Avatar billede mp3manden Nybegynder
17. april 2004 - 20:24 Der er 15 kommentarer og
1 løsning

Logfi Hijack

Logfile of HijackThis v1.97.7
Scan saved at 20:23:48, on 17-04-2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\programmer\powerstrip\pstrip.exe
C:\Valve\Steam\Steam.exe
C:\WINDOWS\System32\scvhost.exe
C:\WINDOWS\System32\sndloader.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\Windows Media Player\wmplayer.exe
C:\Programmer\dkIRC\dkIRC.exe
C:\Documents and Settings\Marc Nielsen\Skrivebord\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.speedline.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Net Framework] scvhost.exe
O4 - HKLM\..\Run: [PowerStrip] c:\programmer\powerstrip\pstrip.exe
O4 - HKLM\..\Run: [Sound Loader] sndloader.exe
O4 - HKLM\..\RunServices: [Net Framework] scvhost.exe
O4 - HKLM\..\RunServices: [Sound Loader] sndloader.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Steam] C:\Valve\Steam\Steam.exe -silent
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Avatar billede arlet Juniormester
17. april 2004 - 20:25 #1
løber den igennem
Avatar billede arlet Juniormester
17. april 2004 - 20:26 #2
Flyt først filen Hijackthis til en mappe oprettet kun til den.

Du skal nu til at i gang med at fixe:

Deaktiver systemgendannelse:
http://www.arlet.dk/systemgendannelsen.htm

Kør Hijackthis, scan, sæt flueben ved linierne listet her, luk alle vinduer undtaget Hijackthis, klik på fix checked, luk hijackthis igen.
Dobbelttjek, så alt kommer med.


O4 - HKLM\..\Run: [Net Framework] scvhost.exe
O4 - HKLM\..\Run: [Sound Loader] sndloader.exe
O4 - HKLM\..\RunServices: [Net Framework] scvhost.exe
O4 - HKLM\..\RunServices: [Sound Loader] sndloader.exe


Find og slet i fejlsikret(f8 ved opstart):


C:\WINDOWS\System32\scvhost.exe bemærk stavemåden på filen
C:\WINDOWS\System32\sndloader.exe


Derefter genstarter du og sender en ny log herind, for at se om vi har fået den helt ren.
Først når din log er endelig godkendt, må du aktiver din systemgendannelse igen.
Avatar billede mp3manden Nybegynder
17. april 2004 - 20:30 #3
skal jeg i fejlsikkert tilstand før jeg trykker på fix?
Avatar billede arlet Juniormester
17. april 2004 - 20:31 #4
Nej. først fix.

Derefter genstarter du og starter op i fejlsikret
Avatar billede mp3manden Nybegynder
17. april 2004 - 20:34 #5
ok prøver lige det, det tager lidt tid min spand er mega langsom :D
Avatar billede mp3manden Nybegynder
17. april 2004 - 20:42 #6
Logfile of HijackThis v1.97.7
Scan saved at 20:41:50, on 17-04-2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Valve\Steam\Steam.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Documents and Settings\Marc Nielsen\Skrivebord\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.speedline.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [PowerStrip] c:\programmer\powerstrip\pstrip.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Steam] C:\Valve\Steam\Steam.exe -silent
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Avatar billede mp3manden Nybegynder
17. april 2004 - 20:45 #7
i min jobliste er der noget der hedder svchost.exe og den bruger hele tiden 50-80% af min "kraft".
Avatar billede arlet Juniormester
17. april 2004 - 20:47 #8
Prøv lige at genstarte og se om problemet stadig er der...

Vend tilbage med svar
Avatar billede mp3manden Nybegynder
17. april 2004 - 20:51 #9
lader det ikke til
Avatar billede arlet Juniormester
17. april 2004 - 20:51 #10
klik på Start=>Kør skriv: SFC /scannow  (husk mellemrum mellem SFC og /scannow)
Din windows skive skal sidde i drevet.

Den tjekker og reparer dine systemfiler
Avatar billede mp3manden Nybegynder
17. april 2004 - 20:52 #11
men der er 4 der hedder det samme. svchost.exe
Avatar billede arlet Juniormester
17. april 2004 - 20:53 #12
Ja, de skal være der.

Den du slettede hed scvhost.exe og det var snavs. De andre er gode nok. Jeg har 5 i min jobliste, så intet unormalt i det
Avatar billede mp3manden Nybegynder
17. april 2004 - 20:53 #13
den er igang nu
Avatar billede mp3manden Nybegynder
17. april 2004 - 20:54 #14
jeg har:
DCOMbob
ie-spyad
spf
xpsp1_da_x86
spywareblastersetup

i hviklen rækkefølge skal jeg instal dem?
Avatar billede arlet Juniormester
17. april 2004 - 20:58 #15
Da der ikke er mere i loggen, skal du aktiver din systemgendannelse igen.

luk dcom.
installer service pack 1 til windows og IE
installer ie-spyad og spywareblaster og spywareguard, se : www.arlet.dk/pakke.htm

Hvad med et antivirus program: http://www.arlet.dk/index.htm?/virusscannere.htm
Avatar billede mp3manden Nybegynder
17. april 2004 - 21:00 #16
jeg takker :)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester