Avatar billede slasher_x Novice
24. september 2004 - 13:15 Der er 5 kommentarer og
2 løsninger

HijackThis log til gennemsyn

Hej!
Chefens computer tér sig mærkeligt og er blevet langsom! Nogen der gider at tjekke denne HijackThis log for spyware o.l.?
på forhånd tak :-)

Logfile of HijackThis v1.97.7
Scan saved at 13:10:17, on 24-09-2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\hidserv.exe
C:\Programmer\Norton AntiVirus\navapsvc.exe
C:\WINNT\system32\regsvc.exe
C:\Programmer\Norton AntiVirus\SAVScan.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\WINNT\Mixer.exe
C:\WINNT\system32\internat.exe
C:\Programmer\WinZip\WZQKPICK.EXE
D:\Download\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programmer\Fælles filer\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programmer\WinZip\WZQKPICK.EXE
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38196.1047569444
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Avatar billede fromsej Praktikant
24. september 2004 - 13:45 #1
Loggen er ren.
Prøv dette:
Klik på Start->Kør skriv SFC /scannow(bemærk mellemrum), klik OK.
Win2000 CDén skal sidde i drevet.
Avatar billede serverservice Praktikant
24. september 2004 - 14:36 #2
Det afhænger lidt af hvordan "den tér sig" men det er altid godt at hj.klik drevet og kære diskcleanup ,derefter defregmentér. Næst egang du bruger hijackthis så hent den nyere udgave 1.98.2 direkte link :    http://danborg.org/spy/HJT/hijackthis.exe
Avatar billede slasher_x Novice
24. september 2004 - 14:42 #3
Hvis man f.eks. skriver en mail og trykker send, så kan den finde på at holde op med at reagere o.l. Jeg prøver nogen af forslagene. Ellers tak for hjælpen. Skriv et svar for point!
Avatar billede fromsej Praktikant
24. september 2004 - 14:52 #4
*S*
Avatar billede serverservice Praktikant
24. september 2004 - 14:53 #5
For min skyld kan vi da godt vente til fejlen er fundet.
Når du har kørt scf /scannow så geninstallér sp4. derefter åbn officepakken fra tilføj/fjern - change-  og vælg reparér for at reparere outlook hvis det er den som bruges til mail?- hvis det er outlok express skal du opdatere Ie med f.x Ie6.0sp1
Avatar billede slasher_x Novice
24. september 2004 - 15:02 #6
Jeg ved ikke om fejlen er fundet! Det er åbenbart ikke hver gang den dukker op! Jeg har kørt SFC /scannow, Disk cleanup og defrag. Jeg venter med at geninstallere sp4 og rep. af outlook, til jeg har fået lidt respons fra chefen! Så derfor vil jeg tildele point nu, da jeg ikke ved hvor lang tid der går!
Avatar billede serverservice Praktikant
24. september 2004 - 15:07 #7
helt ok , vi ved så heller ikke så meget om symptomerne - hvis den er meget sløv og stopper, evt fryser kunne det være Ram eller harddisk, men det lyder ikke til at du kan tage den ud og teste den - så her et svar
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester