Søg
Avatar billede rasch1 Nybegynder
13. april 2004 - 14:47 Der er 18 kommentarer og
1 løsning

Hijackthislog en der gider at tjekke

Logfile of HijackThis v1.97.7
Scan saved at 14:46:54, on 13-04-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Norton Personal Firewall\NISUM.EXE
C:\Programmer\Analog Devices\SoundMAX\SMTray.exe
C:\WINDOWS\System32\system.exe
C:\Programmer\D-Tools\daemon.exe
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\Programmer\Steam\Steam.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Norton Personal Firewall\ccPxySvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmer\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\taskmgr.exe
C:\Documents and Settings\Frank\Skrivebord\hijackthis.exe
C:\Programmer\Internet Explorer\iexplore.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Smapp] C:\Programmer\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [System Scanner] system.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programmer\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [ccApp] C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [ccRegVfy] C:\Programmer\Fælles filer\Symantec Shared\ccRegVfy.exe
O4 - HKLM\..\RunServices: [System Scanner] system.exe
O4 - HKCU\..\Run: [Steam] C:\Programmer\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - Startup: PowerReg Scheduler.exe
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004033001/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38089.3105439815


I må gerne skære det ud i pap for mig.
Så er der måske en chance for ejg kan huske det til næste gang.
Avatar billede rasch1 Nybegynder
13. april 2004 - 14:54 #1
Min cpu kører på 100% med mindre jeg lukker den processor der hedder system.exe
Avatar billede thesurfer Nybegynder
13. april 2004 - 14:58 #2
- Download og kør "", og derefer deaktiverer Dcom-tjeneste: http://www.grc.com/dcom


- Deaktiver systemgendannelse:
Højreklik på "Denne Computer" på skrivebordet, vælg egenskaber og fanebladet "Systemgendannelse" og sæt flueben i "Deaktiver systemgendannelse". Klik ok og genstart.


- Fix (sæt et hak til i boksen til venstre for linien.. derefter lukker du alle vinduer, undtagen HijackThis):
O4 - HKLM\..\Run: [System Scanner] system.exe


- Klik på "Fix"

- Slettes i fejlsikret tilstand (tryk F8 ved opstart, lige før Windows logoet kommer frem):
C:\WINDOWS\System32\system.exe


- Du skal nok vise skjulte filer før du kan slette filen:

- Åbn en mappe, klik på Vis=>Mappeindstillinger=>Vis.
Fjern flueben i "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis alle filer".


-- Se godt efter filnavnet, så du ikke sletter en forkert fil!


- Genstart og ny log.
Avatar billede thesurfer Nybegynder
13. april 2004 - 14:58 #3
Der skulle ha' stået:
- Download og kør "DCOMbobulator", og derefer deaktiverer Dcom-tjeneste: http://www.grc.com/dcom


-- Det gør du først.
Avatar billede thesurfer Nybegynder
13. april 2004 - 14:59 #4
derefer  = derefter..
Ja, jeg synes at det går meget godt ;-)
Avatar billede rasch1 Nybegynder
13. april 2004 - 15:01 #5
hehe ok gør jeg lige
Avatar billede thesurfer Nybegynder
13. april 2004 - 15:06 #6
Når vi har fjernet virussen, skal du fixe "O4 - Startup: PowerReg Scheduler.exe"..
Men det vigtigste først :-)
Avatar billede rasch1 Nybegynder
13. april 2004 - 15:15 #7
Min log ser sådanne her ud efter jeg har gjort det

Logfile of HijackThis v1.97.7
Scan saved at 15:14:27, on 13-04-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Norton Personal Firewall\NISUM.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Analog Devices\SoundMAX\SMTray.exe
C:\Programmer\D-Tools\daemon.exe
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\Programmer\Steam\Steam.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programmer\Norton Personal Firewall\ccPxySvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmer\Analog Devices\SoundMAX\SMAgent.exe
C:\Documents and Settings\Frank\Skrivebord\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Smapp] C:\Programmer\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programmer\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [ccApp] C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [ccRegVfy] C:\Programmer\Fælles filer\Symantec Shared\ccRegVfy.exe
O4 - HKLM\..\RunServices: [System Scanner] system.exe
O4 - HKCU\..\Run: [Steam] C:\Programmer\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - Startup: PowerReg Scheduler.exe
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004033001/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38089.3105439815
Avatar billede thesurfer Nybegynder
13. april 2004 - 15:20 #8
Den er der stadig..

Prøv følgende:
- hold CTRL + ALT nede og tryk på DEL tasten
- vælg fanen Processer
- marker "system.exe" og vælg afslut
- når programmet er lukket ned, slet filen C:\WINDOWS\System32\system.exe
-- Vigtig: hvis du får en fejlmeddelelse, skriv hele meddelelsen her, i dette spm

- Hvis du ikke kan slette filen, prv med programmet Dr.Delete: http://www.spywarefri.dk/tipsogtricks.htm#dr.delete


- Fix:
O4 - HKLM\..\RunServices: [System Scanner] system.exe


- Genstart og ny log.
Avatar billede rasch1 Nybegynder
13. april 2004 - 15:26 #9
Jeg har ingen processorer der hedder system.exe mere og heller ikke en  fil iC:\WINDOWS\System32\ der hedder system.exe
Avatar billede thesurfer Nybegynder
13. april 2004 - 15:27 #10
min fejl :-)

- Fix:
O4 - HKLM\..\RunServices: [System Scanner] system.exe

- Genstart og ny log.
Avatar billede rasch1 Nybegynder
13. april 2004 - 15:35 #11
Np.. min log ser sådanne her ud nu.

Logfile of HijackThis v1.97.7
Scan saved at 15:32:59, on 13-04-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Norton Personal Firewall\NISUM.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Analog Devices\SoundMAX\SMTray.exe
C:\Programmer\D-Tools\daemon.exe
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\Programmer\Steam\Steam.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programmer\Norton Personal Firewall\ccPxySvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmer\Analog Devices\SoundMAX\SMAgent.exe
C:\Documents and Settings\Frank\Skrivebord\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Smapp] C:\Programmer\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programmer\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [ccApp] C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [ccRegVfy] C:\Programmer\Fælles filer\Symantec Shared\ccRegVfy.exe
O4 - HKCU\..\Run: [Steam] C:\Programmer\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - Startup: PowerReg Scheduler.exe
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004033001/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38089.3105439815
Avatar billede thesurfer Nybegynder
13. april 2004 - 15:43 #12
OK. Så er den væk.

-- Du mangler så bare, at fixe "O4 - Startup: PowerReg Scheduler.exe", og så er din log ren.


For at holde den ren, har aovergaard lavet en artikel om emnet, du kan kigge i: http://www.eksperten.dk/artikler/144
Som minimum anbefales Spywareguard, Spywareblaster, IE-Spyad og IE Privacy Keeper.


*1 - Det anbefales også at du downloader og kører:
- Shoot The Messenger: http://www.grc.com/stm/shootthemessenger.htm
- UnPlug n' Pray: http://www.grc.com/unpnp/unpnp.htm
- XPdite: http://www.grc.com/xpdite/xpdite.htm


-- Virussen kunne komme ind på din computer, da din Dcom-tjeneste var aktiveret. Det er den som standard, dvs fra når du installerer Windows. Det er noget Microsoft har valgt at gøre.. selvom det nok er de færeste der bruger Dcom..


-- Når du installerer Windows næste gang, skal du huske at installere Service Pack til både Windows XP og Internet Explorer. Dem finder du her (som 1 fil, for hver SP): http://intern.sdu.dk/it-service/tjenester/ftphotel/ftpindhold/#Microsoft

-- Efter installationen af Service Pack, skal denne hotfix installeres:
http://www.microsoft.com/downloads/details.aspx?FamilyId=D531BF00-D7BE-48E3-ABCC-961602BD72C2&displaylang=da

-- Og husk også Dcombolator + "*1" filerne.

-- Hvis du har problemer med crash/afbrydelser/ikke nok tid, kan du downloade GetRight:
http://www.getright.com/get.html

Med GetRight kan du forsætte din download, selvom computeren crasher. Eller hvis du vil stoppe den, og fortsætte senere.


-- Hvis du har en brænder, brænd Service Pack over på en CD. Hvis du senere hen formaterer harddisken, kan du installere Service Pack inden du kobler nettet til, hvilket man altid bør gøre.



------ Service Pack, hotfix, Dcombolator (og de andre programmer, markeret med "*1"), skal installers/køres *inden* du kobler internettet til.
For så snart du er koblet til internettet, er du sårbar.
Avatar billede rasch1 Nybegynder
13. april 2004 - 15:46 #13
ok mange tak poster du lige et svar så du får lidt for hjælpen
Avatar billede thesurfer Nybegynder
13. april 2004 - 15:49 #14
Det kan jeg godt :-)
Hvis du vil, kan du lige smide en sidste (forhåbentligt) log herind :-)
Avatar billede rasch1 Nybegynder
13. april 2004 - 15:50 #15
Den ser sån her ud

Logfile of HijackThis v1.97.7
Scan saved at 15:49:11, on 13-04-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Norton Personal Firewall\NISUM.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Analog Devices\SoundMAX\SMTray.exe
C:\Programmer\D-Tools\daemon.exe
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\Programmer\Steam\Steam.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programmer\Norton Personal Firewall\ccPxySvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmer\Analog Devices\SoundMAX\SMAgent.exe
C:\Documents and Settings\Frank\Skrivebord\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Smapp] C:\Programmer\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programmer\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [ccApp] C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [ccRegVfy] C:\Programmer\Fælles filer\Symantec Shared\ccRegVfy.exe
O4 - HKCU\..\Run: [Steam] C:\Programmer\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004033001/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38089.3105439815
Avatar billede thesurfer Nybegynder
13. april 2004 - 15:56 #16
hmm.. jeg har glemt at fortælle dig, at du skulle flytte HijackThis til sin egen mappe..
Nu har du sikkert et par backup filer på dit skrivebord.. Gem dem i en ugestid.. hvis alt fungerer som det skal, slet dem..

- Jeg er lidt nysgerrig.. hvordan vidste du at du skulle bruge HijackThis? :-)
- Har du taget en omgang med Spybot?: http://www.arlet.dk/spybothjt.htm
Avatar billede thesurfer Nybegynder
13. april 2004 - 15:56 #17
..loggen er ren.. :-)

Det ville være dejligt, hvis du kunne svare på de 2 spørgsmål :-)
Avatar billede rasch1 Nybegynder
13. april 2004 - 15:59 #18
Jeg har haft problemer før og brugt den før men var (bange) for at slette noget jeg ikke skulle.
Har ikke brugt spybot men gør det nu:)
Avatar billede thesurfer Nybegynder
13. april 2004 - 16:17 #19
Takker for points :-)
( lagde først mærke til det nu.. yep, det er min dag i dag ;-) )

- Held og lykke i fremtiden!
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Se alle it-kurser fra Computerworld Kurser
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.
Se alle it-kurser

Flere spørgsmål fra Windows kategorien

Titel Indlæg Oprettet Seneste aktivitet
oprette et installationsmedie Af Malm i Windows 4 16/09/202618:13 23/09/202617:38
Popup ved opstart Af mort1 i Windows 1 06/09/202611:21 06/09/202611:31
Slet lokal konto Af ErikHg i Windows 9 04/09/202618:50 07/09/202615:51
Dette er ikke en kommerciel session i Windows 11 Af eksmojo i Windows 3 04/09/202613:47 05/09/202622:31
installere windows på separat diskpartition Af Malm i Windows 2 20/08/202614:16 21/08/202622:01
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I går 12:28 slet gemte logind Af knuldefar1942 i Diverse
24/1020:40 Access udskrift mangler del af ramme om post. Af Uvanga i Access
24/1012:36 nulstille Samsung tablet T-580 Af fase i Tablet
23/1017:19 Kender I "Dropbox" ? Af Ikke-ekspert i Andet software
23/1016:28 Indsæt en kort video i Outlook 2024 Af ErikHg i E-mail programmer
White papers
Flere white papers »