Virus, hjælp mig! W32.HLLW.Gaobot.gen

Hent Spybot og Hijackthis her : http://www.arlet.dk/spybothjt.htm

Logfile of HijackThis v1.97.7
Scan saved at 19:45:40, on 29-03-2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\Programmer\Norton AntiVirus\navapsvc.exe
C:\Programmer\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\Programmer\Norton AntiVirus\SAVScan.exe
C:\WINNT\system32\MSTask.exe
C:\Programmer\Fælles filer\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\soundman.exe
C:\Programmer\Real\RealPlayer\RealPlay.exe
C:\Programmer\Winamp\Winampa.exe
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\WINNT\system32\internat.exe
C:\Programmer\MSN Messenger\MsnMsgr.Exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\wuauclt.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\Anders Rasmussen\Skrivebord\hihack\hjt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://signon.stofanet.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\System32\NeroCheck.exe
O4 - HKLM\..\Run: [SoundMan] soundman.exe
O4 - HKLM\..\Run: [RealTray] C:\Programmer\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [WinampAgent] "C:\Programmer\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O9 - Extra button: Real.com (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38074.1661226852
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Så er du ren

For at beskytte dig mod snavs har jeg lavet en sikkerhedspakke,
som du kan hente her : www.arlet.dk/pakke.htm

"Så er du ren" ??? Norton Antivirus har påny vist en popup, som siger, at jeg har gaobot, og at den ikke kan fjernes... Mangler jeg at gøre noget for at "være ren" ?

Hvor lå den henne, skrev den det??

ja den ligger i c:\winnt\system32\drivers\lsass.exe

ja, de er sg smarte. Den blev ikke fundet i hijackthis....

Start op i fejlsikret og slet denne:
c:\winnt\system32\drivers\lsass.exe

Så skulle den ikke komme mere

næh undskyld det var den blev fundet i før. nu er den i C:\WINNT\system32\msgfix.exe

ændrer det noget for hvad jeg skal gøre ?

Start op i fejlsikret og slet denne:
c:\winnt\system32\msgfix.exe

Så skulle den ikke komme mere

filerne kan ikke slettes :-( heller ikke i fejlsikret tilstand...

vil en formatering af harddisk c være nok ? eller vil virussen så bare "gemme" sig på d ?

rolig nu... Vi har mere i ærmet..

Find filen med dette program og filen bliver helt sikkert slettet, evt efter genstart:
http://www.spywarefri.dk/tipsogtricks.htm#dr.delete

og det er denne her: c:\winnt\system32\msgfix.exe

hmm, nu kan den slet ikke finde filen msgfix.exe, men jeg har endnu ikke frivilligt slettet den... mærkeligt. Norton har tilgengæld heller ikke givet en popup om virus...endnu. men i så tilfælde anvender jeg vel bare "dr.delete"?

Nej, får hvis norton finder virus i en systemfil, må du ikke bare slette den.

Du vender bare tilbage i tråden her, så skal jeg nok tjekke filen for dig, inden du sletter den

ok, men så kan jeg vel godt tro på at jeg er virusfri ?

ja*S*

tak for hjælp og tålmodighed

Velbekommen