Notifikationer

Markér alle som læst Log ud

jdybro Nybegynder

26. marts 2004 - 23:08 Der er 12 kommentarer og
1 løsning

Hjælp til Hijackthis-log

Hej eksperter - hver gang jeg åbner min borwser fortæller spywareblaster at der er en "restore" ...... derfor er der måske snavs....? (-: Er der én der er rar og kigge loggen igennem og gi' et bud?...:

Logfile of HijackThis v1.97.7
Scan saved at 23:06:11, on 26-03-2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
D:\WINNT\System32\smss.exe
D:\WINNT\system32\winlogon.exe
D:\WINNT\system32\services.exe
D:\WINNT\system32\lsass.exe
D:\WINNT\system32\svchost.exe
D:\WINNT\system32\spoolsv.exe
D:\WINNT\System32\svchost.exe
D:\WINNT\system32\regsvc.exe
D:\WINNT\system32\MSTask.exe
D:\WINNT\System32\WBEM\WinMgmt.exe
D:\WINNT\system32\svchost.exe
D:\WINNT\Explorer.EXE
D:\Programmer\BT500\BTTray.exe
D:\Programmer\SpywareGuard\sgmain.exe
D:\Programmer\BT500\BTStackServer.exe
D:\Programmer\SpywareGuard\sgbhp.exe
D:\Programmer\SpywareBlaster\spywareblaster.exe
D:\Programmer\Windows NT\Tilbehør\wordpad.exe
D:\Documents and Settings\Administrator\Dokumenter\Drivere\Beskyttelse\Hijackthis\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O1 - Hosts file is located at: D:\WINNT\nsdb\hosts
O1 - Hosts: 81.211.105.69 lender-search.com
O1 - Hosts: 81.211.105.68 hot-searches.com
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - D:\Programmer\SpywareGuard\dlprotect.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "D:\Programmer\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\RunOnce: [tlc] D:\WINNT\update12.js
O4 - Startup: SpywareGuard.lnk = D:\Programmer\SpywareGuard\sgmain.exe
O4 - Global Startup: BTTray.lnk = D:\Programmer\BT500\BTTray.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Programmer\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Symantec WinFax Starter Port.lnk = D:\Programmer\Microsoft Office\Office\1030\OLFSNT40.EXE
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O12 - Plugin for .spop: D:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {3D2CB570-D425-11D5-ABD0-00008369C46F} (CSMenu Class) - https://netbank.bgbank.dk/html/activex/BG/Menu.cab
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey®) - https://netbank.bgbank.dk/html/activex/e-Safekey/BG/e-Safekey.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{53C2DE1C-337A-4C72-AEE2-2F36868B52B8}: NameServer = 195.82.195.101 129.142.7.101

fy føj....eller hva'...... /-:

Synes godt om

jdybro Nybegynder

26. marts 2004 - 23:11 #1

borwser er så = med browser - jeg gætter selv lidt:
O4 - HKLM\..\RunOnce: [tlc] D:\WINNT\update12.js
O4 - Global Startup: Symantec WinFax Starter Port.lnk = D:\Programmer\Microsoft Office\Office\1030\OLFSNT40.EXE
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O12 - Plugin for .spop: D:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{53C2DE1C-337A-4C72-AEE2-2F36868B52B8}: NameServer = 195.82.195.101 129.142.7.101

Synes godt om

fromsej Praktikant

26. marts 2004 - 23:12 #2

Rolig, jeg har et svar om 5 minutter.

Synes godt om

thesurfer Nybegynder

26. marts 2004 - 23:15 #3

Undskyld afbrydelsen..
fromsej> icq?

Synes godt om

fromsej Praktikant

26. marts 2004 - 23:22 #4

Flyt først filen Hijackthis til en mappe oprettet kun til den.

Kør Hijackthis, scan, sæt flueben ved linierne listet her, luk alle vinduer undtaget Hijackthis, klik på fix checked, genstart i fejlsikret(Tryk <F8> under opstart) og slet filerne listet nederst.
Dobbelttjek, så alt kommer med.

O1 - Hosts file is located at: D:\WINNT\nsdb\hosts
O1 - Hosts: 81.211.105.69 lender-search.com
O1 - Hosts: 81.211.105.68 hot-searches.com
O4 - HKLM\..\RunOnce: [tlc] D:\WINNT\update12.js
O4 - Global Startup: Microsoft Office.lnk = D:\Programmer\Microsoft Office\Office\OSA9.EXE

---------------------------------------
Kender du? Ellers fixes.
O17 - HKLM\System\CCS\Services\Tcpip\..\{53C2DE1C-337A-4C72-AEE2-2F36868B52B8}: NameServer = 195.82.195.101 129.142.7.101
Tjek lige dine interne IP/DNS adresser, hvis du har et netværk kørende.
De kan høre til din server.
---------------------------------------
Åbn en mappe, klik på Funktioner=>Mappeindstillinger=>Vis.
Fjern flueben ved "Skjul beskyttede operativsystemfiler".
Fjern flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis skjulte filer og mapper".

---------------------------------------
Slettes i fejlsikret.
D:\WINNT\nsdb <- Mappen.
D:\WINNT\update12.js <- Filen.
---------------------------------------
Du skal også lige hente og installere programmet Ad-aware. Opdater det straks efter installationen, og inden du kører en scanning med denne. Fjern alt hvad den finder. Programmet samt brugervejledning på dansk finder du her: http://www.spywarefri.dk/vaerktoj.htm#adaware

Genstart og kom med en ny logfil, så jeg kan se om alt er med.

Thesurfer>>ICQ er åben nu.

Synes godt om

jdybro Nybegynder

26. marts 2004 - 23:23 #5

>thesurfer: "icq?" - hvad betyder det?

Synes godt om

jdybro Nybegynder

26. marts 2004 - 23:25 #6

>fromsej: jeg har ikke netværk, jeg prøver dit forslag og vender tilbage..

Synes godt om

thesurfer Nybegynder

26. marts 2004 - 23:34 #7

ICQ er et program til kommunikation.. ligesom MSN Messenger..

Synes godt om

jdybro Nybegynder

26. marts 2004 - 23:49 #8

...det tar' lidt at downloade 1,6 mb med et 56k modem......

Synes godt om

jdybro Nybegynder

27. marts 2004 - 00:09 #9

...fixed, slettet, Ad-Aware, opdateret, scannet, fjernet og genstartet:
Logfile of HijackThis v1.97.7
Scan saved at 00:07:33, on 27-03-2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
D:\WINNT\System32\smss.exe
D:\WINNT\system32\winlogon.exe
D:\WINNT\system32\services.exe
D:\WINNT\system32\lsass.exe
D:\WINNT\system32\svchost.exe
D:\WINNT\system32\spoolsv.exe
D:\WINNT\System32\svchost.exe
D:\WINNT\system32\regsvc.exe
D:\WINNT\system32\MSTask.exe
D:\WINNT\System32\WBEM\WinMgmt.exe
D:\WINNT\system32\svchost.exe
D:\WINNT\Explorer.EXE
D:\Programmer\BT500\BTTray.exe
D:\Programmer\SpywareGuard\sgmain.exe
D:\Programmer\BT500\BTStackServer.exe
D:\Programmer\SpywareGuard\sgbhp.exe
D:\Documents and Settings\Administrator\Dokumenter\Drivere\Beskyttelse\Hijackthis\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - D:\Programmer\SpywareGuard\dlprotect.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "D:\Programmer\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINNT\system32\NeroCheck.exe
O4 - Startup: SpywareGuard.lnk = D:\Programmer\SpywareGuard\sgmain.exe
O4 - Global Startup: BTTray.lnk = D:\Programmer\BT500\BTTray.exe
O4 - Global Startup: Symantec WinFax Starter Port.lnk = D:\Programmer\Microsoft Office\Office\1030\OLFSNT40.EXE
O12 - Plugin for .spop: D:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {3D2CB570-D425-11D5-ABD0-00008369C46F} (CSMenu Class) - https://netbank.bgbank.dk/html/activex/BG/Menu.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey®) - https://netbank.bgbank.dk/html/activex/e-Safekey/BG/e-Safekey.cab

NB: jeg kan allerede se/mærke det har hjulpet, regner med alt er OK - venligst smid et svar fromsej....

Synes godt om

jdybro Nybegynder

27. marts 2004 - 00:22 #10

Jeg hopper i seng....

Synes godt om

fromsej Praktikant

27. marts 2004 - 10:58 #11

Det pyntede, din log er ren nu, for at holde den ren har vi skrevet en artikel om emnet du kan læse lidt i.
http://www.eksperten.dk/artikler/144
Som minimum anbefaler jeg Spywareguard, Spywareblaster, IE-Spyad og IE Privacy Keeper.
Mvh:
Fromsej/Team Spywarefri.

Synes godt om

jdybro Nybegynder

27. marts 2004 - 14:31 #12

Hej - tak for hjælpen og tips.
jdybro

Synes godt om

fromsej Praktikant

27. marts 2004 - 18:05 #13

Velbekomme, tak for point.*S*

Synes godt om

Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Følg dette spørgsmål

Opret Preview

Se alle it-kurser fra Computerworld Kurser

IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Se alle it-kurser

Flere spørgsmål fra Windows kategorien

Titel	Indlæg	Oprettet	Seneste aktivitet
oprette et installationsmedie Af Malm i Windows	4	16/09/202618:13	23/09/202617:38
Popup ved opstart Af mort1 i Windows	1	06/09/202611:21	06/09/202611:31
Slet lokal konto Af ErikHg i Windows	9	04/09/202618:50	07/09/202615:51
Dette er ikke en kommerciel session i Windows 11 Af eksmojo i Windows	3	04/09/202613:47	05/09/202622:31
installere windows på separat diskpartition Af Malm i Windows	2	20/08/202614:16	21/08/202622:01

Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten

Seneste artiklerRSS