Avatar billede mach3 Nybegynder
31. august 2004 - 22:22 Der er 5 kommentarer og
1 løsning

hjt log

Logfile of HijackThis v1.98.2
Scan saved at 22:17:43, on 31-08-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\Programmer\NavNT\defwatch.exe
C:\Programmer\NavNT\rtvscan.exe
C:\WINDOWS\System32\MsgSys.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\atiptaxx.exe
C:\Programmer\Fujitsu\Application Panel\QuickTouch.exe
C:\Programmer\NavNT\vptray.exe
C:\Programmer\Winamp\winampa.exe
C:\Programmer\Skype\Phone\Skype.exe
C:\Programmer\KNet Utility\KNet Utility.exe
C:\Programmer\MSN Messenger\MsnMsgr.Exe
C:\Programmer\Internet Explorer\iexplore.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [LoadFujitsuQuickTouch] C:\Programmer\Fujitsu\Application Panel\QuickTouch.exe
O4 - HKLM\..\Run: [LoadBtnHnd] C:\Programmer\Fujitsu\BtnHnd\BtnHnd.exe
O4 - HKLM\..\Run: [vptray] C:\Programmer\NavNT\vptray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programmer\Winamp\winampa.exe
O4 - HKCU\..\Run: [Skype] "C:\Programmer\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

Hvordan ser det ud?
Avatar billede serverservice Praktikant
31. august 2004 - 22:24 #1
Hej-Start med at lægge hijackthis i en mappe for sig selv , så er der styr på backups.
Nu skal jeg kigge på den, men den er ikke så slem
Avatar billede serverservice Praktikant
31. august 2004 - 22:29 #2
Disse skal fixes:
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

Denne kan med fordel disables i msconfig fra kør:
C:\WINDOWS\system32\NeroCheck.exe

Brug denne engansgscanner, bare vælg et af de 7 links
http://www.mwti.net/antivirus/free_utilities.asp

genstart og kom med den rene friske log til tjek
Avatar billede serverservice Praktikant
31. august 2004 - 22:31 #3
Hov 2 sek. der var lige noget jeg overså:
ved du hvad denne er? C:\Programmer\KNet Utility\KNet Utility.exe
Hvis ikke skal filen slettes i fejlsikret
Avatar billede mach3 Nybegynder
31. august 2004 - 22:32 #4
ok tak! det bliver nok ikke lige nu, så du kan bare droppe et svar! Men det er da ikkke så slemt, er det? Adobe er da nogen man kender såvel som Nero, og de to andre, ja hvad er det egentligt?
Avatar billede mach3 Nybegynder
31. august 2004 - 22:34 #5
Ja det er et program jeg kender! Det som du nævner skal væk er det meget slemt? Problemet er, at jeg ikke har adgang lige nu til den pc som loggen er fra!

Mvh
Avatar billede serverservice Praktikant
31. august 2004 - 22:49 #6
Hmm. der er ikke så meget snavs bortset fra den KNet Utility.exe, som jeg ikke kunne finde info på - hvilket tyder på at det er noget utøj, men ved du hvad det er?
Det andet stammer fra alexa - som ikke just er skaldelig men bør fjernes.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester