Ny log fil.

Scan og fix:
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - Global Startup: Kodak software updater.lnk = C:\Programmer\Kodak\KODAK Software Updater\7288971\Program\backWeb-7288971.exe
O17 -

Har du skiftet tal ud med xxxx. Hvis ja, skal den ikke fixes
HKLM\System\CCS\Services\Tcpip\..\{6508A572-7779-48CC-B433-C96124BD2AC3}: NameServer = xxx.x.x.xxx,xxx.x.x.xxx
Er det "kun" et tjek eller har du nogen problemer?

Spysweeper kan ikke lide den backWeb, men eftersom jeg først er begyndt at bruge spysweeper for få dage siden, har jeg været i tvivl om jeg skulle fjerne det.
Nå, men endte op med at køre sweep, men så var der forskellige småting i kodak redigeringsprogram der ikke fungerede. Har nu geninstalleret hele kodak-software cd-en, og havde så lige brug for at en ekspert så på loggen.
Og, ja jeg har selv byttet tal ud med x.

Ny log fil:

Logfile of HijackThis v1.97.7
Scan saved at 19:10:48, on 19-05-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\5\AVPersonal\AVGUARD.EXE
C:\5\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\WINDOWS\System32\ScsiAccess.EXE
C:\WINDOWS\System32\tcpsvcs.exe
C:\Smc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
E:\Free Surfer\fs20.exe
C:\WINDOWS\System32\mqsvc.exe
C:\AVPersonal\AVGNT.EXE
C:\ZONELA~1\ZONEAL~1\zlclient.exe
C:\UnH Solutions\IE Privacy Keeper\IEPrivacyKeeper.exe
C:\Programmer\QuickTime\qttask.exe
C:\Dudez\ProtoWall.exe
C:\Spybot - Search & Destroy\TeaTimer.exe
C:\Webroot\Spy Sweeper\SpySweeper.exe
C:\Programmer\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\SECRETMAKER\secretmaker.exe
C:\ID-Blaster Plus\idblasterplus.exe
C:\SpywareGuard\sgmain.exe
C:\SpywareGuard\sgbhp.exe
C:\Programmer\Internet Explorer\iexplore.exe
E:\hijackthis\HijackThis.exe

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: IE Privacy Keeper - Last IE Window Detector - {1201333E-BAD9-481C-BCF5-6904498CF85B} - C:\6\UnH Solutions\IE Privacy Keeper\IEPKbho.dll
O4 - HKLM\..\Run: [freesurfer] E:\Free Surfer\fs20.exe
O4 - HKLM\..\Run: [SmcService] C:\Smc.exe -startgui
O4 - HKLM\..\Run: [AVGCtrl] C:\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [Zone Labs Client] C:\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [IE Privacy Keeper] "C:\UnH Solutions\IE Privacy Keeper\IEPrivacyKeeper.exe" -stcleanup
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKCU\..\Run: [ProtoWall] C:\Dudez\ProtoWall.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [SpySweeper] C:\Webroot\Spy Sweeper\SpySweeper.exe /0
O4 - Startup: IDB.lnk = C:\ID-Blaster Plus\idblasterplus.exe
O4 - Startup: SpywareGuard.lnk = C:\SpywareGuard\sgmain.exe
O4 - Global Startup: SECRETMAKER.lnk = C:\SECRETMAKER\secretmaker.exe
O9 - Extra button: Free Surfer (HKLM)
O9 - Extra 'Tools' menuitem: Free Surfer (HKLM)
O9 - Extra 'Tools' menuitem: IE Privacy Keeper (HKLM)
O9 - Extra 'Tools' menuitem: IE Privacy Keeper (HKCU)
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{6508A572-7779-48CC-B433-C96124BD2AC3}: NameServer = xxx.x.x.xxx,xxx.x.x.xxx


O12 - Plugin for .spop: C:\Pro........... - hvad er det? Er den ok?

O12 er go´nok, den dybere forklaring har jeg ikke lige;( men det er windows dll.
Hvis du går ind i options-Spysweeper- er der en mulighed for always keep, der kan du jo sætte backweb ind?
Ellers er loggen god nok

Tak for hjælpen magictouch.

Et sidste spørgsmål: Vil det sige at den backweb, vi lige er blevet enige om at fjerne, ikke er så slem endda? :-)

Du skal lige smide et svar min ven *S*

Velbekomme
Kommer nu;)
backweb er der lidt delte meninger om, nogen programmer kan undvære den. Men det gik ikke så godt i dit tilfælde;(
Du kan læse lidt om den her: http://www.pestpatrol.com/PestInfo/B/Backweb.asp

Thanx a lot.

*S*