Avatar billede daki Juniormester
07. juli 2004 - 10:04 Der er 5 kommentarer og
1 løsning

check af logfil - hijackthis

Er der noget her, som skal fjernes.


Logfile of HijackThis v1.97.7
Scan saved at 09:59:13, on 07-07-2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\System32\termsrv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\msdtc.exe
C:\Program Files\VERITAS\Backup Exec\NT\beremote.exe
C:\WINNT\system32\drivers\crauto.exe
C:\WINNT\system32\Dfssvc.exe
C:\WINNT\System32\ibmasrex.exe
C:\WINNT\System32\ibmasrsv.exe
C:\WINNT\system32\inetsrv\inetinfo.exe
C:\WINNT\system32\drivers\IMountSRV.exe
C:\WINNT\System32\ismserv.exe
C:\WINNT\System32\llssrv.exe
C:\Program Files\Microsoft SQL Server\MSSQL$BKUPEXEC\Binn\sqlservr.exe
C:\WINNT\system32\ntfrs.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\System32\locator.exe
C:\WINNT\system32\MSTask.exe
C:\Program Files\RaidMan\RaidServ.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\Program Files\RealVNC\WinVNC\WinVNC.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\dns.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\logon.scr
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\tcpsvcs.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\rdpclip.exe
C:\WINNT\Explorer.EXE
C:\Program Files\VERITAS\VxUpdate\VxTaskbarMgr.exe
C:\WINNT\system32\internat.exe
C:\Program Files\VERITAS\Backup Exec\NT\BkupExec.exe
C:\DATA\Mapper\Alle\HijackThis.exe

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [VxTaskbarMgr] C:\Program Files\VERITAS\VxUpdate\VxTaskbarMgr.exe
O4 - HKLM\..\Run: [WinVNC] "C:\Program Files\RealVNC\WinVNC\WinVNC.exe" -servicehelper
O4 - HKLM\..\Run: [Encrypted Disk Auto Mount] rundll32.exe edshell.dll,MountAll
O4 - HKCU\..\Run: [internat.exe] internat.exe
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: Sametime Meeting Room Client ST30SP1 - http://www.egsametime.dk/sametime/stmeetingroomclient/STMeetingRoomClient.cab
O16 - DPF: {24CEC0BF-C8BC-4BCB-B804-226326B319EF} (JNILoader Control) - http://www.egsametime.dk/sametime/stmeetingroomclient/STJNILoader.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37900.5190509259
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = pcserver.local
O17 - HKLM\System\CCS\Services\Tcpip\..\{943212EE-BC83-4BCB-96AF-3BA0745B4F79}: NameServer = 192.168.13.202,194.239.134.83,193.162.153.164
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = pcserver.local
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = pcserver.local
Avatar billede victor-1 Nybegynder
07. juli 2004 - 10:32 #1
Den log ser ren ud - nogle problemer ?
Avatar billede daki Juniormester
07. juli 2004 - 10:49 #2
Nej, ikke sådan set. Skulle bare være sikker.

I forbindelse med den daglige backup, kommer der en fejl...
Der er 2 filer som ikke bør være der, og jeg kan ikke slette dem. Jeg ved ikke hvorfor de er der og troede så det kunne være "snavs".
Avatar billede victor-1 Nybegynder
07. juli 2004 - 10:50 #3
Prøv PÅ EGET ANSVAR -

Læs her om programmet som kan hjælpe -
http://spywarefri.dk/tipsogtricks.htm#dr.delete

Her et direkte link til programmet -
http://www.docsdownloads.com/dr-delete.htm
Avatar billede victor-1 Nybegynder
07. juli 2004 - 10:51 #4
Det skulle ha' været et svar :)
Avatar billede daki Juniormester
08. juli 2004 - 13:58 #5
dr-delete fjernede/slettede filerne, gemmer den kan jo være den skal bruges igen :-)
Avatar billede victor-1 Nybegynder
08. juli 2004 - 20:02 #6
Tak for pointene :)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester