Avatar billede newbies Nybegynder
17. juli 2004 - 02:39 Der er 8 kommentarer og
2 løsninger

Hijackthis log, mener jeg har trojans

Min pc er inficeret min virus/trojans men kan ikke få min AV til at fjerne dem, bruger Norton AV 2004 Pro

her er min hijackthis log; håber nogle kan hjælpe mig her!

Logfile of HijackThis v1.97.7
Scan saved at 02:40:16, on 17-07-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
D:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Programmer\BP_FTP Server\G6Service.exe
D:\Programmer\BP_FTP Server\g6ftpsrv.exe
D:\mysql\bin\mysqld-nt.exe
D:\Programmer\Norton AntiVirus\navapsvc.exe
D:\Programmer\Norton AntiVirus\AdvTools\NPROTECT.EXE
D:\Programmer\Fælles filer\Symantec Shared\CCPD-LC\symlcsvc.exe
D:\Programmer\Norton AntiVirus\SAVScan.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\System32\igfxtray.exe
D:\WINDOWS\System32\hkcmd.exe
D:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
D:\Programmer\NetLimiter\NetLimiter.exe
D:\WINDOWS\system32\qttask.exe
D:\Programmer\Java\j2re1.4.2_04\bin\jusched.exe
D:\WINDOWS\System32\ctfmon.exe
D:\mysql\bin\winmysqladmin.exe
D:\totalcmd\TOTALCMD.EXE
D:\DC++\IMHUBZ\YHub.exe
D:\DC++\IMHUBZ\Evilbot2\Evilbot2.exe
D:\DC++\CZDCPlusPlus-0401[D]\CZDCPlusPlus.exe
D:\Programmer\Trillian\trillian.exe
D:\WINDOWS\System32\taskmgr.exe
D:\Programmer\Internet Explorer\IEXPLORE.EXE
D:\Programmer\Messenger\msmsgs.exe
F:\Junk\Appz\AntiVirus\Small Appz\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = http://10.0.0.6
O1 - Hosts: 66.246.14.85 beta1.accuweather.com
O2 - BHO: CCHelper - {0CF0B8EE-6596-11D5-A98E-0003470BB48E} - D:\Programmer\Panicware\Pop-Up Stopper Pro\CCHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Pa&nicware Pop-Up Stopper Pro - {B1E741E7-1E77-40D4-9FD8-51949B9CCBD0} - D:\Programmer\Panicware\Pop-Up Stopper Pro\popuppro.dll
O4 - HKLM\..\Run: [IgfxTray] D:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] D:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [ccApp] "D:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] D:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [NetLimiter] D:\Programmer\NetLimiter\NetLimiter.exe /s
O4 - HKLM\..\Run: [QuickTime Task] "D:\WINDOWS\system32\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Programmer\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [Services] D:\WINDOWS\System32\wuamgrd1.exe
O4 - HKLM\..\Run: [Microsoft Update] snlogsvc.exe
O4 - HKLM\..\RunServices: [Microsoft Update Machine] Winsreg32.exe
O4 - HKLM\..\RunServices: [Microsoft Update] snlogsvc.exe
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Mozilla Quick Launch] "D:\Programmer\mozilla.org\Mozilla\Mozilla.exe" -turbo
O4 - HKCU\..\Run: [CuteFTP TE] "D:\Programmer\GlobalSCAPE\CuteFTP Professional\\ftpte.exe"
O4 - HKCU\..\Run: [Microsoft Update] snlogsvc.exe
O4 - Startup: WinMySQLadmin.lnk = D:\mysql\bin\winmysqladmin.exe
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O16 - DPF: {75D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin.SecureControl) - http://secure2.comned.com/signuptemplates/ActiveSecurity.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38183.3372106481
Avatar billede tonnybrandt Nybegynder
17. juli 2004 - 09:29 #1
Først slår du systemgendannelse fra.

Så scanner du med hijackthis og fixer disse:

O4 - HKLM\..\Run: [Services] D:\WINDOWS\System32\wuamgrd1.exe
O4 - HKLM\..\Run: [Microsoft Update] snlogsvc.exe
O4 - HKLM\..\RunServices: [Microsoft Update Machine] Winsreg32.exe
O4 - HKLM\..\RunServices: [Microsoft Update] snlogsvc.exe
O4 - HKCU\..\Run: [Microsoft Update] snlogsvc.exe
O16 - DPF: {75D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin.SecureControl) - http://secure2.comned.com/signuptemplates/ActiveSecurity.cab

Genstart computeren og gå i fejlsikret tilstand.

Og slet disse filer i d:\windows\system32:
wuamgrd1.exe
snlogsvc.exe
Winsreg32.exe

Genstart normalt og smide en ny log herind til kontrol.

Vent med at sætte systemgendannelse til igen indtil vi har kontrolleret loggen
Avatar billede fromsej Praktikant
17. juli 2004 - 09:51 #2
O1 - Hosts: 66.246.14.85 beta1.accuweather.com
skal også fixes.
Avatar billede newbies Nybegynder
17. juli 2004 - 19:30 #3
har ordnet det....takker tonnybrandt!
hvis du poster en svar kan du få pointene
Avatar billede tonnybrandt Nybegynder
17. juli 2004 - 19:43 #4
Her kommer et svar, men jeg synes lige du skal smide en log ind til kontrol.
Avatar billede newbies Nybegynder
18. juli 2004 - 18:37 #5
her er log ; håpber ikke at der er overraskelser :D

Logfile of HijackThis v1.97.7
Scan saved at 6:40:37 PM, on 18/07/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
D:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
D:\WINDOWS\system32\spoolsv.exe
D:\mysql\bin\mysqld-nt.exe
D:\Programmer\Norton AntiVirus\navapsvc.exe
D:\Programmer\Norton AntiVirus\AdvTools\NPROTECT.EXE
D:\Programmer\Fælles filer\Symantec Shared\CCPD-LC\symlcsvc.exe
D:\Programmer\Norton AntiVirus\SAVScan.exe
D:\WINDOWS\System32\hkcmd.exe
D:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
D:\Programmer\Java\j2re1.4.2_04\bin\jusched.exe
D:\WINDOWS\System32\ctfmon.exe
D:\mysql\bin\winmysqladmin.exe
D:\DC++\IMHUBZ\YHub.exe
D:\DC++\CZDCPlusPlus-0401[D]\CZDCPlusPlus.exe
D:\WINDOWS\System32\dllhost.exe
D:\WINDOWS\System32\inetsrv\inetinfo.exe
D:\WINDOWS\System32\snmp.exe
D:\WINDOWS\explorer.exe
D:\DC++\IMHUBZ\Evilbot2\Evilbot2.exe
D:\Programmer\dudez\protowall\ProtoWall.exe
D:\Programmer\BP_FTP Server\G6FTPSrv.exe
D:\Programmer\Trillian\trillian.exe
D:\Programmer\Azureus\Azureus.exe
D:\Programmer\Java\j2re1.4.2_04\bin\javaw.exe
D:\Programmer\NetLimiter\NetLimiter.exe
D:\Programmer\mozilla.org\Mozilla\mozilla.exe
D:\Programmer\MemTurbo30\MemTurbo.exe
D:\totalcmd\TOTALCMD.EXE
F:\Junk\Appz\AntiVirus\Small Appz\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = http://10.0.0.6
O1 - Hosts: 66.246.14.85 beta1.accuweather.com
O2 - BHO: CCHelper - {0CF0B8EE-6596-11D5-A98E-0003470BB48E} - D:\Programmer\Panicware\Pop-Up Stopper Pro\CCHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Pa&nicware Pop-Up Stopper Pro - {B1E741E7-1E77-40D4-9FD8-51949B9CCBD0} - D:\Programmer\Panicware\Pop-Up Stopper Pro\popuppro.dll
O4 - HKLM\..\Run: [HotKeysCmds] D:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [ccApp] "D:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] D:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [NetLimiter] D:\Programmer\NetLimiter\NetLimiter.exe /s
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Programmer\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [DU Meter] D:\Programmer\DU Meter\DUMeter.exe
O4 - HKLM\..\Run: [DXDllRegExe] D:\WINDOWS\System32\dxdllreg.exe
O4 - HKLM\..\RunServices: [Microsoft Update Machine] Winsreg32.exe
O4 - HKLM\..\RunServices: [Microsoft Update] snlogsvc.exe
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE
O4 - Startup: WinMySQLadmin.lnk = D:\mysql\bin\winmysqladmin.exe
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O16 - DPF: {75D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin.SecureControl) - http://secure2.comned.com/signuptemplates/ActiveSecurity.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38183.3372106481
Avatar billede tonnybrandt Nybegynder
18. juli 2004 - 18:55 #6
Der var stadig lidt tilbage:

Opdater din Norton Antivirus så den har sidste nye antivirus-definitioner (live update)

Disse skal fixes i Hijackthis
O1 - Hosts: 66.246.14.85 beta1.accuweather.com
O4 - HKLM\..\RunServices: [Microsoft Update Machine] Winsreg32.exe
O4 - HKLM\..\RunServices: [Microsoft Update] snlogsvc.exe
O16 - DPF: {75D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin.SecureControl) - http://secure2.comned.com/signuptemplates/ActiveSecurity.cab

Så går du i fejlsikret tilstand og sletter disse filer:
d:\windows\system32\snlogsvc.exe
d:\windows\system32\Winsreg32.exe

Kør en virusscanning og se om den kan finde noget.

Og så en ny log, please.
Avatar billede fromsej Praktikant
18. juli 2004 - 19:16 #7
Her har du grunden til dine problemer:
D:\DC++\
Langt det meste der kommer fra P2P har indbyggede overraskelser i.
Avatar billede tonnybrandt Nybegynder
09. august 2004 - 00:07 #8
Er problemet løst ?
Avatar billede sim00n Praktikant
09. august 2004 - 00:09 #9
Ellers så download http://www.my-etrust.com/microsoft/ og kør virusscan.. Det er bedre end norton..
Avatar billede tonnybrandt Nybegynder
30. april 2005 - 02:21 #10
Takker for point :)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester