Avatar billede bouggi Nybegynder
18. august 2004 - 19:43 Der er 3 kommentarer og
1 løsning

Hjælp til HiJackThis

En hurtig opgave for dem der ved en masse ome det..

Har en puter her der ikke vil af med en latterlig startside
Har forsøgt at ændre den hvilket resulterer i at puter fryser fast og kun kan slukkes ved at tage strømmen bagpå
Log fra HJT..

ogfile of HijackThis v1.98.2
Scan saved at 19:47:48, on 18-08-04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAMMER\HOTBAR\BIN\4.4.7.0\HBINST.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAMMER\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAMMER\HOTBAR\BIN\4.4.7.0\HBSRV.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SKRIVEBORD\HIJACKTHIS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.msn.dk/spbasic.htm?cp=1252&q=
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.presario.net/scripts/redirectors/presario/srchredir.dll?c=2c99&lc=0406&s=search&i=dan
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = exit.megago.com/?                                                                                        CLICK YES TO CONTINUE
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.presario.net/scripts/redirectors/presario/srchredir.dll?c=2c99&lc=0406&s=search&i=dan
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.presario.net/scripts/redirectors/presario/srchredir.dll?c=2c99&lc=0406&s=search&i=dan
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.hotbar.com/dyn/hotbar/3.0/sb_searchPageHome.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.presario.net/scripts/redirectors/presario/srchredir.dll?c=2c99&s=search&query=%s&i=enu
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = 12move Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMMER\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\PROGRAMMER\HOTBAR\BIN\4.4.7.0\HBHOSTIE.DLL
O3 - Toolbar: @msdxmLC.dll,-1@1030,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: &Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\PROGRAMMER\HOTBAR\BIN\4.4.7.0\HBHOSTIE.DLL
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Hotbar] C:\PROGRAMMER\HOTBAR\BIN\4.4.7.0\HBINST.EXE /Upgrade
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {04BF06E7-C830-40FA-9733-7ED65EA653E3} (Dialer Class) - http://213.237.143.81/xdialer/xdialer_dk/msb.CAB
O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/aio/en/check/qdiagh.cab?322

Bouggi
Avatar billede resist Nybegynder
18. august 2004 - 20:22 #1
Nu skal jeg kigge loggen igennem.
Avatar billede resist Nybegynder
18. august 2004 - 20:28 #2
Herunder er der nogle filer, som du skal fixe. Sæt en vinge ud for disse filer. Når du har gjort det, så lukker du alle andre vinduer ned.

Fix disse med HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.msn.dk/spbasic.htm?cp=1252&q=
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = exit.megago.com/?                                                                                        CLICK YES TO CONTINUE
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.hotbar.com/dyn/hotbar/3.0/sb_searchPageHome.htm

O2 - BHO: Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\PROGRAMMER\HOTBAR\BIN\4.4.7.0\HBHOSTIE.DLL

O3 - Toolbar: &Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\PROGRAMMER\HOTBAR\BIN\4.4.7.0\HBHOSTIE.DLL

O4 - HKLM\..\Run: [Hotbar] C:\PROGRAMMER\HOTBAR\BIN\4.4.7.0\HBINST.EXE /Upgrade

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O16 - DPF: {04BF06E7-C830-40FA-9733-7ED65EA653E3} (Dialer Class) - http://213.237.143.81/xdialer/xdialer_dk/msb.CAB

----
Åbn en mappe, klik på Vis=>Mappeindstillinger=>Vis.
Fjern flueben i "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis alle filer".
----

Genstart i fejlsikret tilstand (F8 i opstart).  Find og slet:

C:\PROGRAMMER\HOTBAR\ >>>> mappen HOTBAR

Genstart almindeligt og send en ny log herind til tjek – tak.
Avatar billede bouggi Nybegynder
21. september 2004 - 21:29 #3
resist..

det er ved at være en gammel sag det her..
havde sq glemt at jeg havde den til at ligge
problemet så at det var hos en ven jeg var ved at laev puter.. men kom fra det igen da hans HDD brød sammen..

men da du jo havde lagt en løsning.. vil du så ikke lige ligge et svar.. du havde jo trods alt gjort dit,,

Bouggi
Avatar billede resist Nybegynder
21. september 2004 - 22:37 #4
Svar ;-)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester





White paper
Tidsbegrænset kampagne: Overvejer du at udskifte eller tilføje printere i din forretning? Vi kan tilbyde én eller flere maskiner gratis