Min com hakker

http://housecall.trendmicro.com/
Scan dér!.

Direkte link: http://housecall.trendmicro.com/housecall/start_corp.asp

Virkede ikke... den hakker stadig, men den fandt dog 3 virusser :p

Tak for det ellers, men det løste ikke rigtigt mit problem.

petndogg, mon ikke vi lige skal tage et lille kig på din computer også - kan jo være, at vi finder en masse andet snavs også.

Her kommer lige lidt af hver du kan prøve, før vi foretager os yderligere.

1. Kør en diskoprydning.
( dobbeltklik denne computer --> højreklik på dit drev --> vælg egenskaber --> der skulle du have en knap der hedder diskoprydning --> vælg denne og fjern det den finder ).

2. Kør en diskdefragmentering.
( dobbeltklik denne computer --> højreklik på dit drev --> vælg egenskaber --> foroven har du en fane der hedder "værktøjer" --> vælg knappen defragmenter nu --> marker drevet som skal defragmenteres --> vælg defragmenter ).

3. Når alt ovenstående er gjort, kan du lige prøve at køre en omgang Ad-Aware 6.0
( http://fileforum.betanews.com/detail/965718306/1 )
Husk at tjekke for updates - fjern det den finder.

4. Hent og kør først CWShredder - slet alt hvad programmet finder. Husk at lukke alle andre programmer inden du kører programmet.
http://www.softpedia.com/public/cat/10/17/10-17-150.shtml

5. Mens vi er ved det, kan du naturligvis lige køre en omgang SpyBot også, som kan hentes på
( http://www.spywarefri.dk/vaerktoj.htm#spybot )

6. Til sidst skal du lige smide en HijackThis log fil herinde.
HijackThis kan hentes på ( http://www.spywarefri.dk/vaerktoj.htm )

Kør filen, scan, save log og kopier logfilen herind, så kigger vi på den. Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.

Evt. også denne nu da du er igang: http://www.mwti.net/antivirus/free_utilities.asp

Alle de ting er gjordt, pånær defragmentering.

Den hakker bare det at jeg minimere et vindue! Og det plejer den altså slet ikke at gøre!

Well, så skal vi velsagtens ind og spørge til, om du har installeret de nyeste drivere til dit bundkort og grafik ?
Prøv dog lige at smide din HijackThis log herinde, så er jeg sikker på, at der lige er en person som lige kan se den igennem.

... og du har vel gennemført WindowsUpdate med tilbehør:
http://windowsupdate.microsoft.com/

(Men kom nu med den HiJackThis log...)

her er min log så...

Ring KnutstorpLogfile of HijackThis v1.97.7
Scan saved at 13:11:47, on 29-08-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
E:\Programmer\UnH Solutions\IE Privacy Keeper\IEPrivacyKeeper.exe
e:\Programmer\Alwil Software\Avast4\Alwil Software\Avast4\aswUpdSv.exe
E:\Programmer\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
E:\Programmer\Messenger Plus! 3\MsgPlus.exe
C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe
e:\Programmer\Alwil Software\Avast4\Alwil Software\Avast4\ashServ.exe
E:\PROGRA~1\ALWILS~1\Avast4\ALWILS~1\Avast4\ashDisp.exe
E:\PROGRA~1\ALWILS~1\Avast4\ALWILS~1\Avast4\ashmaisv.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programmer\TGTSoft\StyleXP\StyleXP.exe
E:\Programmer\SpywareGuard\sgmain.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\nvsvc32.exe
e:\Programmer\Tiny Personal Firewall\persfw.exe
E:\Programmer\SpywareGuard\sgbhp.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
E:\Programmer\Winamp\winamp.exe
F:\Download\hjt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.signon.stofanet.dk/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - E:\Programmer\SpywareGuard\dlprotect.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Desksite CMA] C:\Programmer\desksite\bin\cma.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [IE Privacy Keeper] "E:\Programmer\UnH Solutions\IE Privacy Keeper\IEPrivacyKeeper.exe" -stcleanup
O4 - HKLM\..\Run: [mmtask] e:\Programmer\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
O4 - HKLM\..\Run: [MessengerPlus3] "E:\Programmer\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [QuickTime Task] "E:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe -osboot
O4 - HKLM\..\Run: [avast!] e:\PROGRA~1\ALWILS~1\Avast4\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ashMaiSv] e:\PROGRA~1\ALWILS~1\Avast4\ALWILS~1\Avast4\ashmaisv.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [STYLEXP] C:\Programmer\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - Startup: SpywareGuard.lnk = E:\Programmer\SpywareGuard\sgmain.exe
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://E:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Microsoft® JavaScript® Console (HKLM)
O9 - Extra 'Tools' menuitem: JavaScript Console (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab30149.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040105/qtinstall.info.apple.com/mickey/dk/win/QuickTimeFullInstaller.exe
O16 - DPF: {9059F30F-4EB1-4BD2-9FDC-36F43A218F4A} (Microsoft RDP Client Control (redist)) - http://www.hssyd.dk/media/msrdp.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38023.4186458333
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab30149.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab30149.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F54C1137-5E34-4B95-95A5-BA56D4D8D743} (Secure Delivery) - http://www.gamespot.com/KDX/kdx.cab

Tror lige vi skal have en til at kigge denne log igennem !! :D

Jeg bliver ikke altid 'populær' ved at nævne denne:
[Eksperten: Advarsel mod install af [MessengerPlus 3.0]]:
http://www.eksperten.dk/spm/528544

I taskmanager står explorer.exe og arbejder MEGET de gange hvor mus og lyd hakker! men ved ik lige hva jeg skal gøre ved det

... gør den også imens internettet IKKE koplet på - (netværksstik UD før opstart) ?

Ja om jeg er logget på nettet eller ej, så hakker den alligevel