Avatar billede kraller Nybegynder
05. april 2004 - 14:20 Der er 26 kommentarer og
2 løsninger

Cpu brug 100%

Min computer går tit op på 100% og så holder den op igen efter noget tid. Det er mega trals at den hele tiden går der op for så kan jeg ikke bruge den. Jeg har prøvet og scanne den for virus og tjekke for spyware men det hjalp ikke!

200 point til den som løser mit problem...

//Kralle

Computer: 2500 xp, 512 ddr ram, 9600 pro radeon
Avatar billede weaponx Nybegynder
05. april 2004 - 14:23 #1
At en computer bruger 100% er ikke nødvendigvis en dårlig ting. For det meste skal det faktisk betragtes som positivt at maskinen er i stand til at udnytte sin CPU fuldt ud og dermed løse sine opgaver på minimal tid.

Kan du ikke beskrive hvilke programmer, som kører når den bruger 100% CPU?
Avatar billede halifax Nybegynder
05. april 2004 - 14:26 #2
Du skal i Jobliste - Taskmanager - og se hvilke processer/services der sluger CPU kraft og oplyse det her for vi kan hjælpe videre.
Avatar billede serverservice Praktikant
05. april 2004 - 14:26 #3
ctrl+alt+del - jobliste-processer. Her kan du se hvilke der optager systemet. Hvis der er svchost kunne det tyde på gaobot/msblast. kan fjernes med stinger
http://vil.nai.com/vil/stinger/
Avatar billede pimpz Nybegynder
05. april 2004 - 14:27 #4
Håber ikke for dig det er Svchost,for så kunne det godt tyde på noget virus :(
Avatar billede arlet Juniormester
05. april 2004 - 17:53 #5
Hent en hijackthis : http://www.arlet.dk/hjt.htm

så skal vi nok få løst dit lille problem
Avatar billede kraller Nybegynder
24. april 2004 - 13:32 #6
explorer = 98%

taskmgr = 2%

downloader lige hijackthis

ps. sry jeg ikke lige har svarret lidt før
Avatar billede arlet Juniormester
24. april 2004 - 13:34 #7
Helt i orden, så ser vi om vi kan se noget med den hijackthis log
Avatar billede kraller Nybegynder
24. april 2004 - 13:35 #8
Logfile of HijackThis v1.97.7
Scan saved at 13:34:46, on 24-04-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\TGTSoft\StyleXP\StyleXPService.exe
C:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Programmer\Stardock\Object Desktop\WindowBlinds\wbload.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\System32\CTSvcCDA.EXE
D:\Programmer\Norton\navapsvc.exe
C:\Programmer\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmer\ATI Technologies\ATI HYDRAVISION\HydraDM.exe
C:\Programmer\ATI Technologies\ATI HYDRAVISION\HydraMD.exe
C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe
D:\Programmer\Overnet\Overnet.exe
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
D:\Programmer\QuickTime\qttask.exe
C:\Programmer\Pinnacle\PCTV Stereo\Remote\Remoterm.exe
C:\WINDOWS\System32\smith.exe
C:\WINDOWS\System32\iiexplorer.exe
C:\Programmer\HHVcdV5Sys\VC5Play.exe
C:\Programmer\MSN Messenger\MsnMsgr.Exe
D:\Programmer\Norton\SAVScan.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\HHVcdV5Sys\VC5SecS.exe
C:\WINDOWS\System32\MsPMSPSv.exe
D:\Programmer\Skype\Phone\Skype.exe
C:\Programmer\TGTSoft\StyleXP\StyleXP.exe
D:\Programmer\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
D:\Programmer\Virtual CD v5\System\VC5Tray.exe
D:\Programmer\Steam\Steam.exe
C:\Programmer\Internet Explorer\IEXPLORE.EXE
C:\Programmer\Messenger\msmsgs.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\Kristian Pilgaard\Skrivebord\hjt.exe
C:\WINDOWS\System32\ctpdesrv.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.readyroom.web.surftown.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - (no file)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: PK IE Plugin - {1E1B2879-88FF-11D3-8D96-D7ACAC95951A} - C:\WINDOWS\System32\IIEXPL~2.DLL (file missing)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Programmer\Norton\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Programmer\Norton\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Programmer\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [HydraVisionDesktopManager] C:\Programmer\ATI Technologies\ATI HYDRAVISION\HydraDM.exe
O4 - HKLM\..\Run: [HydraVisionViewport] C:\Programmer\ATI Technologies\ATI HYDRAVISION\HydraMD.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Overnet] D:\Programmer\Overnet\Overnet.exe -t
O4 - HKLM\..\Run: [KAZAA] "d:\Programmer\Kazaa Lite K++\kpp.exe" "d:\Programmer\Kazaa Lite K++\KazaaLite.kpp" /SYSTRAY
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "D:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "d:\Programmer\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [PCTVRemote] C:\Programmer\Pinnacle\PCTV Stereo\Remote\Remoterm.exe
O4 - HKLM\..\Run: [smith] C:\WINDOWS\System32\smith.exe
O4 - HKLM\..\Run: [iiexplorer] C:\WINDOWS\System32\iiexplorer.exe
O4 - HKLM\..\Run: [VC5Player] C:\Programmer\HHVcdV5Sys\VC5Play.exe
O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Steam] "d:\programmer\steam\steam.exe" -silent
O4 - HKCU\..\Run: [Skype] "d:\Programmer\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [STYLEXP] C:\Programmer\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - Startup: Registration-PCTV.lnk = C:\Programmer\Pinnacle\PCTV Stereo\ERegister\RegTool.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Pinnacle Scheduler.lnk = D:\Programmer\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
O9 - Extra button: Adgang for alle fjernbetjening (HKLM)
O9 - Extra 'Tools' menuitem: Adgang for alle fjernbetjening (HKLM)
O9 - Extra button: TvGuide (HKLM)
O9 - Extra 'Tools' menuitem: TvGuide.dk (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20031216/qtinstall.info.apple.com/mickey/us/win/QuickTimeInstaller.exe
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {75D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin.SecureControl) - http://secure2.comned.com/signuptemplates/ActiveSecurity.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37895.3510648148
O16 - DPF: {AE609930-A6EB-4A78-B7DA-B3200705FEBD} (Mophun Control) - http://www.mophun.com/codebase/mophun.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E7DBFB6C-113A-47CF-B278-F5C6AF4DE1BD} - http://download.abacast.com/download/files/abasetup132.cab
Avatar billede kraller Nybegynder
24. april 2004 - 13:36 #9
sådan
Avatar billede kraller Nybegynder
24. april 2004 - 13:37 #10
hmm er hijackthis bedere end ad-aware?
Avatar billede arlet Juniormester
24. april 2004 - 13:38 #11
Løber den igennem
Avatar billede arlet Juniormester
24. april 2004 - 13:39 #12
Ad-aware er godt til at scanne engang i mellem og slette alt hvad den finder.

Med hijackthis må man ikke slette noget selv, da der også er systemfiler og andet, der skal blive her.
Avatar billede arlet Juniormester
24. april 2004 - 13:47 #13
Flyt først filen Hijackthis til en mappe oprettet kun til den.

Du skal nu til at i gang med at fixe:

Deaktiver systemgendannelse:
http://www.arlet.dk/systemgendannelsen.htm

Kør Hijackthis, scan, sæt flueben ved linierne listet her, luk alle vinduer undtaget Hijackthis, klik på fix checked, luk hijackthis igen.
Dobbelttjek, så alt kommer med.


R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - (no file)

O2 - BHO: PK IE Plugin - {1E1B2879-88FF-11D3-8D96-D7ACAC95951A} - C:\WINDOWS\System32\IIEXPL~2.DLL (file missing)

O4 - HKLM\..\Run: [TkBellExe] "C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Overnet] D:\Programmer\Overnet\Overnet.exe -t (Det er herfra, du får alt dit snavs)
O4 - HKLM\..\Run: [KAZAA] "d:\Programmer\Kazaa Lite K++\kpp.exe" "d:\Programmer\Kazaa Lite K++\KazaaLite.kpp" /SYSTRAY (Det er herfra, du får alt dit snavs)
O4 - HKLM\..\Run: [QuickTime Task] "D:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [smith] C:\WINDOWS\System32\smith.exe
O4 - HKLM\..\Run: [iiexplorer] C:\WINDOWS\System32\iiexplorer.exe
O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe"
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab


--------------------------------------------------------------------

Åbn en tilfældig mappe, klik på Funktioner=>Mappeindstillinger=>Vis.
Fjern flueben ved "Skjul beskyttede operativsystemfiler".
Fjern flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis skjulte filer og mapper".

--------------------------------------------------------------------

Find og slet i fejlsikret(f8 ved opstart):


C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe
D:\Programmer\Overnet\Overnet.exe (Det er herfra, du får alt dit snavs)
C:\Program Files\webHancer\Programs\whSurvey.exe
C:\WINDOWS\System32\smith.exe
C:\WINDOWS\System32\iiexplorer.exe
d:\Programmer\Kazaa Lite K++ <-hele mappen (Det er herfra, du får alt dit snavs)


Derefter genstarter du og sender en ny log herind, for at se om vi har fået den helt ren.
Først når din log er endelig godkendt, må du aktiver din systemgendannelse igen.
Avatar billede kraller Nybegynder
24. april 2004 - 14:01 #14
skal jeg slette kazaa og overnet??? men de er da uden spyware?
Avatar billede arlet Juniormester
24. april 2004 - 14:15 #15
Ja, det mener man de er..

Anbefaler det alligevel, for det er derigennem du får alt det snavs, du har fået.

Men det bestemmer du selv, om du vil af med dem eller ej..
Avatar billede kraller Nybegynder
24. april 2004 - 14:16 #16
i orden starter med at fixe
Avatar billede kraller Nybegynder
24. april 2004 - 14:52 #17
der var ikke noget i webhancer mappen
Avatar billede arlet Juniormester
24. april 2004 - 14:53 #18
Ok. husk når du er færdig, genstart og ny log
Avatar billede kraller Nybegynder
24. april 2004 - 19:53 #19
Logfile of HijackThis v1.97.7
Scan saved at 19:52:14, on 24-04-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\TGTSoft\StyleXP\StyleXPService.exe
C:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Programmer\Stardock\Object Desktop\WindowBlinds\wbload.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmer\ATI Technologies\ATI HYDRAVISION\HydraDM.exe
C:\Programmer\ATI Technologies\ATI HYDRAVISION\HydraMD.exe
D:\Programmer\Overnet\Overnet.exe
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\Programmer\Pinnacle\PCTV Stereo\Remote\Remoterm.exe
C:\Programmer\HHVcdV5Sys\VC5Play.exe
C:\Programmer\MSN Messenger\MsnMsgr.Exe
d:\Programmer\Kazaa Lite K++\KazaaLite.kpp
D:\Programmer\Virtual CD v5\System\VC5Tray.exe
D:\programmer\steam\steam.exe
D:\Programmer\Skype\Phone\Skype.exe
C:\Programmer\TGTSoft\StyleXP\StyleXP.exe
D:\Programmer\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
C:\WINDOWS\System32\CTSvcCDA.EXE
D:\Programmer\Norton\navapsvc.exe
D:\Programmer\Norton\SAVScan.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\HHVcdV5Sys\VC5SecS.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Programmer\Internet Explorer\IEXPLORE.EXE
C:\Programmer\Messenger\msmsgs.exe
D:\Ny mappe (2)\hjt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.readyroom.web.surftown.dk/
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\windows\googletoolbar.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Programmer\Norton\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Programmer\Norton\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\windows\googletoolbar.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programmer\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [HydraVisionDesktopManager] C:\Programmer\ATI Technologies\ATI HYDRAVISION\HydraDM.exe
O4 - HKLM\..\Run: [HydraVisionViewport] C:\Programmer\ATI Technologies\ATI HYDRAVISION\HydraMD.exe
O4 - HKLM\..\Run: [Overnet] D:\Programmer\Overnet\Overnet.exe -t
O4 - HKLM\..\Run: [KAZAA] "d:\Programmer\Kazaa Lite K++\kpp.exe" "d:\Programmer\Kazaa Lite K++\KazaaLite.kpp" /SYSTRAY
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "d:\Programmer\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [PCTVRemote] C:\Programmer\Pinnacle\PCTV Stereo\Remote\Remoterm.exe
O4 - HKLM\..\Run: [VC5Player] C:\Programmer\HHVcdV5Sys\VC5Play.exe
O4 - HKLM\..\Run: [smith] C:\WINDOWS\system32\smith.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Steam] "d:\programmer\steam\steam.exe" -silent
O4 - HKCU\..\Run: [Skype] "d:\Programmer\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [STYLEXP] C:\Programmer\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - Startup: Registration-PCTV.lnk = C:\Programmer\Pinnacle\PCTV Stereo\ERegister\RegTool.exe
O4 - Global Startup: Pinnacle Scheduler.lnk = D:\Programmer\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
O8 - Extra context menu item: &Google Search - res://C:\WINDOWS\GoogleToolbar.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\WINDOWS\GoogleToolbar.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\WINDOWS\GoogleToolbar.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\WINDOWS\GoogleToolbar.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://C:\WINDOWS\GoogleToolbar.dll/cmtrans.html
O9 - Extra button: Adgang for alle fjernbetjening (HKLM)
O9 - Extra 'Tools' menuitem: Adgang for alle fjernbetjening (HKLM)
O9 - Extra button: TvGuide (HKLM)
O9 - Extra 'Tools' menuitem: TvGuide.dk (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20031216/qtinstall.info.apple.com/mickey/us/win/QuickTimeInstaller.exe
O16 - DPF: {75D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin.SecureControl) - http://secure2.comned.com/signuptemplates/ActiveSecurity.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {8EDAD21C-3584-4E66-A8AB-EB0E5584767D} - http://toolbar.google.com/data/GoogleActivate.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37895.3510648148
O16 - DPF: {AE609930-A6EB-4A78-B7DA-B3200705FEBD} (Mophun Control) - http://www.mophun.com/codebase/mophun.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E7DBFB6C-113A-47CF-B278-F5C6AF4DE1BD} - http://download.abacast.com/download/files/abasetup132.cab
Avatar billede kraller Nybegynder
24. april 2004 - 19:53 #20
slettede ikke kazaa og overnet... er jeg clean :O
Avatar billede kraller Nybegynder
24. april 2004 - 19:54 #21
hvorfor skal man egentlig ha computeren startet i fejl sikret?
Avatar billede arlet Juniormester
24. april 2004 - 20:00 #22
Så er vi sikker på at de forsvinder ved fejlsikret..

Så er du ren og kan aktiver din systemgendannelse igen

For at beskytte dig mod snavs har jeg lavet en sikkerhedspakke,
som du kan hente her : www.arlet.dk/pakke.htm
Avatar billede kraller Nybegynder
24. april 2004 - 20:04 #23
hva med norton 2004 kan den ikke også være god mod spyware?
Avatar billede fromsej Praktikant
24. april 2004 - 20:08 #24
Der mangler noget endnu.
O16 - DPF: {75D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin.SecureControl) - http://secure2.comned.com/signuptemplates/ActiveSecurity.cab
Kig her: http://boards.cexx.org/viewtopic.php?p=11107 indlæg fra Metallica.
Den her skal også væk:
O16 - DPF: {E7DBFB6C-113A-47CF-B278-F5C6AF4DE1BD} - http://download.abacast.com/download/files/abasetup132.cab
Avatar billede arlet Juniormester
24. april 2004 - 20:09 #25
Jeg har Testet nis 2004 og der slipper meget spyware/ad-aware igennem. men med disse antispyware programmer, gerne med norton, så er du meget godt sikret..
Avatar billede kraller Nybegynder
24. april 2004 - 20:11 #26
fromsej ...

er forvirred
Avatar billede arlet Juniormester
24. april 2004 - 20:13 #27
De 2 linjer som fromsej kan skrevet skal også fixes i hijackthis. Dem havde jeg overset.

Altså disse 2:
O16 - DPF: {75D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin.SecureControl) - http://secure2.comned.com/signuptemplates/ActiveSecurity.cab
O16 - DPF: {E7DBFB6C-113A-47CF-B278-F5C6AF4DE1BD} - http://download.abacast.com/download/files/abasetup132.cab

Derefter er du helt clean
Avatar billede fromsej Praktikant
24. april 2004 - 20:13 #28
Det skal du ikke være, du skal køre hijackthis igen og så fixe de her to linier:

O16 - DPF: {75D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin.SecureControl) - http://secure2.comned.com/signuptemplates/ActiveSecurity.cab
O16 - DPF: {E7DBFB6C-113A-47CF-B278-F5C6AF4DE1BD} - http://download.abacast.com/download/files/abasetup132.cab
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester