res://xrclt.dll/index.html#96676

Lægger en logfil fra hijackthis herind;) http://www.spywareinfo.com/~merijn/downloads.html
Udpak til egen mappe, ikke en temp mappe. Scan, scan knappen skifter til-save log, kopier den herind

okej ...er dog en smule i tivl; skal jeg køre "CWShredder or HijackThis closes immediately after opening? " og derefter skrive den Running proces som den giver mig ?

Logfile of HijackThis v1.97.7
Scan saved at 19:44:36, on 16-06-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\apikn.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\HighCriteria\TotalRecorder\TotRecSched.exe
C:\WINDOWS\System32\ewpxjkag.exe
C:\Programmer\Messenger\msmsgs.exe
C:\WINDOWS\system32\appmy32.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\Panicware\Pop-Up Stopper Free Edition\PSFree.exe
C:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\xrclt.dll/sp.html#96676
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://xrclt.dll/index.html#96676
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://xrclt.dll/index.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\xrclt.dll/sp.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://xrclt.dll/index.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\xrclt.dll/sp.html#96676
O2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} - C:\WINDOWS\twaintec.dll
O2 - BHO: (no name) - {63F55AAB-207A-4070-C941-3AF6DF73213B} - C:\WINDOWS\sdkxn32.dll
O2 - BHO: (no name) - {F7F808F0-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem217.dll
O4 - HKLM\..\Run: [TotalRecorderScheduler] "C:\Programmer\HighCriteria\TotalRecorder\TotRecSched.exe"
O4 - HKLM\..\Run: [fwfguupwb] C:\WINDOWS\System32\ewpxjkag.exe
O4 - HKLM\..\Run: [appmy32.exe] C:\WINDOWS\system32\appmy32.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\Programmer\Panicware\Pop-Up Stopper Free Edition\PSFree.exe"
O4 - HKCU\..\Run: [SpyKiller] C:\Programmer\SpyKiller\spykiller.exe /startup
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O12 - Plugin for .mov: C:\Programmer\Internet Explorer\PLUGINS\npqtplugin.dll
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} - http://www.mt-download.com/MediaTicketsInstaller.cab

Det er sgu mærkeligt; jeg går ind og ændrer på min startside, lukker ned og åbner så min Browser. Når jeg så lukke browseren ned igen kommer den mærkelige startside igen.

Jeg kigger den lige igennem, så kan vi se om der er brug for Cwshredder

Og når jeg sletter nogle filer, kommer der flere senere når jeg scanner....

Genstart til fejlsikret tilstand - Tryk på F8 under genstarten (måske flere gange)

Kør Hijackthis, luk alle andre vinduer, mærk nedenstående af og fix:
O2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} - C:\WINDOWS\twaintec.dll
O2 - BHO: (no name) - {63F55AAB-207A-4070-C941-3AF6DF73213B} - C:\WINDOWS\sdkxn32.dll
O2 - BHO: (no name) - {F7F808F0-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem217.dll
O4 - HKLM\..\Run: [fwfguupwb] C:\WINDOWS\System32\ewpxjkag.exe
O4 - HKLM\..\Run: [appmy32.exe] C:\WINDOWS\system32\appmy32.exe
Find og slet:
C:\WINDOWS\twaintec.dll
C:\WINDOWS\sdkxn32.dll
C:\WINDOWS\nem217.dll
system32\xrclt.dll
C:\WINDOWS\System32\ewpxjkag.exe
C:\WINDOWS\system32\appmy32.exe
C:\WINDOWS\apikn.exe


Kør Hijackthis igen og fix:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\xrclt.dll/sp.html#96676
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://xrclt.dll/index.html#96676
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://xrclt.dll/index.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\xrclt.dll/sp.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://xrclt.dll/index.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\xrclt.dll/sp.html#96676

Genstart og send en ny log

tak for hjælpen - smid lige et svar

Det var så lidt :O)

Nej hvad er det jeg laver....
Det er sq da magictouch, der skal have point *GH*
Du ser bare bort fra mit svar. Det var en feler....

Nå det var forsent :O=
Jeg opretter et nyt spørgsmål med point til Mr. Magic