Windows opfører sig mærkelig

http://grc.com/dcom/
Luk for blaster og gaobot med dette program.

http://www.microsoft.com/downloads/details.aspx?FamilyId=D531BF00-D7BE-48E3-ABCC-961602BD72C2&displaylang=da

Hent hotfixes her og installer dem.

http://www.spywarefri.dk/vaerktoj.htm#hijackthis
Hent hijackthis og scan og gem loggen. Kopier den herind så fjerner vi snavset

http://www.microsoft.com/downloads/details.aspx?displaylang=da&FamilyID=e70a0d8b-fe98-493f-ad76-bf673a38b4cf
Det kan også være i skal bruge dette program...

http://intern.sdu.dk/it-service/tjenester/ftphotel/ftpindhold/
Her kan i hente og gemme Servicepacks. Brænd dem ned på en disk til en anden gang.
Så er i beskyttet inden i hopper på nettet.

ok det lyder rigtig godt, vil prøve det hele i morgen

ok det er bare i orden :O)

Logfile of HijackThis v1.97.7
Scan saved at 17:11:29, on 14-04-2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 SP4 (5.00.2920.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\internat.exe
C:\WINNT\System32\svchost.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Administrator\Skrivebord\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.dk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.dk
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: @msdxmLC.dll,-1@1030,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKCU\..\Run: [internat.exe] internat.exe
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O14 - IERESET.INF: START_PAGE_URL=http://www.msn.dk
O14 - IERESET.INF: MS_START_PAGE_URL=http://www.msn.dk
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38090.2350462963
O16 - DPF: {A8658086-E6AC-4957-BC8E-7D54A7E8A78D} (DoomCln Object) - http://www.microsoft.com/security/controls/DoomCln.CAB



log fra hijackthis

Jamen så kigger jeg lidt på den...

Din log er ren som nyfalden sne. Der er overhovedet intet i den som ikke skal være der.

ja.. men efter jeg installerede det der program, som blokerede orm, så syntes jeg heller ik der er så meget galt mere...

Der kan du se fordelen ved at beskytte sig
http://www.eksperten.dk/artikler/144
Her er et par gode råg om sikkerhed...

tak for hjælpen.. har lige hentet alle updates og installeret drivers, firewall og antivirus... det spiller.... ;)

Det var da godt vi klarede ærterne :O)
Tak for point