Søg
Avatar billede mixi Nybegynder
22. marts 2004 - 19:34 Der er 26 kommentarer og
1 løsning

About blank

Hej eksperter...Vi har problemer her på mit arbejde...kan i hjælpe os med denne hijack...

Logfile of HijackThis v1.97.7
Scan saved at 19:34:21, on 22-03-04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\REGSERV.EXE
C:\WINDOWS\SNMP.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\EXPLORER.EXE
C:\TMP\ICSUPP95.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAMMER\SOPHOS SWEEP\ICMON.EXE
C:\PROGRAMMER\FæLLES FILER\NOKIA\NCLTOOLS\NCLTRAY.EXE
C:\WINDOWS\RunDLL.exe
C:\PROGRAMMER\FæLLES FILER\NOKIA\SERVICES\SERVICELAYER.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAMMER\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\HVMLX27U\HIJACKTHIS[1].EXE

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://aifind.info/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://aifind.info/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://aifind.info/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://1-se.com/home.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://aifind.info/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer leveret af Folketinget - IT & Tele
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://1-se.com/home.html (obfuscated)
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://ftintweb01/iecfg/ie6sp1.ins
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ProXyB.ft.dk:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = http://info/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://1-se.com/srchasst.html (obfuscated)
N1 - Netscape 4: user_pref("browser.startup.homepage", "http://opslagstavlen/"); (C:\Programmer\Netscape\Users\default\prefs.js)
O4 - HKLM\..\Run: [Skan registreringsdatabase] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [Job-oversigt] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [InterCheckMonitor] "C:\PROGRAMMER\SOPHOS SWEEP\ICMON.EXE" -minimised
O4 - HKLM\..\Run: [Ftstart] C:\Programmer\Ftaddon\Ftstart.exe
O4 - HKLM\..\Run: [Nokia Tray Application] C:\Programmer\Fælles filer\Nokia\NCLTools\NclTray.exe
O4 - HKLM\..\Run: [mdac_runonce] C:\WINDOWS\SYSTEM\runonce.exe
O4 - HKLM\..\Run: [Control] rundll32.exe C:\WINDOWS\SYSTEM\ctrlpan.dll,Restore ControlPanel
O4 - HKLM\..\Run: [Ad-aware] "C:\PROGRAMMER\LAVASOFT\AD-AWARE 6\AD-AWARE.EXE" +c
O4 - HKLM\..\Run: [Sweep95] "C:\Programmer\Sophos SWEEP\SETUP.EXE"
O4 - HKLM\..\RunServices: [regserv] regserv.exe
O4 - HKLM\..\RunServices: [SNMP agent] SNMP.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [Planlægningsagent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [Sweep95] C:\Programmer\Sophos SWEEP\ICLOAD95.EXE
O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
O4 - HKLM\..\RunOnce: [Register OCX] regsvr32.exe /s msdxm.ocx
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O14 - IERESET.INF: START_PAGE_URL=http://Opslagstavlen
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = ft.dk
O17 - HKLM\System\CCS\Services\VxD\MSTCP: SearchList = ft.dk
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 147.29.233.30,147.29.233.65
O19 - User stylesheet: C:\WINDOWS\hh.htt (HKLM)

håber i kan hjælpe...
Avatar billede arlet Juniormester
22. marts 2004 - 19:35 #1
løber den igennem
Avatar billede arlet Juniormester
22. marts 2004 - 19:36 #2
Der er en variant af coolwebsearch og den kan tages af CWSHredder, som du finder her:
http://www.arlet.dk/cwshredder.htm
genstart og ny hijackthis log
Avatar billede mixi Nybegynder
22. marts 2004 - 19:38 #3
jeg prøver lige arlet
Avatar billede mixi Nybegynder
22. marts 2004 - 20:09 #4
her er den nye................Logfile of HijackThis v1.97.7
Scan saved at 20:10:12, on 22-03-04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\REGSERV.EXE
C:\WINDOWS\SNMP.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\TMP\ICSUPP95.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAMMER\SOPHOS SWEEP\ICMON.EXE
C:\PROGRAMMER\FæLLES FILER\NOKIA\NCLTOOLS\NCLTRAY.EXE
C:\WINDOWS\RunDLL.exe
C:\PROGRAMMER\FæLLES FILER\NOKIA\SERVICES\SERVICELAYER.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\WBEM\WINMGMT.EXE
D:\LOKALGEM\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer leveret af Folketinget - IT & Tele
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ProXyB.ft.dk:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
R3 - URLSearchHook: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - (no file)
N1 - Netscape 4: user_pref("browser.startup.homepage", "http://opslagstavlen/"); (C:\Programmer\Netscape\Users\default\prefs.js)
O4 - HKLM\..\Run: [Skan registreringsdatabase] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [Job-oversigt] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [InterCheckMonitor] "C:\PROGRAMMER\SOPHOS SWEEP\ICMON.EXE" -minimised
O4 - HKLM\..\Run: [Ftstart] C:\Programmer\Ftaddon\Ftstart.exe
O4 - HKLM\..\Run: [Nokia Tray Application] C:\Programmer\Fælles filer\Nokia\NCLTools\NclTray.exe
O4 - HKLM\..\Run: [mdac_runonce] C:\WINDOWS\SYSTEM\runonce.exe
O4 - HKLM\..\Run: [Ad-aware] "C:\PROGRAMMER\LAVASOFT\AD-AWARE 6\AD-AWARE.EXE" +c
O4 - HKLM\..\Run: [Sweep95] "C:\Programmer\Sophos SWEEP\SETUP.EXE"
O4 - HKLM\..\RunServices: [regserv] regserv.exe
O4 - HKLM\..\RunServices: [SNMP agent] SNMP.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [Planlægningsagent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [Sweep95] C:\Programmer\Sophos SWEEP\ICLOAD95.EXE
O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
O4 - HKCU\..\Run: [Adaware Bootup] C:\PROGRAMMER\LAVASOFT AD-AWARE\AD-AWARE.EXE /Auto /Log "C:\PROGRAMMER\LAVASOFT AD-AWARE\"
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: [e] Allow popups for this site - C:\PROGRAMMER\ETCETERA\Support\AllowPopup.htm
O8 - Extra context menu item: [e] Deny popups for this site - C:\PROGRAMMER\ETCETERA\Support\DenyPopup.htm
O8 - Extra context menu item: [e] Search - C:\PROGRAMMER\ETCETERA\Support\Search.htm
O8 - Extra context menu item: [e] Refine Search - C:\PROGRAMMER\ETCETERA\Support\Refine.htm
O14 - IERESET.INF: START_PAGE_URL=http://Opslagstavlen
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?38068.4635763889
O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = ft.dk
O17 - HKLM\System\CCS\Services\VxD\MSTCP: SearchList = ft.dk
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 147.29.233.30,147.29.233.65
Avatar billede arlet Juniormester
22. marts 2004 - 20:49 #5
Flyt først filen Hijackthis til en mappe oprettet kun til den.

Du skal nu til at i gang med at fixe:

Kør Hijackthis, scan, sæt flueben ved linierne listet her, luk alle vinduer undtaget Hijackthis, klik på fix checked, luk hijackthis igen.
Dobbelttjek, så alt kommer med.


R3 - URLSearchHook: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - (no file)

har du sat restiktioner på Internet explorer og regedir, ellers skal de her slettet:
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1



Derefter genstarter du og sender en ny log herind, for at se om vi har fået den helt ren.
Avatar billede mixi Nybegynder
22. marts 2004 - 21:31 #6
Logfile of HijackThis v1.97.7
Scan saved at 20:10:12, on 22-03-04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\REGSERV.EXE
C:\WINDOWS\SNMP.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\TMP\ICSUPP95.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAMMER\SOPHOS SWEEP\ICMON.EXE
C:\PROGRAMMER\FæLLES FILER\NOKIA\NCLTOOLS\NCLTRAY.EXE
C:\WINDOWS\RunDLL.exe
C:\PROGRAMMER\FæLLES FILER\NOKIA\SERVICES\SERVICELAYER.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\WBEM\WINMGMT.EXE
D:\LOKALGEM\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer leveret af Folketinget - IT & Tele
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ProXyB.ft.dk:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
R3 - URLSearchHook: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - (no file)
N1 - Netscape 4: user_pref("browser.startup.homepage", "http://opslagstavlen/"); (C:\Programmer\Netscape\Users\default\prefs.js)
O4 - HKLM\..\Run: [Skan registreringsdatabase] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [Job-oversigt] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [InterCheckMonitor] "C:\PROGRAMMER\SOPHOS SWEEP\ICMON.EXE" -minimised
O4 - HKLM\..\Run: [Ftstart] C:\Programmer\Ftaddon\Ftstart.exe
O4 - HKLM\..\Run: [Nokia Tray Application] C:\Programmer\Fælles filer\Nokia\NCLTools\NclTray.exe
O4 - HKLM\..\Run: [mdac_runonce] C:\WINDOWS\SYSTEM\runonce.exe
O4 - HKLM\..\Run: [Ad-aware] "C:\PROGRAMMER\LAVASOFT\AD-AWARE 6\AD-AWARE.EXE" +c
O4 - HKLM\..\Run: [Sweep95] "C:\Programmer\Sophos SWEEP\SETUP.EXE"
O4 - HKLM\..\RunServices: [regserv] regserv.exe
O4 - HKLM\..\RunServices: [SNMP agent] SNMP.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [Planlægningsagent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [Sweep95] C:\Programmer\Sophos SWEEP\ICLOAD95.EXE
O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
O4 - HKCU\..\Run: [Adaware Bootup] C:\PROGRAMMER\LAVASOFT AD-AWARE\AD-AWARE.EXE /Auto /Log "C:\PROGRAMMER\LAVASOFT AD-AWARE\"
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: [e] Allow popups for this site - C:\PROGRAMMER\ETCETERA\Support\AllowPopup.htm
O8 - Extra context menu item: [e] Deny popups for this site - C:\PROGRAMMER\ETCETERA\Support\DenyPopup.htm
O8 - Extra context menu item: [e] Search - C:\PROGRAMMER\ETCETERA\Support\Search.htm
O8 - Extra context menu item: [e] Refine Search - C:\PROGRAMMER\ETCETERA\Support\Refine.htm
O14 - IERESET.INF: START_PAGE_URL=http://Opslagstavlen
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?38068.4635763889
O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = ft.dk
O17 - HKLM\System\CCS\Services\VxD\MSTCP: SearchList = ft.dk
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 147.29.233.30,147.29.233.65
Avatar billede mixi Nybegynder
22. marts 2004 - 21:32 #7
men vores startside er stadig "about blank"
Avatar billede arlet Juniormester
22. marts 2004 - 21:33 #8
Hvad med de 06 07. Har du sat restriktioner på IE??
Avatar billede arlet Juniormester
22. marts 2004 - 21:34 #9
Start op i fejlsikret(f8 ved opstart) og fix denne:
R3 - URLSearchHook: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - (no file)

genstart og ny log
Avatar billede mixi Nybegynder
22. marts 2004 - 21:35 #10
skal jeg køre hijack i fejlsikret??
Avatar billede arlet Juniormester
22. marts 2004 - 21:36 #11
ja
Avatar billede mixi Nybegynder
22. marts 2004 - 21:37 #12
"Hvad med de 06 07. Har du sat restriktioner på IE??" hvordan gør jeg det??
Avatar billede arlet Juniormester
22. marts 2004 - 21:42 #13
Hvis du ikke ved det, så har du ikke gjort det.

Så skal disse også fixes:
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
Avatar billede mixi Nybegynder
22. marts 2004 - 21:44 #14
jeg fik ikke fixet 07 så det har jeg lige ....prøver nu i fejlsikret..ses om lidt
Avatar billede mixi Nybegynder
22. marts 2004 - 21:56 #15
Logfile of HijackThis v1.97.7
Scan saved at 21:57:20, on 22-03-04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\REGSERV.EXE
C:\WINDOWS\SNMP.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\TMP\ICSUPP95.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAMMER\SOPHOS SWEEP\ICMON.EXE
C:\PROGRAMMER\FæLLES FILER\NOKIA\NCLTOOLS\NCLTRAY.EXE
C:\PROGRAMMER\TROJANHUNTER 3.8\THGUARD.EXE
C:\WINDOWS\RunDLL.exe
C:\PROGRAMMER\FæLLES FILER\NOKIA\SERVICES\SERVICELAYER.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
D:\LOKALGEM\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer leveret af Folketinget - IT & Tele
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ProXyB.ft.dk:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
N1 - Netscape 4: user_pref("browser.startup.homepage", "http://opslagstavlen/"); (C:\Programmer\Netscape\Users\default\prefs.js)
O4 - HKLM\..\Run: [Skan registreringsdatabase] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [Job-oversigt] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [InterCheckMonitor] "C:\PROGRAMMER\SOPHOS SWEEP\ICMON.EXE" -minimised
O4 - HKLM\..\Run: [Ftstart] C:\Programmer\Ftaddon\Ftstart.exe
O4 - HKLM\..\Run: [Nokia Tray Application] C:\Programmer\Fælles filer\Nokia\NCLTools\NclTray.exe
O4 - HKLM\..\Run: [mdac_runonce] C:\WINDOWS\SYSTEM\runonce.exe
O4 - HKLM\..\Run: [Ad-aware] "C:\PROGRAMMER\LAVASOFT\AD-AWARE 6\AD-AWARE.EXE" +c
O4 - HKLM\..\Run: [THGuard] "C:\PROGRAMMER\TROJANHUNTER 3.8\THGUARD.EXE"
O4 - HKLM\..\Run: [Sweep95] "C:\Programmer\Sophos SWEEP\SETUP.EXE"
O4 - HKLM\..\RunServices: [regserv] regserv.exe
O4 - HKLM\..\RunServices: [SNMP agent] SNMP.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [Planlægningsagent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [Sweep95] C:\Programmer\Sophos SWEEP\ICLOAD95.EXE
O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
O4 - HKCU\..\Run: [Adaware Bootup] C:\PROGRAMMER\LAVASOFT AD-AWARE\AD-AWARE.EXE /Auto /Log "C:\PROGRAMMER\LAVASOFT AD-AWARE\"
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: [e] Allow popups for this site - C:\PROGRAMMER\ETCETERA\Support\AllowPopup.htm
O8 - Extra context menu item: [e] Deny popups for this site - C:\PROGRAMMER\ETCETERA\Support\DenyPopup.htm
O8 - Extra context menu item: [e] Search - C:\PROGRAMMER\ETCETERA\Support\Search.htm
O8 - Extra context menu item: [e] Refine Search - C:\PROGRAMMER\ETCETERA\Support\Refine.htm
O14 - IERESET.INF: START_PAGE_URL=http://Opslagstavlen
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?38068.4635763889
O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = ft.dk
O17 - HKLM\System\CCS\Services\VxD\MSTCP: SearchList = ft.dk
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 147.29.233.30,147.29.233.65
Avatar billede arlet Juniormester
22. marts 2004 - 22:03 #16
Har du prøvet i fejlsikret at fixe denne:
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

ellers gør det eller prøv igen. Den skal væk

genstart og ny log
Avatar billede mixi Nybegynder
22. marts 2004 - 22:07 #17
jeg prøver lige..
Avatar billede mixi Nybegynder
22. marts 2004 - 22:27 #18
Logfile of HijackThis v1.97.7
Scan saved at 22:27:23, on 22-03-04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\REGSERV.EXE
C:\WINDOWS\SNMP.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\TMP\ICSUPP95.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAMMER\SOPHOS SWEEP\ICMON.EXE
C:\PROGRAMMER\FæLLES FILER\NOKIA\NCLTOOLS\NCLTRAY.EXE
C:\PROGRAMMER\TROJANHUNTER 3.8\THGUARD.EXE
C:\WINDOWS\RunDLL.exe
C:\PROGRAMMER\FæLLES FILER\NOKIA\SERVICES\SERVICELAYER.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
D:\LOKALGEM\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://home.microsoft.com/intl/da/access/allinone.asp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer leveret af Folketinget - IT & Tele
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ProXyB.ft.dk:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
N1 - Netscape 4: user_pref("browser.startup.homepage", "http://opslagstavlen/"); (C:\Programmer\Netscape\Users\default\prefs.js)
O4 - HKLM\..\Run: [Skan registreringsdatabase] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [Job-oversigt] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [InterCheckMonitor] "C:\PROGRAMMER\SOPHOS SWEEP\ICMON.EXE" -minimised
O4 - HKLM\..\Run: [Ftstart] C:\Programmer\Ftaddon\Ftstart.exe
O4 - HKLM\..\Run: [Nokia Tray Application] C:\Programmer\Fælles filer\Nokia\NCLTools\NclTray.exe
O4 - HKLM\..\Run: [mdac_runonce] C:\WINDOWS\SYSTEM\runonce.exe
O4 - HKLM\..\Run: [Ad-aware] "C:\PROGRAMMER\LAVASOFT\AD-AWARE 6\AD-AWARE.EXE" +c
O4 - HKLM\..\Run: [THGuard] "C:\PROGRAMMER\TROJANHUNTER 3.8\THGUARD.EXE"
O4 - HKLM\..\Run: [Sweep95] "C:\Programmer\Sophos SWEEP\SETUP.EXE"
O4 - HKLM\..\RunServices: [regserv] regserv.exe
O4 - HKLM\..\RunServices: [SNMP agent] SNMP.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [Planlægningsagent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [Sweep95] C:\Programmer\Sophos SWEEP\ICLOAD95.EXE
O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
O4 - HKCU\..\Run: [Adaware Bootup] C:\PROGRAMMER\LAVASOFT AD-AWARE\AD-AWARE.EXE /Auto /Log "C:\PROGRAMMER\LAVASOFT AD-AWARE\"
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: [e] Allow popups for this site - C:\PROGRAMMER\ETCETERA\Support\AllowPopup.htm
O8 - Extra context menu item: [e] Deny popups for this site - C:\PROGRAMMER\ETCETERA\Support\DenyPopup.htm
O8 - Extra context menu item: [e] Search - C:\PROGRAMMER\ETCETERA\Support\Search.htm
O8 - Extra context menu item: [e] Refine Search - C:\PROGRAMMER\ETCETERA\Support\Refine.htm
O14 - IERESET.INF: START_PAGE_URL=http://Opslagstavlen
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?38068.4635763889
O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = ft.dk
O17 - HKLM\System\CCS\Services\VxD\MSTCP: SearchList = ft.dk
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 147.29.233.30,147.29.233.65
Avatar billede mixi Nybegynder
22. marts 2004 - 22:30 #19
den 07 vil ikke væk
Avatar billede arlet Juniormester
22. marts 2004 - 22:37 #20
Alle andre steder bliver den uden problemer slettet i fejlsikret..

Jeg leder videre.

Prøv et par gange mere
Avatar billede mixi Nybegynder
22. marts 2004 - 22:38 #21
jeg prøver igen
Avatar billede mixi Nybegynder
22. marts 2004 - 22:50 #22
vi fandt lige ud af at den bliver fjernet i fejlsikret men nu er det sådan at vi kan logge på med hver vores log-on her på arb og så er den der igen???
Avatar billede arlet Juniormester
22. marts 2004 - 22:52 #23
Er i "kun" brugerer, eller også administrator
Avatar billede mixi Nybegynder
22. marts 2004 - 22:53 #24
kun brugere
Avatar billede arlet Juniormester
22. marts 2004 - 22:56 #25
Ja, jeg tror at kan skal logge på som administrator for at kunne fjerne den helt
Avatar billede mixi Nybegynder
23. marts 2004 - 09:13 #26
Hej igen arlet...jeg fik ikke lige skrevet tilbage da computer lige fik et blackout..men vi må have fat i vores it-afdeling og så må de logge ind som Admin...jeg sidder nu ved min egen computer og der er også noget galt...men jeg opretter lige et nyt spørgsmål....du kan jo lige smide et svar så du kan få dine point...vi takker for din hjælp....
Avatar billede arlet Juniormester
23. marts 2004 - 09:21 #27
ok
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
SQL kurser
Computerworld tilbyder specialiserede kurser i database-management
Se alle SQL kurser

Flere spørgsmål fra Fri debat kategorien

Titel Indlæg Oprettet Seneste aktivitet
Vedr. Windows 11 version 26H2 Af ErikHg i Fri debat 7 02/10/202621:29 04/10/202606:52
DBA er ikke hvad det tidligere var - desværre! Af ErikHg i Fri debat 5 21/09/202610:39 03/10/202600:02
Powerbank Af postpeter@outlook.dk i Fri debat 1 24/08/202610:45 24/08/202610:46
Samsung smart TV Af postpeter@outlook.dk i Fri debat 7 20/08/202615:01 22/08/202618:39
morf bilede Af knuldefar1942 i Fri debat 4 08/08/202612:15 09/08/202606:07
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I går 12:28 slet gemte logind Af knuldefar1942 i Diverse
24/1020:40 Access udskrift mangler del af ramme om post. Af Uvanga i Access
24/1012:36 nulstille Samsung tablet T-580 Af fase i Tablet
23/1017:19 Kender I "Dropbox" ? Af Ikke-ekspert i Andet software
23/1016:28 Indsæt en kort video i Outlook 2024 Af ErikHg i E-mail programmer
White papers
Flere white papers »