Avatar billede montymus Nybegynder
28. marts 2004 - 20:46 Der er 17 kommentarer og
1 løsning

Nogen der gider tjekke HijackThis log for mig?

og evt en kort forklaring da jeg aldrig har prøvet det her før


Logfile of HijackThis v1.97.7
Scan saved at 20:44:48, on 28-03-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Fælles filer\Stardock\SDMCP.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\Programmer\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\GEARSEC.EXE
C:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe
C:\Programmer\NMapWin\bin\nmapserv.exe
C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe
C:\Programmer\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmer\Java\j2re1.5.0\bin\jusched.exe
C:\Programmer\Agnitum\Outpost Firewall 1.0\outpost.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\Programmer\Avant Browser\iexplore.exe
C:\Programmer\LeechGet 2002\LeechGet.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings\Flemming Jensen\Lokale indstillinger\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgrammer%5CNetscape%5CNetscape%5Csearchplugins%5CSBWeb_01.src"); (C:\Documents and Settings\Flemming Jensen\Application Data\Mozilla\Profiles\default\hru35ai2.slt\prefs.js)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Programmer\Siber Systems\AI RoboForm\RoboForm.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmer\google\googletoolbar_en_2.0.108-big.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Programmer\Siber Systems\AI RoboForm\RoboForm.dll
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmer\google\googletoolbar_en_2.0.108-big.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programmer\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmer\Java\j2re1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [Outpost Firewall] "C:\Programmer\Agnitum\Outpost Firewall 1.0\outpost.exe" /waitservice
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
O4 - HKLM\..\Run: [ipdiscoverer] C:\Programmer\IP Discoverer\ipdiscoverer.exe
O4 - HKLM\..\Run: [LogonStudio] "C:\Programmer\WinCustomize\LogonStudio\logonstudio.exe" /RANDOM
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [WashAndGo - Cleanup of old Backupfiles] "C:\Programmer\WashAndGo\checker.exe /check"
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O8 - Extra context menu item: &Google Search - res://c:\programmer\google\GoogleToolbar_en_2.0.108-big.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://c:\programmer\google\GoogleToolbar_en_2.0.108-big.dll/cmbacklinks.html
O8 - Extra context menu item: Bloker alle billeder fra den samme server - C:\Programmer\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://c:\programmer\google\GoogleToolbar_en_2.0.108-big.dll/cmcache.html
O8 - Extra context menu item: Download using Download &Express - file://C:\Programmer\Download Express\Add_Url.htm
O8 - Extra context menu item: Download using LeechGet - file://C:\Programmer\LeechGet 2002\\AddUrl.html
O8 - Extra context menu item: Download using LeechGet Wizard - file://C:\Programmer\LeechGet 2002\\Wizard.html
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Gem &formularer &[ - file://C:\Programmer\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O8 - Extra context menu item: Marker forekomster af ord på denne side - C:\Programmer\Avant Browser\Highlight.htm
O8 - Extra context menu item: Parse with LeechGet - file://C:\Programmer\LeechGet 2002\\Parser.html
O8 - Extra context menu item: Search Using Copernic Agent - C:\Programmer\Copernic Agent\Web\SearchExt.htm
O8 - Extra context menu item: Si&milar Pages - res://c:\programmer\google\GoogleToolbar_en_2.0.108-big.dll/cmsimilar.html
O8 - Extra context menu item: Søg på ord - C:\Programmer\Avant Browser\Search.htm
O8 - Extra context menu item: Tilføj til AD Black List - C:\Programmer\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: Tilpas RF menu - file://C:\Programmer\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: Translate into English - res://c:\programmer\google\GoogleToolbar_en_2.0.108-big.dll/cmtrans.html
O8 - Extra context menu item: Udfyld formularer &] - file://C:\Programmer\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O8 - Extra context menu item: Åben alle links på denne side... - C:\Programmer\Avant Browser\OpenAllLinks.htm
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra 'Tools' menuitem: Launch Copernic Agent (HKLM)
O9 - Extra button: Udfyld (HKLM)
O9 - Extra 'Tools' menuitem: Udfyld formularer &] (HKLM)
O9 - Extra button: Gem (HKLM)
O9 - Extra 'Tools' menuitem: Gem &formularer &[ (HKLM)
O9 - Extra button: Net2Phone (HKLM)
O9 - Extra 'Tools' menuitem: Net2Phone (HKLM)
O9 - Extra button: Copernic Agent (HKLM)
O9 - Extra button: RoboForm (HKLM)
O9 - Extra 'Tools' menuitem: RF værktøjslinie &2 (HKLM)
O9 - Extra button: Opslag (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38058.5899189815
O16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} (CSS Web Installer Class) - http://scanner.virus112.com/cabs/cssweb.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Avatar billede fromsej Praktikant
28. marts 2004 - 20:48 #1
Ja, jeg kigger p´å den.
Avatar billede montymus Nybegynder
28. marts 2004 - 20:50 #2
tak
Avatar billede johnstigers Seniormester
28. marts 2004 - 20:54 #3
Her er en vejledning - men lad nu bare fromsej tjekke denne log - du kan så evt. tjekke bagefter når alt skidt er væk, HVAD det egentlig var han skrev du skulle fjerne ;)
Avatar billede johnstigers Seniormester
28. marts 2004 - 20:54 #4
Avatar billede montymus Nybegynder
28. marts 2004 - 21:03 #5
Takker. Jeg læser på det men det er nu stadig rart med en lille forklaring første gang ;)
Avatar billede fromsej Praktikant
28. marts 2004 - 21:07 #6
Intet at bemærke, har du nogen problemer, eller var det bare et tjek?
Avatar billede montymus Nybegynder
28. marts 2004 - 21:09 #7
bare et tjek:) Er begyndt at læse om sikkerhed og ville lige se hvad det her var for noget .... Skriv et svar fromsej og så er der lidt guffepoint :)
Avatar billede fromsej Praktikant
28. marts 2004 - 21:16 #8
Så gerne.*S*
Avatar billede montymus Nybegynder
28. marts 2004 - 21:19 #9
sgo
Avatar billede fromsej Praktikant
28. marts 2004 - 21:30 #10
Tak for point.*S*
Lidt læsestof med på vejen, vi har begået en artikel om emnet som du finder her:
http://www.eksperten.dk/artikler/144
Som minimum anbefaler jeg Spywareguard, Spywareblaster, IE-Spyad og IE Privacy Keeper.
Derudover er der masser af info at finde hos os på www.spywarefri.dk , om parasitter hos http://www.doxdesk.com/parasite/ , samt www.techguy.org og www.spywareinfo.com
Mvh:
Fromsej/Team Spywarefri.
Avatar billede satanic_raven Nybegynder
28. marts 2004 - 21:33 #11
"vi har begået en artikel om emnet"... Måske er "begået" ikke lige det bedste ord at bruge her... Ville nu nok selv have valgt "skrevet/lavet"... "Begået" lyder nærmest kriminelt...

S.R.
Avatar billede montymus Nybegynder
28. marts 2004 - 21:35 #12
hehe .  Takker mange gange for læsestoffet.  Jeg har brugt www.kramse.dk meget.. Og også fundet en masse andet problemet er bare at det meste er skrevet itl Unix eller Linux brugere og jeg kender man Windows brugere der mangler info om emnet incl mig selv.
Avatar billede fromsej Praktikant
28. marts 2004 - 21:42 #13
S.R>>Det kan du have ret i, men rent grammatisk er det OK at anvende ordet begå.*S*
Montymus>>Der er masser af info på nettet, bare brug google søgeord spyware.*S*
Avatar billede montymus Nybegynder
28. marts 2004 - 21:45 #14
hehe ja om spyware men ikke så meget om generel sikkerhed, lan/wan osv.

Jeg er ved at prøve at lave et sikkerhedssite for hr. og fru Jensen så de også kan få noget hjælp til de forskellige ting.
Avatar billede fromsej Praktikant
28. marts 2004 - 21:49 #15
Øhh, det findes skam.*S*
Avatar billede montymus Nybegynder
28. marts 2004 - 21:50 #16
øhh hvor???  Dem jeg finder er skrevet til "nørder" af "nørder"  ;)
Avatar billede fromsej Praktikant
28. marts 2004 - 21:55 #17
Nu nærmer det her sig reklame, men så må jeg tage det hug med.
Vores forum er rettet primært mod Hr. og fru. Jensen, vi bestræber os meget på ikke at tale nørdsprog, men derimod svare i et sprog alle kan forstå, og beskrive løsningerne på et forståeligt dansk.
http://www.spywarefri.dk/forum/default.asp
Avatar billede satanic_raven Nybegynder
28. marts 2004 - 22:00 #18
Vil holde med fromsej her... Der anvendes ikke de helt tekniske betegnelser på SpywareFri.dk...

Vil dog lige kommentere at man ikke kan forvente at kunne styre sikkerheden på sin egen computer, uden at sætte sig ind i nogle af de tekniske begreber der ofte anvendes idag i forbindelse med sikkerhed...

S.R.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester