virus? http://searchfind.info

ingen der ved noget? Det er røv irriterende! :(

Umiddelbart er der ikke rigtig noget at komme efter der, men prøv nu alligevel at følge dette:

Kør en omgang Ad-Aware
kan hentes her: ( http://fileforum.betanews.com/detail/965718306/1 )
Husk at tjekke for updates. - Scan hele PC'en...

Hent og kør først CWShredder - slet alt hvad programmet finder. Husk at lukke alle andre programmer inden du kører programmet.
http://www.softpedia.com/public/cat/10/17/10-17-150.shtml

Derefter kan du lige smide en HijackThis log fil herinde.
HijackThis kan hentes på ( http://www.spywarefri.dk/vaerktoj.htm )

Kør filen, scan, save log og kopier logfilen herind, så kigger vi på den. Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.



<\\zenorph

gjort::

Logfile of HijackThis v1.97.7
Scan saved at 22:19:32, on 11-08-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\devldr32.exe
C:\Documents and Settings\Administrator.DESIGNSB-B4S22B.002\Dokumenter\downloadz\HijackThis.exe

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmer\MSN Apps\MSN Toolbar\01.02.0002.1001\da\msntb.dll
O2 - BHO: (no name) - {c3c4b743-eba3-4526-ac80-0f36eb5fea25} - C:\WINDOWS\System32\Q22122820.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmer\MSN Apps\MSN Toolbar\01.02.0002.1001\da\msntb.dll
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O9 - Extra button: Opslag (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O12 - Plugin for .pdf: C:\Programmer\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38157.5057291667
O16 - DPF: {A8658086-E6AC-4957-BC8E-7D54A7E8A78E} (SassCln Object) - http://www.microsoft.com/security/controls/Sasser/20/SassCln.CAB
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E48C8461-49BB-41A8-87A4-459CAB29A643}: NameServer = 193.162.153.164 194.239.134.83

... samt SpyBot:
http://www.spywarefri.dk/vaerktoj.htm#spybot

og for en go' ordens skyld evt. denne populære ting:
http://www.mwti.net/antivirus/free_utilities.asp

Umiddelbart synes jeg dette ser meget fornuftigt ud, men jeg (( tror )) nok at disse skal fjernes - bare lidt overflødige ting - men afvent hellere lige svar fra en af top eksperterne, så jeg ikke roder mig ud i noget :-)

O2 - BHO: (no name) - {c3c4b743-eba3-4526-ac80-0f36eb5fea25} - C:\WINDOWS\System32\Q22122820.dll
O9 - Extra button: Opslag (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)


Men har det ellers hjulpet på problemet?


<\\zenorph

Samme er også her:
http://www.spywarefri.dk/forum/topic.asp?TOPIC_ID=4698

lol - faktisk stort set det samme som jeg skrev :-)


<\\zenorph

(Hvad endte denne tråd med?)

aner det ikke, folk lægger ikke nogle svar