Avatar billede sakul Praktikant
06. juli 2004 - 21:36 Der er 11 kommentarer og
1 løsning

plz hjælp hijackthis log

hejsa eksperter..
sidder her med en laptop med følgende log..
jger overbevist om at der er noget .. men for en sikkerhedsskyld ønsker jeg ekspert hjælp, da det er min svigermors pc må der ikke gå noget galt..*G*

Logfile of HijackThis v1.98.0
Scan saved at 21:32:19, on 06-07-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\HPConfig.exe
C:\Programmer\HPQ\Notebook Utilities\HPWirelessMgr.exe
C:\Programmer\HPQ\One-Touch\OneTouch.EXE
C:\Programmer\Synaptics\SynTP\SynTPLpr.exe
C:\Programmer\Synaptics\SynTP\SynTPEnh.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Documents and Settings\Hanne Steentoft\Skrivebord\hijackthis\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://find.tdconline.dk/msie_google.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tdconline.dk/start
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.tdconline.dk/start
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmer\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Cpqset] C:\Programmer\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programmer\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [PreloadApp] c:\hp\drivers\printers\photosmart\hphprld.exe c:\hp\drivers\printers\photosmart\setup.exe -d
O4 - HKLM\..\Run: [Display Settings] C:\Programmer\HPQ\Notebook Utilities\hptasks.exe /s
O4 - HKLM\..\Run: [QT4HPOT] C:\Programmer\HPQ\One-Touch\OneTouch.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Programmer\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmer\Synaptics\SynTP\SynTPEnh.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=http://www.tdconline.dk/start
Avatar billede resist Nybegynder
06. juli 2004 - 21:59 #1
Nu skal jeg kigge loggen igennem.
Avatar billede resist Nybegynder
06. juli 2004 - 22:05 #2
Der er ikke noget alarmerende i loggen ;-)

Disse kan dog fixes.

Slå systemgendannelse fra. Hvis du ikke ved, hvordan du gør så kig her: http://www.spywarefri.dk/virusscannere.htm#alle

Herunder er der nogle filer, som du skal fixe. Sæt en vinge ud for disse filer. Når du har gjort det, så lukker du alle andre vinduer ned.

Fix disse med HijackThis:

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

Genstart og den skulle være klaret ;-)
Avatar billede sakul Praktikant
06. juli 2004 - 22:08 #3
jamen hvad med denne her...
C:\WINDOWS\system32\lsass.exe er den ikke giftig eller noget...?
Avatar billede sakul Praktikant
06. juli 2004 - 22:10 #4
jeg har haft sasser32 på denne laptop.. har fjernet med et virus prg.. men der var blandt andet problemer med en fil der hedder Isass.exe
Avatar billede tonnybrandt Nybegynder
06. juli 2004 - 22:13 #5
lsass er den service som sasser-ormen lukker ned når den angriber, hvis computeren ikke er opdateret men det er skam en helt nødvendig del af windows og skal være kørende.
Avatar billede sakul Praktikant
06. juli 2004 - 22:16 #6
okay .. jamen det er den da ikke på min desktop... der er den ikke synlig i min hijackthis log.. hmm
Avatar billede victor-1 Nybegynder
06. juli 2004 - 22:19 #7
4. linie fra toppen - C:\WINDOWS\system32\lsass.exe - og den ER god nok ;o)
Avatar billede tonnybrandt Nybegynder
06. juli 2004 - 22:20 #8
Havd er det for et styresystem der er på den ?
Avatar billede sakul Praktikant
06. juli 2004 - 22:20 #9
okay.. jamen tak for det allesammen..... tak for kommentarene.. og tak til Resist for at kigge loggen igennem.. points til dig...
Avatar billede sakul Praktikant
06. juli 2004 - 22:23 #10
det er xp home edition...
Avatar billede resist Nybegynder
06. juli 2004 - 22:35 #11
Velbekomme ;-)

Her er et link til sikker surfing:
http://www.eksperten.dk/artikler/144
Avatar billede tonnybrandt Nybegynder
06. juli 2004 - 22:44 #12
>> det er xp home edition...
Så er den der også. Der er på alle 2000 og xp versioner, men ikke på windows 9? versionerne.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester