Avatar billede stephanwagner Nybegynder
07. juni 2004 - 00:13 Der er 18 kommentarer og
1 løsning

kan ikke få dette væk som startside searchweb2.com

kan ikke få dette væk som startside searchweb2.com, her er min hijack

_____

Logfile of HijackThis v1.97.7
Scan saved at 00:14:58, on 07-06-2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programmer\AMD\PowerNow!\GemServ.exe
C:\Programmer\AMD\PowerNow!\gemback.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmer\NOD32\nod32krn.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\AVWLPSTA.exe
C:\WINNT\system32\pctspk.exe
C:\WINNT\system32\sistray.EXE
C:\WINNT\system32\khooker.exe
C:\WINNT\system32\RunDll32.exe
C:\Programmer\NOD32\nod32kui.exe
C:\WINNT\system32\LVCOMSX.EXE
C:\WINNT\system32\ctfmon.exe
C:\Programmer\GetRight\getright.exe
C:\Programmer\GetRight\getright.exe
C:\Programmer\Messenger Plus! 3\MsgPlus.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\DOCUME~1\ADMINI~1\LOKALE~1\Temp\staC.exe
E:\hijackthis.exe
C:\Programmer\Internet Explorer\IEXPLORE.EXE
C:\Programmer\Internet Explorer\IEXPLORE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = searchweb2.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O1 - Hosts file is located at: C:\WINNT\System32\drivers\etc\hosts
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {4AAE5C74-07AE-5AE0-CC03-290A5BBA1938} - C:\PROGRA~1\COMPFR~1\New Keep.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O3 - Toolbar: 32atom - {69B61A10-ECAF-BB78-2B61-981B0FEE8BB7} - C:\PROGRA~1\COMPFR~1\New Keep.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [AVWLPSTA.exe] C:\WINNT\system32\AVWLPSTA.exe /START
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [SiS Tray] C:\WINNT\system32\sistray.EXE
O4 - HKLM\..\Run: [SiS KHooker] C:\WINNT\system32\khooker.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [nod32kui] C:\Programmer\NOD32\nod32kui.exe /WAITSERVICE
O4 - HKLM\..\Run: [LVCOMSX] C:\WINNT\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programmer\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [software site] C:\PROGRA~1\MANAGE~1\Obj Tool.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [TClockEx] C:\Programmer\TClockEx\TCLOCKEX.EXE
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - Global Startup: GetRight - Tray Icon.lnk = C:\Programmer\GetRight\getright.exe
O8 - Extra context menu item: Download with GetRight - C:\Programmer\GetRight\GRdownload.htm
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Open with GetRight Browser - C:\Programmer\GetRight\GRbrowse.htm
O9 - Extra button: Research (HKLM)
O10 - Broken Internet access because of LSP provider 'imon.dll' missing
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38138.6737731481
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://netbank.danskebank.dk/html/activex/e-Safekey/DB/e-Safekey.cab
Avatar billede vallemanden Nybegynder
07. juni 2004 - 00:16 #1
Prøv at hente ad-aware 6
Avatar billede stephanwagner Nybegynder
07. juni 2004 - 00:19 #2
har jeg i pro udgave og kører også spy and boot scan,
Avatar billede vallemanden Nybegynder
07. juni 2004 - 00:30 #3
hmm
så prøv at gå i regedit
HKCU\Software\Microsoft\Internet Explorer\Main og ændre startpage
Avatar billede aovergaard Nybegynder
07. juni 2004 - 00:35 #4
Jeg kan godt se dit problem og er også færdig med din log. Der er flere ting i den. Men jeg skal lige vide en ting før du får dit svar. Ved du selv hvad det her er for noget:
O4 - HKLM\..\Run: [AVWLPSTA.exe]
Avatar billede stephanwagner Nybegynder
07. juni 2004 - 00:37 #5
hjælper ikke den ændre sig selv igen, hvis du ikke ved det vallemanden så drop det da og lad nogle andre hjælpe, har prøvet mange ting så det er ikke så enkelt som du tror
Avatar billede stephanwagner Nybegynder
07. juni 2004 - 00:37 #6
nej det siger mig intet
Avatar billede stephanwagner Nybegynder
07. juni 2004 - 00:39 #7
jo vent det er mit wlan
Avatar billede stephanwagner Nybegynder
07. juni 2004 - 00:39 #8
søgte lige efter den
Avatar billede vallemanden Nybegynder
07. juni 2004 - 00:41 #9
Sorry skal nok holde mig væk
Avatar billede aovergaard Nybegynder
07. juni 2004 - 00:45 #10
Hej igen

Du skal nu til at i gang med at fixe. Først skal du slå systemgendannelse fra. Hvis du ikke ved, hvordan du gør det så kig her:  http://www.spywarefri.dk/virusscannere.htm#alle

Kør en scanning med Hijackthis, så du kan se alle filer.
Du får herunder nogle filer, som du skal fixe. Det, du skal gøre, er at sætte en vinge ud for disse filer. Når du har gjort det, så lukker du alle andre vinduer ned. Det er meget vigtigt at det eneste vindue, som er åbent er HijackThis vinduet. Husk også at lukke dette vindue, når du har markeret filerne. Nu må du fixe. Klik på Fix checked. Efter fix skal du genstarte din computer.

Det er disse, som skal fixes:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = searchweb2.com

O1 - Hosts file is located at: C:\WINNT\System32\drivers\etc\hosts

O2 - BHO: (no name) - {4AAE5C74-07AE-5AE0-CC03-290A5BBA1938} - C:\PROGRA~1\COMPFR~1\New Keep.dll

O3 - Toolbar: 32atom - {69B61A10-ECAF-BB78-2B61-981B0FEE8BB7} - C:\PROGRA~1\COMPFR~1\New Keep.dll

-------------------------------------------------------------------
Den her kan du også med fordel fixe. Den forsvinder ikke, kun fra run, og her ligger den bare og sluger dine kræfter:
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
-------------------------------------------------------------------

For at kunne se alle filer og mapper, så følg denne vejledning:
Åbn en mappe, klik på Funktioner >Mappeindstillinger >Vis.
Fjern flueben ved "Skjul beskyttede operativsystemfiler".
Fjern flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis skjulte filer og mapper".

Genstart i fejlsikret tilstand søg og slet:
C:\PROGRA~1\COMPFR~1\New Keep.dll --> COMPFR~1\New Keep.dll
C:\DOCUME~1\ADMINI~1\LOKALE~1\Temp\staC.exe --> staC.exe
Tøm hele din temp mappe

Genstart din computer.
Du skal også lige hente og installere programmet Ad-aware hvis du da ikke har det i forvejen. Opdater det straks efter installationen, og inden du kører en scanning med denne. Fjern alt hvad den finder. Programmet samt brugervejledning på dansk finder du her: http://www.spywarefri.dk/vaerktoj.htm#adaware
Følg også vejledningen her til udvidet søgning: http://www.spywarefri.dk/tipsogtricks.htm#adaware

Genstart din computer, kør en ny scanning med HijackThis, kopier en ny log herind til tjek.
Avatar billede stephanwagner Nybegynder
07. juni 2004 - 00:47 #11
slå systemgendannelse hvordan når jeg kører w2k
Avatar billede majsmarken Nybegynder
07. juni 2004 - 06:19 #12
Avatar billede andersenph Nybegynder
07. juni 2004 - 07:12 #13
Det med systemgendannelse i win2k er en smutter :O)
Den findes ikke, så det ser du bort fra og følger ellers hvad aovergaard siger du skal gøre. Du er i sikre hænder og hun skal nok få din maskine renset ;O)
Avatar billede aovergaard Nybegynder
09. juni 2004 - 16:43 #14
*S* ja den pokker systemgendannelse som er nogle steder og ikke andre. Det kan smutte med at lægge mærke til versionen ;)
Avatar billede andersenph Nybegynder
09. juni 2004 - 16:54 #15
http://www.eksperten.dk/spm/507729
Aovergaard -> vi har brug for hjælp her og flere andre steder.....
Undskyld jeg spammer...
Avatar billede aovergaard Nybegynder
10. juni 2004 - 02:03 #16
*S* fromsej er der. Jeg har desværre haft travlt i dag, da vi har været i radioen i Sverige, det kan mærkes, så jeg har ikke haft så meget tid på E i dag. Du kan få min mailadresse hvis du skriver via Spywarfri, så kan du kalde en anden gang via mail. *S*
Avatar billede andersenph Nybegynder
12. juni 2004 - 13:33 #17
Takker will do that *S*
Avatar billede aovergaard Nybegynder
12. juni 2004 - 15:12 #18
andersenph-> *S* du kan også gå direkte i vores eget forum, finde mig derinde og den vej sende en mail, det er endnu nemmere, så skal det ikke gennem admin først *S*

Og undskyld for det spam her stephanwagner
Hvordan går det med dig, blev du ren? vil du have en sidste log tjekket.? Eller mener du at du er færdig og klar til at lukke igen?
Avatar billede vallemanden Nybegynder
04. november 2004 - 15:51 #19
HMMMM måske er det på tide at lukke dette spg
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester