Netsky.exe - HijackThis - hjæææææælp

Hvis du mener du har fået netsky, så hent removal tool her: http://securityresponse.symantec.com/avcenter/venc/data/w32.netsky@mm.removal.tool.html

Eller her nederst på siden:http://www.bitdefender.com/html/virusinfo.php?menu_id=1&v_id=194

Vil jeg gøre med det samme, men hvad med loggen ?

Hvis du selv har lavet den her restriktion f.eks med Spybot, er din log ren.
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

Ok - kører lige netsky@mm.removal.tool.html og vender tilbage.

og tag en tur med stinger, som du finder her: http://www.arlet.dk/special.htm

Den er ekspert i netsky..

Brugte Netsky/removal tool - havde kørt en tur med stinger som fandt og fjernede ikke mindre end 43xNetsky *GG* men den efterlod 3 stk. som den ikke kunne fjerne og det ser ud til, at de nu er snuppet med Netsky/removal tool.

Log fra Netsky....

Symantec W32.Netsky FixTool 1.0.9


C:\WINDOWS\zip1.tmp: (deleted)
C:\WINDOWS\zip2.tmp: (deleted)
C:\WINDOWS\zip3.tmp: (deleted)

W32.Netsky has been successfully removed from your computer!

Here is the report:

The total number of the scanned files: 13247
The number of deleted files: 3
The number of viral processes terminated: 0
The number of registry entries fixed: 0

Her er en ny log fra HijackThis - er den stadig ok ?

Logfile of HijackThis v1.97.7
Scan saved at 21:27:56, on 22-04-2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAMMER\GRISOFT\AVG6\AVGSERV9.EXE
C:\PROGRAMMER\SYGATE\SPF\SMC.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\ATICWD32.EXE
C:\WINDOWS\SYSTEM\ATITASK.EXE
C:\PROGRAMMER\GRISOFT\AVG6\AVGCC32.EXE
C:\WINDOWS\SYSTEM\LVCOMS.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
D:\SIKKERHEDSPROGRAMMER\HIAJCKTHIS\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.spywarefri.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMMER\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [AtiCwd32] Aticwd32.exe
O4 - HKLM\..\Run: [AtiKey] Atitask.exe
O4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\GRISOFT\AVG6\avgcc32.exe /STARTUP
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\SYGATE\SPF\SMC.EXE -startgui
O4 - HKLM\..\Run: [LVCOMS] C:\WINDOWS\SYSTEM\LVCOMS.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [Avgserv9.exe] C:\PROGRA~1\GRISOFT\AVG6\Avgserv9.exe
O4 - HKLM\..\RunServices: [SmcService] C:\PROGRAMMER\SYGATE\SPF\SMC.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?37924.2203819444
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D3426292-3750-4D80-9D0F-2816F61A6D15} (SpeedTest Control) - http://81.19.245.211/speedtest/SpeedTest_2.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab

Har stadig en fornemmelse af, at min pc er ekstremt sløv.

/konditoren

Hvad bygger du det på?
der er ikke noget i loggen, der ikke må være der.
Du kan måske slå spoolfunktionen fra til din printer, prøv at læse her:
http://www.liutilities.com/products/wintaskspro/processlibrary/spool32/

Tja - hvad bygger jeg det på ??
Jeg synes bare min pc er blevet meget langsom - men hvis du siger min log er ren, så må jeg vel tro på det.

Smid nogle svar, så I kan få Jeres point *S*

/konditoren

Vil I ikke ha' point ?

Jo da.*S*

Du havde kørt stinger, så mit foreslag var ikke til nogen nytte.

Del dem mellem magictouch og Fromsej

fromsej du må selv dele pointene, med de andre.
tak for hjælpen.

Det gør jeg, velbekomme og tak for point.*S*

Magictouch>>Her:
http://www.eksperten.dk/spm/492408

konditoren> du skriver at den er langom! du defragmenterer jævnligt?
Og kør lige de programmer, for at se om det gi´r noget:
http://www.privacyeraser.com/free-internet-eraser.htm
http://www.tucows.com/preview/290838.html
http://www.onlythebestfreeware.com/program.asp?program_id=180
http://www.tech52.com/
Max tweaks-lidt nede på siden