nogle der lige vil kikke her hijackthis loggen

http://www.spywarefri.dk spørg i dette forum, de er genier til dette. Har desværre ikke tid til at se den ordentligt igennem. Men 02 kan du roligt fixe med hijackit

Genstart fejlsikret tilstand (tast f8 under genstart og vælg fejlsikret)
Kør en scanning med Hijackthis, så du kan se alle filer.
Du får herunder nogle filer, som du skal fixe. Det, du skal gøre, er at sætte en vinge ud for disse filer. Når du har gjort det, så lukker du alle andre vinduer ned. Det er meget vigtigt at det eneste vindue, som er åbent er HijackThis vinduet. Husk også at lukke dette vindue, når du har markeret filerne. Nu må du fixe. Klik på Fix checked. Efter fix skal du genstarte din computer.

Det er disse, som skal fixes:
O2 - BHO: (no name) - {0000607D-D204-42C7-8E46-216055BF9918} - E:\WINDOWS\mxTarget.dll
O4 - HKLM\..\Run: [xrtdcofnzckpq] E:\WINDOWS\System32\yxdruqqy.exe

For at kunne se alle filer og mapper, så følg denne vejledning:
Åbn en mappe, klik på Funktioner >Mappeindstillinger >Vis.
Fjern flueben ved "Skjul beskyttede operativsystemfiler".
Fjern flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis skjulte filer og mapper".
Find og slet disse filer:
E:\WINDOWS\mxTarget.dll
E:\WINDOWS\System32\yxdruqqy.exe


Genstart
Bliv opdateret: http://v4.windowsupdate.microsoft.com/da/default.asp
Er der nogen problemer?
Og send ny log

Logfile of HijackThis v1.97.7
Scan saved at 09:03:50, on 28-06-2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\Programmer\Sygate\SPF\smc.exe
E:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
E:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
E:\WINDOWS\system32\spoolsv.exe
E:\Programmer\Norton AntiVirus\navapsvc.exe
E:\Programmer\Norton AntiVirus\AdvTools\NPROTECT.EXE
E:\WINDOWS\System32\nvsvc32.exe
E:\Programmer\Norton AntiVirus\SAVScan.exe
E:\WINDOWS\System32\svchost.exe
E:\Programmer\Fælles filer\Symantec Shared\CCPD-LC\symlcsvc.exe
E:\WINDOWS\Explorer.EXE
E:\WINDOWS\System32\yxdruqqy.exe
E:\Programmer\SoftDisc\softdisc.exe
E:\Programmer\D-Tools\daemon.exe
E:\Programmer\Fælles filer\Logitech\QCDriver3\LVCOMS.EXE
E:\Programmer\MSN Messenger\MsnMsgr.Exe
E:\WINDOWS\System32\rundll32.exe
E:\WINDOWS\System32\ctfmon.exe
E:\Programmer\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Valve\Steam\Steam.exe
E:\WINDOWS\regedit.exe
E:\Programmer\Internet Explorer\iexplore.exe
E:\Documents and Settings\admin\Skrivebord\rar\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.dk/0SEDADK/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O4 - HKLM\..\Run: [TkBellExe] "E:\Programmer\K-Lite Codec Pack\real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [SoftDisc] "E:\Programmer\SoftDisc\softdisc.exe" -hide
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [DAEMON Tools-1033] "E:\Programmer\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [LVCOMS] E:\Programmer\Fælles filer\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [onemptiy] E:\WINDOWS\System32\yxdruqqy.exe
O4 - HKCU\..\Run: [MsnMsgr] "E:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [mount.exe] E:\Programmer\GiPo@Utilities\GiPo@FileUtilities\mount.exe /z
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] E:\Programmer\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [Steam] C:\Valve\Steam\Steam.exe -silent
O4 - Global Startup: GStartup.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = E:\Programmer\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38163.2128703704
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab






hvad er dette
E:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
E:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe

E:\WINDOWS\System32\yxdruqqy.exe ´
denne kan jeg ikke fixse lige hvor mangen gange jeg prøver

Har du prøvet fra Fejlsikret tilstand? Tryk F8 under genstarten.
Ellers bør Dr. Delete kunne ordne den: http://www.spywarefri.dk/tipsogtricks.htm#dr.delete
Læs vejledningen!

Logfile of HijackThis v1.97.7
Scan saved at 09:15:48, on 28-06-2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\Programmer\Sygate\SPF\smc.exe
E:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
E:\WINDOWS\system32\spoolsv.exe
E:\Programmer\Norton AntiVirus\navapsvc.exe
E:\Programmer\Norton AntiVirus\AdvTools\NPROTECT.EXE
E:\WINDOWS\System32\nvsvc32.exe
E:\Programmer\Norton AntiVirus\SAVScan.exe
E:\WINDOWS\System32\svchost.exe
E:\Programmer\Fælles filer\Symantec Shared\CCPD-LC\symlcsvc.exe
E:\WINDOWS\Explorer.EXE
E:\Programmer\SoftDisc\softdisc.exe
E:\Programmer\D-Tools\daemon.exe
E:\Programmer\Fælles filer\Logitech\QCDriver3\LVCOMS.EXE
E:\Programmer\MSN Messenger\MsnMsgr.Exe
E:\WINDOWS\System32\rundll32.exe
E:\WINDOWS\System32\ctfmon.exe
E:\Programmer\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Valve\Steam\Steam.exe
E:\Programmer\Internet Explorer\iexplore.exe
D:\WUTemp\com_microsoft.XP_SP1_Express_5590\sp1aexpress_da.exe
d:\6e4a35b3f3dcf2a1c4f4bdd5883d6cc3\update\update.exe
E:\WINDOWS\system32\mmc.exe
E:\WINDOWS\System32\dllhost.exe
E:\WINDOWS\System32\taskmgr.exe
E:\Documents and Settings\admin\Skrivebord\rar\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.dk/0SEDADK/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O4 - HKLM\..\Run: [TkBellExe] "E:\Programmer\K-Lite Codec Pack\real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [SoftDisc] "E:\Programmer\SoftDisc\softdisc.exe" -hide
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [DAEMON Tools-1033] "E:\Programmer\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [LVCOMS] E:\Programmer\Fælles filer\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKCU\..\Run: [MsnMsgr] "E:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [mount.exe] E:\Programmer\GiPo@Utilities\GiPo@FileUtilities\mount.exe /z
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] E:\Programmer\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [Steam] C:\Valve\Steam\Steam.exe -silent
O4 - Global Startup: GStartup.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = E:\Programmer\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38163.2128703704
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

jeg ved ikke hvorfor men jeg kan heller ikke køre msn

jeg kan godt køre den men den vil ikke logge på den siger det lykkedes ikke at logge på.net messenger service pga. mulige problemer med tjenesten eller internett forbindelsen  jeg har gen instaleret instaleret jeg har næsten gjort alt jeg forstår ikke why den ikke duer
da jeg satte windows systemgendannelse til

Så kør HJT en gang til og fix:
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

oki
det der for du point for men jeg ved ikke hvordan jeg sender point ????

Det kan du nu, marker mit navn,accepter. Du skal kun gøre det hvis, du har fået det til at virke, ellers vend tilbage;)