hijackthis log

Hvis du lige poster HELE loggen så kigger jeg på den.

Kommer den idag?

tjooo jeg troede da at det var hele loggen, men der mangler godt nok 4 linjer. Her er hele loggen.

Logfile of HijackThis v1.97.7
Scan saved at 00:10:39, on 08-04-2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\navap.exe
C:\WINDOWS\System32\MSDN.exe
C:\WINDOWS\System32\WinMgnt.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Mixer.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\Microsoft Hardware\Mouse\point32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\downloads\HijackThis.exe

O2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [alchem] C:\WINDOWS\alchem.exe
O4 - HKLM\..\Run: [Win Loader1] XzyVxMSJKR
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [qadm] C:\WINDOWS\System32\qadm.exe
O4 - HKLM\..\Run: [Ynfdn+[jh`n+Hj{~yn] FXOE%nsn
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [Norton AntiVirus Sex] navap.exe
O4 - HKLM\..\RunServices: [Win Loader1] XzyVxMSJKR
O4 - HKLM\..\RunServices: [Ynfdn+[jh`n+Hj{~yn] FXOE%nsn
O4 - HKLM\..\RunServices: [Norton AntiVirus Sex] navap.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Steam] C:\Valve\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38083.2742939815
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://netbank.bgbank.dk/html/activex/e-Safekey/BG/e-Safekey.cab

Hent SP1 her - http://intern.sdu.dk/it-service/tjenester/ftphotel/ftpindhold/
Installer den og smid en ny log herind.
Hvis ikke jeg havde skrevet det, ville "john_stigers" ha' gjort det ;o)

:-) takker. Vender tilbage med en log on 20-25 minutter

næste logfil bliver, desværre for mig, lige forsinket med ca. 20 minutter

Logfile of HijackThis v1.97.7
Scan saved at 00:54:00, on 08-04-2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\navap.exe
C:\WINDOWS\System32\MSDN.exe
C:\WINDOWS\System32\WinMgnt.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Mixer.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\Microsoft Hardware\Mouse\point32.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\navap.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\downloads\HijackThis.exe

O2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [alchem] C:\WINDOWS\alchem.exe
O4 - HKLM\..\Run: [Win Loader1] XzyVxMSJKR
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [qadm] C:\WINDOWS\System32\qadm.exe
O4 - HKLM\..\Run: [Ynfdn+[jh`n+Hj{~yn] FXOE%nsn
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [Norton AntiVirus Sex] navap.exe
O4 - HKLM\..\RunServices: [Win Loader1] XzyVxMSJKR
O4 - HKLM\..\RunServices: [Ynfdn+[jh`n+Hj{~yn] FXOE%nsn
O4 - HKLM\..\RunServices: [Norton AntiVirus Sex] navap.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Steam] C:\Valve\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38083.2742939815
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://netbank.bgbank.dk/html/activex/e-Safekey/BG/e-Safekey.cab

Kommentar: victor-1
08/04-2004 00:21:44 Hent SP1 her - http://intern.sdu.dk/it-service/tjenester/ftphotel/ftpindhold/
Installer den og smid en ny log herind.
Hvis ikke jeg havde skrevet det, ville "john_stigers" ha' gjort det ;o)

Du har ikke installeret SP1 endnu?
Kommer tilbage i morgen.

Jo jeg har installeret SP1, ellers er der i hvert fald et eller andet mærkeligt galt. Jeg har hentet windows SP1, og IE SP1, og installeret disse, skulle jeg da i hvert fald mene. Der er godt nok kommet nogle mapper i mit c:, med en masse bogstaver og tal.

SP1 er en stor rettelse til Windows XP - og den fylder 140MB.
Husk at vælge den danske, hvis du har Dansk XP ;o)

Og det tager lidt tid at installere.
Hverken Windows eller Internet Explorer er blvet opdateret!

Jeg har engelsk XP, og har hentet den engelske XP SP1 :)

Direkte link til SP1: ftp://ftp.sdu.dk/pub/microsoft/xpsp1/dk/xpsp1_da_x86.exe

Forkert - han bruger den engelske version !

Er internet Explore ikke blevet opdateret?

MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

ok - forkert version ;)

Yep - det har du ret i - Men det vigtigste mangler stadig ;o)

Prøv at installere den 140MB SP1 igen - måske lykkes det denne gang ;o)

Jeg har denne Application liggende: xpsp1_en_x86.exe

martinac> regn med MIN. 45 min til BÅDE download OG installation!

Har allerede prøvet to gange ;-)

Kan se du har forsøgt tidligere - http://www.eksperten.dk/spm/487102
Hånden på hjertet - er du helt sikker på, at det er en lovlig version af Windows XP du har installeret ?
Hvis du IKKE skulle aktivere den efter intallationen er det en ulovlig kopi.

Mange bruger den kopi og det ved de hos Microsoft. Derfor har de sørget for, at den opdatering IKKE kan installeres på den.

Jeg tager hånden på hjertet, og græmmer mig af pinlighed :)

Tænkte det nok.
Et godt råd - KØB dig en lovlig version af det knaldgode styresystem ;o)
Vi kunne godt afhjælpe dine problemer her og nu - men der går ikke mere end et split-sekund før vi har dig her igen, med om ikke fler, så i hvert tilfælde lige så mange problemer. Så tro mig - det er ikke umagen værd, hverken for dig eller os.

Skal du ha' et par adr. hvor du kan købe det, er det noget vi kan hjælpe dig med ;o)

Jeg vil da gerne have en adresse :)

http://www.edbpriser.dk/Listprices.asp?ID=43780

Skal man smide et svar ?
Egentlig har vi jo ikke løst det konkrete problem, så alternativt kan du bare lægge et selv og derefter acceptere det.

Venligst victor-1

I har alligevel brugt tid på mig, så jeg uddeler pointene alligevel.

Måske du skule have ventet med at acceptere svar til ALLE havde lagt et svar?

Kig i fri debat, for at få pointene John.

Øh - jeg har ikke været hjemme det sidste døgns tid, men er naturligvis 100% klar til at dele point med "john_stigers" - sig til hvis vi skal gøre det, eller om I har ordnet det.
Jeg takker for dem ;o)

victor-1> det er ordnet ;)

Ok - fint nok ;o)