Avatar billede golden-dream Nybegynder
01. september 2004 - 17:22 Der er 17 kommentarer og
1 løsning

Hjælp min computer dør

Har et eller anden trojan på min maskine.. Hele mit net går ned pga. af den.. Der sker ikke noget med selve maskinen.. Kan slet ikke komme på nettet når maskinen er tændt..
Tror det er noget der hedder (Msn Plus Updater "msnplus.exe" der fucker min comp.
Har prøvet med alle mulige former for at scanne min maskine med uden held.
Den der msnplus.exe kan jeg ikke deaktivere i "msconfig" der er 4 af dem der starter.. Hvad gør jeg... Havde ikke SP1 på min maskine da jeg fik den.. Men har de seneste patch nu..
Håber nogle kan hjælpe..
Avatar billede golden-dream Nybegynder
01. september 2004 - 17:25 #1
Når jeg laver en "netstat -a" i cmd. Kan jeg se at den prøver at oprette mange forbindelser til port 445 til en anden maskine.. Men det er tilfældige ipadresser den tager, og nogle på mit netværk... Så står der noget med "syn sent"
Avatar billede googolplex Novice
01. september 2004 - 17:25 #2
Da du installerede MSN Plus, kom du så til at 'acceptere' deres sponsor agreement ?

Det gør alle nemlig ( fordi de ikke læser hvad der står med småt:( ) og så får man spyware ol. til den helt store guldmedalje.
Avatar billede shivan Nybegynder
01. september 2004 - 17:26 #3
humm... har du prøvet en virusscanning? Ellers ville jeg bare smide alt hvad der hedder messenger, MSN messeger og især messenger plus ud.
En af mine venner sagde også at messenger plus fuckede hans maskine.
Avatar billede googolplex Novice
01. september 2004 - 17:30 #4
Messenger Plus laver kun lort i det, hvis du siger JA til sponsorprogrammet! Hvis du læser hvad der står, så bør man åbenlyst svare NEJ og så fungerer det fremragende :)
Avatar billede golden-dream Nybegynder
01. september 2004 - 17:31 #5
Det er ved at være 6mdr siden jeg har installeret msn.. Nu har jeg afinstalleret den.. Men er heller ikke 100% sikker på det er den...
Har prøvet flg.
NAV 2003, stinger, fixsasser.exe, pandaonlinesacanner, sygate onlinescanner, hijack..

Bruger spy sweeter og den kan heller ikke deaktivere den til at starte opp..
Avatar billede golden-dream Nybegynder
01. september 2004 - 17:36 #6
Mener stadig det er ualmindeligt at den der msnplus.exe prøver at starte op 4 start processer..
Avatar billede shivan Nybegynder
01. september 2004 - 17:42 #7
du nævner mange programmer der... vær sikker på at der ikke kører 2 anti-virus eller 2 firewall på samme tid, kan også lave problemer...
eller så installer zonealarm, og når en program du ikke kender prøver at lave noget, så trash det.

på et eller andet tidspunkt må du trashe the rigtige.
Avatar billede tonnybrandt Nybegynder
01. september 2004 - 19:27 #8
Følg vejledningen her:
Gå ind her og hent Spybot og Hijackthis.
http://www.spywarefri.dk/vaerktoj.htm
Installer og kør Spybot, opdater online, scan, afhjælp valgte problemer, genstart.
Derefter udpakker du Hijackthis og smider filen i en mappe, oprettet kun til den. Kør filen, scan, save log og kopier logfilen herind, så kigger vi på den. Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.
Avatar billede golden-dream Nybegynder
01. september 2004 - 21:51 #9
HEr er min log...


Logfile of HijackThis v1.98.2
Scan saved at 21:50:07, on 01-09-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE
C:\Programmer\Norton AntiVirus\navapsvc.exe
C:\Programmer\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\devldr32.exe
C:\Programmer\Meaya\Popup Ad Filter\PopFilter.exe
C:\WINDOWS\System32\msnplus.exe
C:\Documents and Settings\Tecer\Skrivebord\hijack\hijackthis.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmer\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmer\Fælles filer\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [Msn Plus Updater] msnplus.exe
O4 - HKLM\..\RunServices: [Msn Plus Updater] msnplus.exe
O4 - HKCU\..\Run: [SpySweeper] "C:\Programmer\Webroot\Spy Sweeper\SpySweeper.exe" /0
O4 - HKCU\..\Run: [Popup Ad Filter] C:\Programmer\Meaya\Popup Ad Filter\PopFilter.exe
O4 - HKCU\..\Run: [Msn Plus Updater] msnplus.exe
O4 - HKCU\..\RunServices: [Msn Plus Updater] msnplus.exe
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://netbank.danskebank.dk/html/activex/e-Safekey/DB/e-Safekey.cab
Avatar billede golden-dream Nybegynder
01. september 2004 - 21:53 #10
shivan-> De nævnte programmer kører ikke allesammen, men er nogle jeg har benyttet altså onlinescannere etc..
Benytter kun NAV 03
Avatar billede tonnybrandt Nybegynder
01. september 2004 - 22:17 #11
Jeg kigger på den ..
Avatar billede tonnybrandt Nybegynder
01. september 2004 - 22:21 #12
Den msn plus som er i din log har intet at gøre med den rigtige msn plus. Den du har ligger det forkerte sted.

Hent denne Kaspersky scanner, den skal du bruge senere.
http://www.mwti.net/antivirus/free_utilities.asp - Virusscanner.

Så skal du genstarte pc'en i fejlsikret tilstand. Klik F8 under opstart.

Kør Hijackthis, scan, sæt flueben ved linierne listet her, luk alle vinduer undtaget Hijackthis, klik på fix checked, slet mapper og filer listet nederst.
Dobbelttjek, så alt kommer med.

O4 - HKLM\..\Run: [Msn Plus Updater] msnplus.exe
O4 - HKLM\..\RunServices: [Msn Plus Updater] msnplus.exe
O4 - HKCU\..\Run: [Msn Plus Updater] msnplus.exe
O4 - HKCU\..\RunServices: [Msn Plus Updater] msnplus.exe

---------------------------------------
Sletning af filer og mapper:
Åbn en mappe, klik på Funktioner=>Mappeindstillinger=>Vis.
Fjern flueben ved "Skjul beskyttede operativsystemfiler".
Fjern flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis skjulte filer og mapper".
Brug af Start->Søg.
Klik på "Alle filer og mapper"
Klik på "Avancerede indstillinger"
Sæt flueben i de tre øverste.
-------------------
Mapper:
C:\Programmer\DR_S

Filer:
C:\WINDOWS\System32\msnplus.exe

---------------------------------------
Så kører du engangsskanneren fra Kaspersky - Aktiver det hele i opsætningen derinde, så den kan skanne alt igennem.
---------------------------------------

Genstart normalt og kom med en ny log til kontrol
Avatar billede tonnybrandt Nybegynder
01. september 2004 - 22:22 #13
Hov...

Du skal ikke slette mappen:
C:\Programmer\DR_S

Det var vist efterladenskab fra en andens log...sorry
Avatar billede golden-dream Nybegynder
02. september 2004 - 00:37 #14
tonnybrandt-> Nu virker det igen.. Kom venligst med et svar..
Jeg har dog ikke kørt den der enganscanner da den ikke funger. Det er en .exe fil og der sker ikke så meget når jeg prøver at starte den..
Avatar billede tonnybrandt Nybegynder
02. september 2004 - 00:48 #15
Her kommer svaret. Fint at det nu virker :)
Avatar billede tonnybrandt Nybegynder
02. september 2004 - 00:49 #16
Jeg har ikke lige et bud på hvorfor scanneren ikke virker. Det er kun et par dage siden jeg kørte den på min egen computer.
Avatar billede golden-dream Nybegynder
02. september 2004 - 11:03 #17
mange tak for hjælpen..
Avatar billede tonnybrandt Nybegynder
02. september 2004 - 11:31 #18
Velbekomme og takker for point *s*
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester