bæ spyware!+hijackthis log

Åbn notepad/notesblok og kopier det mellem ----------- ind i notesblok

----------------------------------------------------------------------------------

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"System"=-
[-HKEY_CLASSES_ROOT\CLSID\{061646A1-DC57-487D-B023-A938198C174E}]
[-HKEY_CLASSES_ROOT\CLSID\{4E8A9E72-8942-40EF-88DF-A559152F6B41}]
[-HKEY_CLASSES_ROOT\CLSID\{6E94CEC3-0C84-4310-AE20-CD4090178388}]

--------------------------------------------------------------------------------

Gem dette som clear.reg
Under filnavn, sæt filtype til alle filer

Eter du har gemt denne fil, dobbeltklik på den, og sig ja til at flette.

Genstart.

For at kunne se alle filer og mapper, så følg denne vejledning:
Åbn en mappe, klik på Funktioner >Mappeindstillinger >Vis.
Fjern flueben ved "Skjul beskyttede operativsystemfiler".
Fjern flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis skjulte filer og mapper".

Find denne fil system32.dll

Den ligger sikkert de to steder her:
c:\windows\system32\system32.dll
c:\windows\system\system32.dll

Slet dem.

Hent CWSschredder her:

http://www.spywareinfo.com/downloads/tools/CWShredder.exe

Kør programmet, luk alle vinduer, undtaget CWSschredder, klik på "Fix", den scanner nu, når den er færdig klik på "Next", klik på "Finish".

Du skal nu til at i gang med at fixe. Først skal du slå systemgendannelse fra. NB. Gælder kun for dem som kører med Windows XP eller ME. Der er ikke systemgendannelse i Win98 samt Win2000.  Hvis du ikke ved, hvordan du gør det så kig her:  http://www.spywarefri.dk/virusscannere.htm#alle

Og så har vi fra nogle brugere fået tilbagemeldinger på, at det er irriterende, at Spywareguard kommer med meldinger om, at der var sket ændringer til IE. Så slå Spywareguard fra, hvis du har dette prg. og ikke ønsker at få de tilbagemeldinger fra programmet.

Kør en scanning med Hijackthis, så du kan se alle filer.
Du får herunder nogle filer, som du skal fixe. Det, du skal gøre, er at sætte en vinge ud for disse filer. Når du har gjort det, så lukker du alle andre vinduer ned. Det er meget vigtigt at det eneste vindue, som er åbent er HijackThis vinduet. Husk også at lukke dette vindue, når du har markeret filerne. Nu må du fixe. Klik på Fix checked. Efter fix skal du genstarte din computer.

Det er disse, som skal fixes:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\mbhse.dll/sp.html#37049
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://mbhse.dll/index.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\mbhse.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://mbhse.dll/index.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\mbhse.dll/sp.html#37049

O2 - BHO: (no name) - {2E9CAFF6-30C7-4208-8807-E79D4EC6F806} - C:\Program Files\Submit\submithook.dll (disabled by BHODemon)
O2 - BHO: (no name) - {A5FEC3A1-FCF7-44CE-DEFE-C3C5A933A168} - C:\WINDOWS\system32\ipjq.dll

O4 - HKLM\..\Run: [Image] rundll32 C:\WINDOWS\javaww.dll,Install
O4 - HKLM\..\Run: [WildTangent CDA] RUNDLL32.exe "C:\Programmer\WildTangent\Apps\CDA\cdaEngine0400.dll",cdaEngineMain
O4 - HKLM\..\Run: [javaat.exe] C:\WINDOWS\system32\javaat.exe
O4 - HKCU\..\RunServices: [Image] rundll32 C:\WINDOWS\javaww.dll,Install

O16 - DPF: {AB29A544-D6B4-4E36-A1F8-D3E34FC7B00A} - http://install.wildtangent.com/bgn/partners/ea/needforspeed/install.cab


For at kunne se alle filer og mapper, så følg denne vejledning:
Åbn en mappe, klik på Funktioner >Mappeindstillinger >Vis.
Fjern flueben ved "Skjul beskyttede operativsystemfiler".
Fjern flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis skjulte filer og mapper".

Genstart i fejlsikret tilstand søg og slet:
C:\WINDOWS\winlx32.exe -- winlx32.exe
C:\WINDOWS\system32\javaat.exe -- javaat.exe
C:\WINDOWS\javaww.dll,Install -- javaww.dll,Install
C:\WINDOWS\system32\ipjq.dll -- ipjq.dll
C:\WINDOWS\mbhse.dll -- mbhse.dll

Genstart din computer.
Du skal også lige hente og installere programmet Ad-aware hvis du da ikke har det i forvejen. Opdater det straks efter installationen, og inden du kører en scanning med denne. Fjern alt hvad den finder. Programmet samt brugervejledning på dansk finder du her: http://www.spywarefri.dk/vaerktoj.htm#adaware
Følg også vejledningen her til udvidet søgning: http://www.spywarefri.dk/tipsogtricks.htm#adaware

Genstart din computer, kør en ny scanning med HijackThis, kopier en ny log herind til tjek.

AV! Den har du vist skrevet før ;)

Jeg læser det lige igennem og ser om jeg kan hitte ud af det...

Inden jeg lige går i gang har jeg lige nogle problemer:

Der findes ingen system32.dll på min computer

linket: http://www.spywareinfo.com/downloads/tools/CWShredder.exe virker ikke

...Og hvordan fanden starter man Win XP PRO i fejlsikret tilstand?

CWShredder: http://danborg.org/spyware/CWS/cwshredder.exe
System32.dll, har du fulgt vejledningen til at få vist alle filer?
Fejlsikret, tryk på <F8> lige efter en genstart.

Der er intet spor af system32.dll på min computer - jeg har sørget for at alle filer vises, også operativ filer! Jeg har søgt og selv ledt over det hele!

Jeg bruger dansk Win XP PRO

Men hva så? skal jeg bare forsætte med CWShredder?

Det er ok når de spor ikke finde. Du skulle bare se om den var der, og hvis den var, så skulle den væk ;)

Ja du fortsætter til næste punkt.

Jeg har simpelthen gennemført guiden! adaware fandt ikke noget... har ikke kørt spybot

Har afsluttende kørt Hijackthis, som kom med denne log:


Logfile of HijackThis v1.97.7
Scan saved at 15:35:50, on 19-06-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\vptray.exe
C:\Programmer\Java\j2re1.4.2_04\bin\jusched.exe
C:\WINDOWS\StartupMonitor.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\Programmer\MSN Messenger\MsnMsgr.Exe
C:\Programmer\SpywareGuard\sgmain.exe
C:\PROGRA~1\SYMANT~1\DefWatch.exe
C:\Programmer\Norton Personal Firewall\NISUM.EXE
C:\PROGRA~1\SYMANT~1\Rtvscan.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmer\Norton Personal Firewall\ccPxySvc.exe
C:\Programmer\Mozilla Firefox\firefox.exe
D:\Downloads\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {A5FEC3A1-FCF7-44CE-DEFE-C3C5A933A168} - C:\WINDOWS\system32\ipjq.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmer\Fælles filer\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\vptray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmer\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [Run StartupMonitor] StartupMonitor.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: SpywareGuard.lnk = C:\Programmer\SpywareGuard\sgmain.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)

Fixes, så er din log ren og du behøver ikke at lægge flere logfiler.
O2 - BHO: (no name) - {A5FEC3A1-FCF7-44CE-DEFE-C3C5A933A168} - C:\WINDOWS\system32\ipjq.dll (file missing)
Vi har skrevet et par artikler om sikkerhed på nettet.
http://www.eksperten.dk/artikler/144
http://www.eksperten.dk/artikler/254
Som minimum anbefaler jeg Spywareguard, Spywareblaster, IE-Spyad og IE Privacy Keeper.
Mvh:
Fromsej/Team Spywarefri.

Er der færre problemer hvis man anvender Mozilla Firebird? Det er den browser jeg normalt bruger, men andre brugere på denne computer har nogle gange brugt IE...

Og det ser rigtig fint ud, der er aboslut ingen problemer :))

fromsej, hvis du også ligger et svar, så deler jeg pointene mellem jer på en retfærdig måde...

Jeg springer over, jeg ryddede jo bare op.*S*

ok - så ryger pointene til hr. Overgård :)

Ups, hedder hun ikke Annette Overgaard?

Jo.*G*

AV! :$

Jeg gik udfra at størstedelen herinde på E er hankøn, og ud fra denne sandsynlighed brugte jeg fejlagtigt "hr."

Undskyld Annette! :)

Forresten mange tak for hjælpen!

*LOL* Det er da bare helt i orden, der er vist heller ikke andre piger som er eksperter i log filer. Godt vi stort set fik det hele taget i et hug. Det var dejligt.

Velbekommen og tak for point;)

Aovergaard/Team Spywarefri (Anette)