nu meget clean ud...

S.R.
Avatar billede satanic_raven Nybegynder
16. marts 2004 - 17:58 #6
Du skal dog ikke slette noget før det er blevet bekræftet af en fra team spywarefri.dk, eller Arlet...

S.R.
Avatar billede bartz Praktikant
16. marts 2004 - 18:02 #7
Øhhh taskmgr jeg prøver da bare at hjælpe. Eftersom jeg ved lidt om det her så skriver jeg bare at ud fra mit synspunkt så er hans log rent, men er ikke sikker da jeg er ikke super god til det her... Og desuden kan du ikke være ligeglad med hvis jeg kommer med 1 kommentar
Avatar billede taskmgr Nybegynder
16. marts 2004 - 18:07 #8
Nej, jeg kan ikke være ligeglad - Det irriterer mig ligefrem, men jeg gider ikke endnu en endeløs diskussion.
Avatar billede bartz Praktikant
16. marts 2004 - 18:14 #9
Jeg gider hellere ikke diskutere så skal vi ikke bare glemme det..
Avatar billede arlet Juniormester
16. marts 2004 - 18:32 #10
nebelong -> Den er fuldstændig ren den log.

Satanic raven -> De er gode nok alle 3 filer, de skal have lov at blive
Avatar billede satanic_raven Nybegynder
16. marts 2004 - 18:52 #11
arlet -> Ok...

Har bare efterhånden set dem, eller lign. poppe op i nogle logs...

Men er jo som sagt stadig under uddannelse... :P

S.R.
Avatar billede nebelong Nybegynder
16. marts 2004 - 18:55 #12
Mange tak... Fik den tjekket igår, så der burde ikk være noget... Tak for det... :)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester