Dum - klam toolbar i browseren IE

Du skal hente 2 programmer.

Først spybot : http://www.spywarefri.dk/vaerktoj.htm#spybot
direkte link : http://download.com.com/3000-2144-10122137.html?part=104443&subj=dlpage&tag=button

Installer og kør Spybot, opdater online, scan, alle filer den har fundet, der er røde skal markeres, tryk så på afhjælp valgte problemer, derefter genstarter du

Derefter hijackthis : http://www.spywarefri.dk/vaerktoj.htm#hijackthis
direkte link :        http://www.webattack.com/get/hijackthis.html
den udpakker du og kører Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.

tak... smider du et svar?

Skulle jeg ikke lige kigge på din log fra hijack for at se om der ligger noget snavs og gemmer sig ?

er det sikkert...? Mener den viser vil noget vigtigt som ikke er så godt alle ved?

Ja det er sikkert.
Ellers hvis det er bankforbindelser eller lignende, kan du bare udelade dem.
De er sikre nok i forvejen og dem skal jeg ikke bruge til noget.
Eller hvis du har nogle andre ting må du bare lige sige hvad det sådan cirka er du har udeladt i loggen.
:O)

jes

hvor finder jeg log-filen fra Hijak...

Du starter hijack.
Tryk på scan.
Tryk på save log. Gem den et sted du kan huske. For eksempel på skrivebordet eller mappen dokumenter.
Når du har gemt den åbner du mappen med loggen i. Marker _hele_ loggen fra top til bund. Højreklik på det markerede og tryk kopier.
Så højreklikker du på det felt her i Eksperten hvor vi skriver kommentarer og trykker sæt ind.
Send den til mig ;O)

Logfile of HijackThis v1.97.7
Scan saved at 14:06:26, on 07-07-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ZCfgSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\1XConfig.exe
C:\Programmer\Fælles filer\Logitech\QCDriver3\LVCOMS.EXE
C:\Programmer\Logitech\ImageStudio\LogiTray.exe
C:\Programmer\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Documents and Settings\All Users\Menuen Start\Programmer\Start\PPOPUP.EXE
C:\Programmer\Mozilla Firefox\firefox.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\Programmer\CA\SharedComponents\Alert\ALERT.EXE
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\Programmer\Ahead\InCD\InCDsrv.exe
C:\Programmer\CA\eTrust Antivirus\InoRpc.exe
C:\Programmer\CA\eTrust Antivirus\InoRT.exe
C:\Programmer\CA\eTrust Antivirus\InoTask.exe
C:\Programmer\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\WINDOWS\System32\RegSrvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\Administrator.ROBERT-TDBB\Skrivebord\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O4 - HKLM\..\Run: [LVCOMS] C:\Programmer\Fælles filer\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Programmer\Logitech\ImageStudio\ISStart.exe
O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Programmer\Logitech\ImageStudio\LogiTray.exe
O4 - HKCU\..\Run: [MessengerPlus3] "D:\msg plus\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [LDM] C:\Programmer\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programmer\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: PPOPUP.EXE
O16 - DPF: {53B3ABEA-4445-44D9-A01E-088144CAABD9} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/da/filesharingctrl.cab

Den log ser fin ud.

Normalt gør jeg det et jeg beder folk om at fixe:
O4 - HKCU\..\Run: [LDM] C:\Programmer\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
og
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programmer\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
med hijack og så slette:
C:\Programmer\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe.
Det er Logitech´s sladrehank, men det er ikke virus eller noget andet grimt.
Du kan godt lade det ligge som det er.
Ellers er din log fin

tak

Det var så lidt :O)

men

skulle ikke stå men...
men derimod mange tak for hjælpen, og her er points...

Jamen det var da så lidt.
Du kalder bare en anden gang, hvis der er noget vi kan hjælpe dig med :O)
Mange tak for point.