Avatar billede dsj1972 Mester
29. juli 2004 - 11:59 Der er 14 kommentarer og
1 løsning

HiJackThis, nogen som kan hjælpe med at gennemskue denne log

Hej eksperter,

er der nogen herinde som måske kunne hjælpe mig lidt med at gennemskue denne HiJachThis log fil for evt. fejl, som skal rettes?

Jeg har osse haft kørt spybot og ad-ware, og disse har rettet hvad de kunne, dog pånær en...."DSO-Exploit" denne kan ikke fjernes.....ja har ingen begreb om hvad den bivirker eller er godt for.....så håber at der er nogen som kan hjælpe.

På forhånd tak!!!

dsj
Avatar billede magictouch Nybegynder
29. juli 2004 - 12:07 #1
Glemt noget?;)
Avatar billede dsj1972 Mester
29. juli 2004 - 12:18 #2
Ups, ja sorry glemte da lige at kopiere log ind.....så her er den.

Logfile of HijackThis v1.98.0
Scan saved at 11:53, on 29-07-04
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
D:\Programmer\Norton Internet Security\NISUM.EXE
D:\Programmer\Norton Internet Security\ccPxySvc.exe
C:\WINNT\System32\svchost.exe
D:\Programmer\Norton AntiVirus\navapsvc.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\anvshell.exe
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\WINNT\system32\internat.exe
C:\Programmer\OLYMPUS\CAMEDIA Master 4.1\CM_camera.exe
D:\Programmer\Office\Office\FINDFAST.EXE
D:\Programmer\Office\Office\OSA.EXE
D:\Programmer\Office\Office\OUTLOOK.EXE
C:\WINNT\system32\MAPISP32.EXE
C:\Programmer\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\ej\Skrivebord\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ofir.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmer\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Programmer\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [anvshell] anvshell.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmer\Fælles filer\Symantec Shared\ccRegVfy.exe"
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - Startup: Microsoft Outlook.lnk = D:\Programmer\Office\Office\OUTLOOK.EXE
O4 - Global Startup: CAMEDIA Master.lnk = C:\Programmer\OLYMPUS\CAMEDIA Master 4.1\CM_camera.exe
O4 - Global Startup: Microsoft Hurtig søgning.lnk = D:\Programmer\Office\Office\FINDFAST.EXE
O4 - Global Startup: Microsoft Office-start.lnk = D:\Programmer\Office\Office\OSA.EXE
O12 - Plugin for .mpeg: C:\Programmer\Internet Explorer\PLUGINS\npqtplugin3.dll
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {18D9C485-7EEC-4395-95DA-DC3875B10E81} (TEInstallPlugIn) - http://www.skylinesoft.com/interactive/TerraExplorer/Install/TEInstallPlugIn.cab
Avatar billede dsj1972 Mester
30. juli 2004 - 10:45 #3
Halløøøøøøøj, er der slet ingen som lige gider kigge på min HiJack log?????

Please
Avatar billede magictouch Nybegynder
30. juli 2004 - 10:48 #4
Joh, nu;)
Avatar billede magictouch Nybegynder
30. juli 2004 - 10:58 #5
Der er ingen problemer i loggen;) Den er ren.
Dso er en bug i Spybot, som vil blive rettet i deres næste update.
Men hent: http://www.nsclean.com/freebies.html Dso2stop se om det stopper meddelelserne. Vær sikker på at du er opdateret: http://v4.windowsupdate.microsoft.com/da/default.asp
Avatar billede dsj1972 Mester
30. juli 2004 - 11:08 #6
Ok, det var da lækkert at få af vide at den er clean, dog hjælper det mig ikke med mit egentlige problem som jeg håbede på at skyldtes en eller anden syndig spyware eller adware.

Ved ikke om du kender noget til det, men problemet er at når jeg går ind på f.eks dtf-travel.dk siden og skal logge mig på så sker der ikke en dyt.....og det er kun på den maskine....andre maskiner går det fint på.

Har du nogle forslag?? eller skal jeg oprette et nyt spm?

Du får point anyway for din hjælp med at kigge loggen igennem. :)
Avatar billede magictouch Nybegynder
30. juli 2004 - 11:36 #7
Avatar billede dsj1972 Mester
30. juli 2004 - 11:43 #8
Det er den samme som bruges i forvejen, skriver man dtf-travel.dk routes den direkte til dtf-travel.com/dtf/doc/default.asp
Avatar billede magictouch Nybegynder
30. juli 2004 - 11:52 #9
Underligt, at du ikke kan komme ind der, står den og loader, eller?
Kør lige Ccleaner: http://www.ccleaner.com/
Avatar billede dsj1972 Mester
30. juli 2004 - 12:05 #10
Jo jo kan jo godt komme ind på siden.....men det er der hvor man skal logge på med sin email og password der når man har skrevet det ind så er det lige som om den skifter siden.....men den kommer bare frem til en ny frisk startside alts DTF-travel start side.

Har kørt Ccleaner nu og den fjernede en masse halløj
Avatar billede dsj1972 Mester
30. juli 2004 - 12:29 #11
men siden laver stadig samme fejl..... og det mærkelige er lidt at jeg godt kan logge ind på andre lign. sider....indtilvidere har det kun vist sig at være DTF-travel der har været bøvl med og kun på den maskine.
Avatar billede magictouch Nybegynder
30. juli 2004 - 12:33 #12
Ikke fordi jeg vil slippe nemt om ved det, men kan du sende en mail til dem. De kan måske have lavet en fejl!
Avatar billede dsj1972 Mester
30. juli 2004 - 12:37 #13
Det har jeg allerede gjordt og de kan heller intet se og da det jo kun viser sig på den ene maskine, så tyder det jo på at det er noget i maskinen som er problemet, for der logges fint på andre maskiner med loggin på siden.

Men helt ok jeg laver et nyt spm. og afslutter her og tildeler dig point tak for hjælpen :)
Avatar billede magictouch Nybegynder
30. juli 2004 - 12:56 #14
Takker, og go´weekend;)
Avatar billede dsj1972 Mester
30. juli 2004 - 13:12 #15
Ditto
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester