Avatar billede anhansen Nybegynder
24. juni 2004 - 09:43 Der er 9 kommentarer og
1 løsning

Hijackthis.log

Så må jeg hoppe med på vognen..

Maskinen er begyndt at opføre sig lidt underligt.. Er der en der har tid til lige at kigge på den her?

ogfile of HijackThis v1.97.7
Scan saved at 09:42:21, on 24-06-2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\winnt\System32\smss.exe
C:\winnt\system32\winlogon.exe
C:\winnt\system32\services.exe
C:\winnt\system32\lsass.exe
C:\winnt\System32\termsrv.exe
C:\winnt\system32\svchost.exe
C:\winnt\system32\spoolsv.exe
C:\WINNT\System32\msdtc.exe
C:\Program Files\Common Files\Network Associates\Alert Manager\amgrsrvc.exe
C:\Program Files\McAfee\GroupShield Exchange\i386\updsvc.exe
C:\winnt\system32\Dfssvc.exe
C:\winnt\System32\tcpsvcs.exe
C:\WINNT\System32\svchost.exe
C:\winnt\System32\ismserv.exe
C:\winnt\System32\llssrv.exe
C:\winnt\System32\sfmsvc.exe
C:\winnt\System32\sfmprint.exe
C:\winnt\System32\mgabg.exe
C:\Program Files\Common Files\McAfee\log and quarantine\bin\i386\NAIlgpip.exe
C:\winnt\system32\ntfrs.exe
C:\Program Files\Common Files\Network Associates\Outbreak Manager\Outbreak.exe
C:\winnt\system32\regsvc.exe
C:\winnt\System32\locator.exe
C:\winnt\system32\MSTask.exe
C:\winnt\System32\snmp.exe
C:\winnt\System32\WBEM\WinMgmt.exe
C:\winnt\system32\svchost.exe
C:\winnt\System32\dns.exe
C:\WINNT\System32\inetsrv\inetinfo.exe
C:\Program Files\Exchsrvr\bin\exmgmt.exe
C:\Program Files\Exchsrvr\bin\mad.exe
C:\Program Files\Common Files\System\MSSearch\Bin\mssearch.exe
C:\Program Files\Exchsrvr\bin\store.exe
C:\winnt\System32\svchost.exe
C:\Program Files\McAfee\GroupShield Exchange\i386\odcmd.exe
C:\winnt\Explorer.EXE
C:\WINNT\System32\PDesk\PDesk.exe
C:\Program Files\Network Associates\NetShield 2000\SHSTAT.EXE
C:\winnt\system32\internat.exe
C:\Program Files\Exchsrvr\bin\emsmta.exe
C:\winnt\system32\winlogon.exe
C:\winnt\system32\rdpclip.exe
C:\winnt\Explorer.EXE
C:\WINNT\System32\PDesk\PDesk.exe
C:\Program Files\Network Associates\NetShield 2000\SHSTAT.EXE
C:\winnt\system32\internat.exe
I:\Install\Drift\Hijackthis\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer provided by Advice A/S
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Matrox Powerdesk] C:\WINNT\System32\PDesk\PDesk.exe /Autolaunch
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\NetShield 2000\SHSTAT.EXE" /STANDALONE
O4 - HKCU\..\Run: [internat.exe] internat.exe
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = kh17.advice.dk
O17 - HKLM\System\CCS\Services\Tcpip\..\{83BE371A-258B-4457-9AEF-B70CBEBDCCA8}: NameServer = 172.16.40.3
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = kh17.advice.dk
O17 - HKLM\System\CS1\Services\Tcpip\..\{83BE371A-258B-4457-9AEF-B70CBEBDCCA8}: NameServer = 172.16.40.3
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = kh17.advice.dk
O17 - HKLM\System\CS2\Services\Tcpip\..\{83BE371A-258B-4457-9AEF-B70CBEBDCCA8}: NameServer = 172.16.40.3
Avatar billede andersenph Nybegynder
24. juni 2004 - 09:46 #1
Jamen det har jeg da :O)

Der går lige lidt inden jeg vender tilbage. Du har mange exe filer jeg skal checke...
Avatar billede anhansen Nybegynder
24. juni 2004 - 09:49 #2
cool... på forhånd tak for hjælpen...
Avatar billede andersenph Nybegynder
24. juni 2004 - 09:57 #3
Kører den som server ?

Og hvad sker der siden du skal bruge hjælp?
Avatar billede anhansen Nybegynder
24. juni 2004 - 10:52 #4
Ja, den kører som server, problemet er at jeg ikke længere kan starte virusscan.. Så første tanke var at det kunne være noget der havde inficeret den.. Og dermed stoppede virusscan ligeså snart det starter.. Det er jo set før.. :-)
Avatar billede andersenph Nybegynder
24. juni 2004 - 10:59 #5
Der ligger ikke noget i den log som bare ligner virus eller orme.
Det er ikke derfor, den ikke vil scanne. Men jeg har ikke nogen umiddelbar løsning på, hvorfor den gør det....
Avatar billede anhansen Nybegynder
24. juni 2004 - 11:17 #6
Ok... Jeg synes heller ikke selv jeg kunne finde noget... Men tak for du gad kigge på den.. Smid et svar så får du lidt point..

Så må jeg jo lede videre og se om jeg så kan finde ud af hvad det kan være....
Avatar billede andersenph Nybegynder
24. juni 2004 - 11:19 #7
Jeg har ikke løst opgaven og fortjener derfor ikke point.
Behold du dem bare ;O)
Avatar billede anhansen Nybegynder
24. juni 2004 - 11:54 #8
Du har da kigget listen igennem... Det var vel det der var opgaven... Bare fordi der ikke er nogle suspekte programmer har du da stadig brugt tiden på det...

Men hvis du ikke vil have dem - så lukker jeg engang senere i dag.. :-)
Avatar billede andersenph Nybegynder
24. juni 2004 - 11:56 #9
Nå okay så ;O)
Når du presser mig *GG*
Avatar billede anhansen Nybegynder
24. juni 2004 - 12:53 #10
Det er jo det... ;-)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester

IT-JOB

Politiets Efterretningstjeneste

CNE-specialist til PET`s indhentningsafdeling

Capgemini Danmark A/S

Open Application (Denmark)

IT-Universitetet i København

CIO