Søg
Avatar billede -hyber- Nybegynder
31. maj 2004 - 15:12 Der er 19 kommentarer og
1 løsning

Hijack log - Please hjælp.

Min veninde har problemer med hendes pc.. Så nu hjælper jeg hende lige over nettet, til at blive spywarefri . Hun har sendt mig denne log!

Logfile of HijackThis v1.97.7
Scan saved at 15:01:00, on 31-05-04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 (5.00.2919.6304)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\MDM.EXE
C:\PROGRAMMER\NETWORK ASSOCIATES\VIRUSSCAN\AVSYNMGR.EXE
C:\PROGRAMMER\MESSENGER PLUS! 2\MSGPLUS.EXE
C:\PROGRAMMER\NETWORK ASSOCIATES\VIRUSSCAN\VSSTAT.EXE
C:\PROGRAMMER\NETWORK ASSOCIATES\VIRUSSCAN\VSHWIN32.EXE
C:\PROGRAMMER\NETWORK ASSOCIATES\VIRUSSCAN\AVCONSOL.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\LOADQM.EXE
C:\PROGRAMMER\SHOW DOG DUPE\PROXY GREAT.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAMMER\CREATIVE\SHARED FILES\CAMTRAY.EXE
C:\PROGRAMMER\EYEBALL\EYEBALL CHAT\EYEBALLCHAT.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAMMER\MSN MESSENGER\MSNMSGR.EXE
C:\WINDOWS\SYSTEM\MSCONFIG.EXE
C:\WINDOWS\VIEWER.EXE
C:\WINDOWS\SYSTEM\QTNOTIFY.EXE
C:\WINDOWS\VIEWER.EXE
C:\DOKUMENTER\MODTAGNE FILER\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchweb2.com/searchbar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchweb2.com/searchbar.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = searchweb2.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchweb2.com/searchbar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchweb2.com/searchbar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.dk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchweb2.com/searchbar.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
F1 - win.ini: run=hpfsched
O2 - BHO: (no name) - {6DE9D982-8AF6-2CF6-4924-A9C98D48B67A} - C:\PROGRAMMER\MPEG GREY STOP\CAKE 64.DLL
O3 - Toolbar: @msdxmLC.dll,-1@1030,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: Titleway32 - {DE586635-C96E-2843-B3D4-D97F9B8BA0A5} - C:\PROGRAMMER\MPEG GREY STOP\CAKE 64.DLL
O4 - HKLM\..\Run: [Skan registreringsdatabase] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [Job-oversigt] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [Acid file] C:\PROGRA~1\SHOWDO~1\Proxy Great.exe
O4 - HKLM\..\Run: [winactive] C:\PROGRAMMER\WINDOW ACTIVE\WINACTIVE.EXE
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Programmer\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [Planlægningsagent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
O4 - HKLM\..\RunServices: [McAfeeVirusScanService] C:\Programmer\Network Associates\VirusScan\AVSYNMGR.EXE
O4 - HKLM\..\RunServices: [MessengerPlus2] "C:\Programmer\Messenger Plus! 2\MsgPlus.exe"
O4 - HKCU\..\Run: [MessengerPlus2] "C:\Programmer\Messenger Plus! 2\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [Eyeball Chat] "C:\PROGRAMMER\EYEBALL\EYEBALL CHAT\EYEBALLCHAT.EXE" -min
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRAMMER\MSN MESSENGER\MSNMSGR.EXE" /background
O4 - Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
Avatar billede -hyber- Nybegynder
31. maj 2004 - 15:20 #1
En der gider at skrive hvis de går igang med den her log?
Avatar billede fromsej Praktikant
31. maj 2004 - 15:28 #2
Ja, jeg kigger på den nu.
Avatar billede -hyber- Nybegynder
31. maj 2004 - 15:29 #3
Tak du er en skat :D
Avatar billede fromsej Praktikant
31. maj 2004 - 15:32 #4
Flyt filen Hijackthis til en mappe oprettet kun til den.

Kør Hijackthis, scan, sæt flueben ved linierne listet her, luk alle vinduer undtaget Hijackthis, klik på fix checked, genstart i fejlsikret(Tryk <CTRL> under opstart) og slet mapperne listet nederst.
Dobbelttjek, så alt kommer med.

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchweb2.com/searchbar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchweb2.com/searchbar.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = searchweb2.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchweb2.com/searchbar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchweb2.com/searchbar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchweb2.com/searchbar.html
O2 - BHO: (no name) - {6DE9D982-8AF6-2CF6-4924-A9C98D48B67A} - C:\PROGRAMMER\MPEG GREY STOP\CAKE 64.DLL
O3 - Toolbar: Titleway32 - {DE586635-C96E-2843-B3D4-D97F9B8BA0A5} - C:\PROGRAMMER\MPEG GREY STOP\CAKE 64.DLL
O4 - HKLM\..\Run: [Acid file] C:\PROGRA~1\SHOWDO~1\Proxy Great.exe

---------------------------------------
Åbn en mappe, klik på Vis=>Mappeindstillinger=>Vis.
Fjern flueben i "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis alle filer".
---------------------------------------
Slettes i fejlsikret.
C:\PROGRAMMER\MPEG GREY STOP <- Mappen.
C:\PROGRA~1\SHOWDO~1 <- Mappen.
---------------------------------------
Du skal også lige hente og installere programmet Ad-aware. Opdater det straks efter installationen, og inden du kører en scanning med denne. Fjern alt hvad den finder. Programmet samt brugervejledning på dansk finder du her: http://www.spywarefri.dk/vaerktoj.htm#adaware

Genstart og kom med en ny logfil, så jeg kan se om alt er med.
Avatar billede -hyber- Nybegynder
31. maj 2004 - 15:33 #5
Hun kan ik finde ud af at gå i fejlsikert tilstand :( Det er jo en pige
Avatar billede fromsej Praktikant
31. maj 2004 - 15:53 #6
Hmm, du er modig, gud ved hvad Aovergaard og Bertie siger til den påstand.*S*
Så må vi prøve med TheKillBox.
http://home8.inet.tele.dk/fbj/TheKillBox.exe
http://home8.inet.tele.dk/fbj/TheKillBoxBrugsanvisning.htm

Brug Thekillbox til det hele, kig i manualens underpunkt, Sletning ved næste genstart.
Derefter genstart og en, forhåbentlig, sidste log til tjek.
Avatar billede cp1 Nybegynder
31. maj 2004 - 15:53 #7
hold control nede under opstart af komputeren når du kommer frem til menuen,vælg fejlsikret tilstand ;)
Avatar billede -hyber- Nybegynder
31. maj 2004 - 19:47 #8
cp1 > Hvordan forklarer man en pige det :P
Avatar billede cp1 Nybegynder
01. juni 2004 - 03:06 #9
tjae..måske mere tydeligt sådan her:

              Hold Kontrol tasten nede når komputeren starter
              når du kommer frem til menuen,vælg med pile-tasterne
              menu punktet,fejlsikret tilstand,tryk på enter ;)
Avatar billede fromsej Praktikant
01. juni 2004 - 17:04 #10
Et alternativ, som jeg altid selv bruger i Win98.
Åbn filen MSdos.sys find [options] og tilføj disse tre linier lige under.
[Options]
Bootmenu=1 ;Tillader bootmenu.
BootMenuDelay=10 ;Sætter tiden inden windows starter op.
Bootmenudefault=1 ;Når tiden er udløbet starter windows op normalt.
; og tekst behøves ikke.
Avatar billede cp1 Nybegynder
01. juni 2004 - 17:51 #11
jammen så skal vi jo lige ha åbnet MSdos.sys i Notepad først og den er jo skjult...*S*
Avatar billede fromsej Praktikant
01. juni 2004 - 18:48 #12
Cp1>>Se højere oppe. ;o)
---------------------------------------
Åbn en mappe, klik på Vis=>Mappeindstillinger=>Vis.
Fjern flueben i "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis alle filer".
---------------------------------------
Avatar billede cp1 Nybegynder
01. juni 2004 - 18:59 #13
det første man blir blind på er blindtarmen,sorry...x-/
Avatar billede -hyber- Nybegynder
01. juni 2004 - 19:05 #14
Har prøvet at forklare hende det! Ny log her:

Logfile of HijackThis v1.97.7
Scan saved at 18:58:18, on 01-06-04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 (5.00.2919.6304)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\MDM.EXE
C:\PROGRAMMER\NETWORK ASSOCIATES\VIRUSSCAN\AVSYNMGR.EXE
C:\PROGRAMMER\MESSENGER PLUS! 2\MSGPLUS.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAMMER\CREATIVE\SHARED FILES\CAMTRAY.EXE
C:\PROGRAMMER\MSN MESSENGER\MSNMSGR.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAMMER\NETWORK ASSOCIATES\VIRUSSCAN\VSSTAT.EXE
C:\PROGRAMMER\NETWORK ASSOCIATES\VIRUSSCAN\AVCONSOL.EXE
C:\PROGRAMMER\NETWORK ASSOCIATES\VIRUSSCAN\VSHWIN32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\DOKUMENTER\MODTAGNE FILER\HIJACKTHIS(1).EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://searchweb2.com/passthrough/index.html?http://about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.dk
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
F1 - win.ini: run=hpfsched
O3 - Toolbar: @msdxmLC.dll,-1@1030,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [Skan registreringsdatabase] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [Job-oversigt] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [winactive] C:\PROGRAMMER\WINDOW ACTIVE\WINACTIVE.EXE
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Programmer\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [Acid file] C:\PROGRA~1\SHOWDO~1\Proxy Great.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [Planlægningsagent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
O4 - HKLM\..\RunServices: [McAfeeVirusScanService] C:\Programmer\Network Associates\VirusScan\AVSYNMGR.EXE
O4 - HKLM\..\RunServices: [MessengerPlus2] "C:\Programmer\Messenger Plus! 2\MsgPlus.exe"
O4 - HKCU\..\Run: [MessengerPlus2] "C:\Programmer\Messenger Plus! 2\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRAMMER\MSN MESSENGER\MSNMSGR.EXE" /background
O4 - Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
Avatar billede fromsej Praktikant
01. juni 2004 - 20:06 #15
Fixes:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://searchweb2.com/passthrough/index.html?http://about:blank
O4 - HKLM\..\Run: [winactive] C:\PROGRAMMER\WINDOW ACTIVE\WINACTIVE.EXE
O4 - HKLM\..\Run: [Acid file] C:\PROGRA~1\SHOWDO~1\Proxy Great.exe

Slettes i fejlsikret:
C:\PROGRAMMER\WINDOW ACTIVE <- Mappen.
C:\PROGRA~1\SHOWDO~1 <- Mappen, den kan være væk.
Genstart og ny log.

Cp1>>Det kender jeg godt, jeg overså Winactive.exe *SUK*
Avatar billede -hyber- Nybegynder
03. juni 2004 - 21:00 #16
Jeg opgiver at hjælpe hende :) Hun forstår det bare ik :( Tror jeg venter til en dag hvor jeg kan komme og besøge hende ;) *SF* ;)

Hvordan med point?
Avatar billede fromsej Praktikant
03. juni 2004 - 21:39 #17
Jeg vil mene at du bør give mig dem, jeg har trods alt brugt tid på din log.*S*
Avatar billede cp1 Nybegynder
03. juni 2004 - 21:50 #18
fromsej>jeps er osse min mening ;) hvis nogen ville ønske at høre den *S*
Avatar billede -hyber- Nybegynder
03. juni 2004 - 21:53 #19
Så iorden! Lukket!
Avatar billede fromsej Praktikant
03. juni 2004 - 22:32 #20
Tak for point.*S*
Du vender bare tilbage hertil, hvis du får flere problemer.
To artikler om sikker surfing:
http://www.eksperten.dk/artikler/144
http://www.eksperten.dk/artikler/254
Som minimum anbefaler jeg Spywareguard, Spywareblaster, IE-Spyad og IE Privacy Keeper.
Mvh:
Fromsej/Team Spywarefri.

Cp1>>Selvfølgelig vil vi høre din mening. :o)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Se alle it-kurser fra Computerworld Kurser
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.
Se alle it-kurser

Flere spørgsmål fra Windows kategorien

Titel Indlæg Oprettet Seneste aktivitet
oprette et installationsmedie Af Malm i Windows 4 16/09/202618:13 23/09/202617:38
Popup ved opstart Af mort1 i Windows 1 06/09/202611:21 06/09/202611:31
Slet lokal konto Af ErikHg i Windows 9 04/09/202618:50 07/09/202615:51
Dette er ikke en kommerciel session i Windows 11 Af eksmojo i Windows 3 04/09/202613:47 05/09/202622:31
installere windows på separat diskpartition Af Malm i Windows 2 20/08/202614:16 21/08/202622:01
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I går 17:19 Kender I "Dropbox" ? Af Ikke-ekspert i Andet software
I går 16:28 Indsæt en kort video i Outlook 2024 Af ErikHg i E-mail programmer
22/1019:20 Hvor kan man finde en god bærbar computer? Af Strawberry i PC
22/1015:45 lukke sikkerhedshuller Af Asky i PHP
21/1018:38 Værktøj til redigering af hjemmeside på android tablet Af Lisbet 80 i Apps til Android
White papers
Flere white papers »