Avatar billede dpg Nybegynder
01. juni 2004 - 00:40 Der er 9 kommentarer og
2 løsninger

hijackthis-log - nogle der vil kigge den igennem?

Hej...

Jeg kører med de programmer jeg normalt ville:

Logfile of HijackThis v1.97.7
Scan saved at 00:35:54, on 01-06-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\essspk.exe
C:\Programmer\Trend Micro\PC-cillin 2003\pccguide.exe
C:\Programmer\Trend Micro\PC-cillin 2003\PCCClient.exe
C:\Programmer\Trend Micro\PC-cillin 2003\Pop3trap.exe
C:\Programmer\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\WINDOWS\System32\LXSUPMON.EXE
C:\WINDOWS\System32\CTHELPER.EXE
C:\Programmer\Ad-aware 6\Ad-watch.exe
C:\WINDOWS\System32\MMTray.exe
C:\Programmer\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmer\Fælles filer\Logitech\QCDriver3\LVCOMS.EXE
C:\Programmer\Spy Sweeper v2.61\SpySweeper.exe
C:\Programmer\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
C:\Programmer\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Programmer\Børsen Software\Minimanual\Minimanual.exe
C:\Programmer\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Programmer\Børsen Software\Minimanual\Minimanual.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Trend Micro\PC-cillin 2003\Tmntsrv.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Programmer\Trend Micro\PC-cillin 2003\tmproxy.exe
C:\Programmer\Trend Micro\PC-cillin 2003\PccPfw.exe
C:\Programmer\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\Programmer\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
G:\eMule0.42g\emule.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\Programmer\DU Meter\DUMeter.exe
G:\Daniel (Backup)\Temp\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [EssSpkPhone] essspk.exe
O4 - HKLM\..\Run: [pccguide.exe] "C:\Programmer\Trend Micro\PC-cillin 2003\pccguide.exe"
O4 - HKLM\..\Run: [PCCClient.exe] "C:\Programmer\Trend Micro\PC-cillin 2003\PCCClient.exe"
O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Programmer\Trend Micro\PC-cillin 2003\Pop3trap.exe"
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Programmer\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\System32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Programmer\Creative SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [CTStartup] C:\Programmer\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [Ad-watch] "C:\Programmer\Ad-aware 6\Ad-watch.exe"
O4 - HKLM\..\Run: [MMTray] MMTray.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programmer\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [LVCOMS] C:\Programmer\Fælles filer\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Programmer\Logitech\ImageStudio\ISStart.exe
O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Programmer\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [SpySweeper] C:\Programmer\Spy Sweeper v2.61\SpySweeper.exe /0
O4 - Startup: Adobe Gamma Loader.lnk = ?
O4 - Startup: hp psc 2000 Series.lnk = C:\Programmer\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Startup: hpoddt01.exe.lnk = ?
O4 - Startup: lærselv ms minimanual.lnk = ?
O4 - Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Programmer\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: lærselv ms minimanual.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Download alle med FlashGet - C:\Programmer\FlashGet\jc_all.htm
O8 - Extra context menu item: Download med FlashGet - C:\Programmer\FlashGet\jc_link.htm
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: FlashGet (HKLM)
O9 - Extra 'Tools' menuitem: &FlashGet (HKLM)
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {858B4F85-E945-4F0C-AF65-059E0AD9EEC0} (IntraLaunch.MainControl) - file://H:\Interface\IntraLaunch.CAB
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37882.5326273148
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey®) - https://netbank.danskebank.dk/html/activex/e-Safekey/DB/e-Safekey.cab
O16 - DPF: {F9408298-9658-482C-8B02-93F09A80225F} (Util Class) - https://udstedelse.certifikat.tdc.dk/csp/authenticode/PrimeInkCSP-0104.exe
Avatar billede duck35 Nybegynder
01. juni 2004 - 01:01 #1
jeg vil blodt lige minde dig om at du burde gå i windows update og opdatere din pc og få lukket en masse sikkerhedshuller, din explorer er kun sp1, du skal få opdateret den  c",)
http://v4.windowsupdate.microsoft.com/da/default.asp
din hijack log må jeg hellere lade en af experterne kigge på *G*
Avatar billede viciodk Praktikant
01. juni 2004 - 01:16 #2
Der er ingen farlige ting i din log.

Men du har nogle få ting som kan undværes, så lad os fixe dem. :)

Start med at slå Systemgendannelsen fra. Se her hvordan:
http://www.arlet.dk/systemgendannelsen.htm

Derefter skal du fixe disse:

O4 - Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
Avatar billede dpg Nybegynder
01. juni 2004 - 01:34 #3
ved godt at systemgendannelse kører/tar meget - men det er min fars comp. og han vil gerne beholde systemgendannelse! så...

hvad gør de andre ting du har skrevet:

O4 - Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
Avatar billede dpg Nybegynder
01. juni 2004 - 01:50 #4
duck35 > computeren er ifølge windows-update fuldt opdateret!
og der er da ikke en nyere version af EI sp! eller hva?
Avatar billede viciodk Praktikant
01. juni 2004 - 02:15 #5
Normalt slår man Systemgendannelsen fra inden man fixer. Man slår den så til igen efter fix. Dermed kommer de fixede ting ikke tilbage igen hvis man bruger Systemgendannelsen i fremtiden.

Osa.exe er et program der får Microsoft Office til at starte hurtigere op. Det drejer altså om ganske få millisekunder, så det kan stort set ikke betale sig hvis Windows skal bruge kræfter på at starte det op.

Cult3D er et plugin til Internet Explorer som gør at du kan se nogle helt bestemte 3D-filer. Der er bare ingen der bruger formatet, så pluginnet er helt overflødigt. Jeg er lidt i tvivl om det indeholder spyware. I hvert fald skal du fixe det. Hvis du en dag alligevel skulle komme ind på en hjemmeside der kræver pluginnet, så får du en popup besked der spørger om du har lyst til at installere det igen.
Avatar billede viciodk Praktikant
01. juni 2004 - 02:16 #6
EXCEL.EXE/3000 gør at der kommer en knap i Internet Explorer der hedder Exporter til Excel. Prøv at klikke på den. Personligt synes jeg den er helt overflødig.
Avatar billede duck35 Nybegynder
01. juni 2004 - 04:26 #7
IE SP2
Avatar billede dpg Nybegynder
02. juni 2004 - 14:07 #8
hva mener i med at fixe? skal jeg bare fjerne dem helt?
Avatar billede dpg Nybegynder
02. juni 2004 - 14:13 #9
duck35 > hvor har du fundet EI SP2 henne? kan ikke finde den på microsoft's hjemmeside!
Avatar billede duck35 Nybegynder
02. juni 2004 - 16:39 #10
Nej undskyld, jeg var vist lidt forud i tiden *GG*
ja bare sæt kryds i de linier du vil have fjernet og klik på "fix" 
Men de tig du har fået listet op her, de høre vel sådan set til i pc´en og gør så vidt jeg ved ingen skade, så hvorfor fixe dem !!!!
Undskyld hvis du har brugt meget tid på at lede efter den SP 2 der  c",)
Avatar billede dpg Nybegynder
02. juni 2004 - 17:59 #11
ok... takker for alle svarene!

Lukker
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester