Min comp slukker af sig selv

Med fare for at det giver mig dårlig karma, vil jeg da godt se en HiJackThis log fra computeren for at se hvad der kører på maskinen, samt hvad der starter op automatisk:

Følg vejledningen her:
Gå ind her og hent Hijackthis.
http://www.spywarefri.dk/vaerktoj.htm
Derefter udpakker du Hijackthis og smider filen i en mappe, oprettet kun til den. Kør filen, scan, save log og kopier logfilen herind, så kigger vi på den. Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.

Her er logfilen så, håber du kan hjælpe:

Logfile of HijackThis v1.98.2
Scan saved at 00:41:05, on 02-10-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Sygate\SPF\smc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\System32\sistray.EXE
C:\WINDOWS\System32\khooker.exe
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\Programmer\QuickTime\qttask.exe
C:\Programmer\Java\j2re1.4.2_05\bin\jusched.exe
C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe
C:\Programmer\MSN Messenger\MsnMsgr.Exe
C:\Programmer\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Programmer\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Programmer\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Programmer\Norton AntiVirus\navapsvc.exe
C:\Programmer\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Setupfiler\Hijackthis\hijackthis.exe
C:\Programmer\Messenger\msmsgs.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hattrick.org/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\sisUSBrg.exe
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\System32\sistray.EXE
O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmer\Fælles filer\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmer\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"
O4 - HKCU\..\Run: [Skype] "C:\Programmer\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20031024/qtinstall.info.apple.com/abarth/dk/win/QuickTimeFullInstaller.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1093290059773

Jeg kan så fortælle, at da jeg scannede med panda (online-scanneren)igår fandt den intet, men her til morgen fortæller norton så, at den har fundet en virus kaldet bloodhound.exploit.6, som norton ikke kan reparere..... hvor fanden er den kommet fra? Den var der ikke i går.
Håber virkelig, der er en, der kan hjælpe.

Det er ikke en virus som Norton har fundet. Det er en sårbarhed i Explorer, som en tur på Windowsupdate burde kunne klare http://securityresponse.symantec.com/avcenter/venc/data/bloodhound.exploit.6.html

Loggen er ren, og du skal selvfølgelig også køre windowsupdate, men den meste effektive måde at fjerne bloodhound.exploit.6 er simpelthen at slette dine midlertidige internet filer. Der ligger en side derinde med en specielt skrevet URL, som Norton reagerer på.
Det er ikke usædvanligt at jeg får advarslen om bloodhound.exploit.6 fordi jeg kigger så mange snavsede HiJackThis logs, så jeg er ved at være vant til den.

Men med hensyn til din oprindelige fejl, så prøv at opdatere dine driver, især til grafikkort og bundkort.
Kig også efter i egenskaberne på din harddisk og se om den kører PIO mode eller DMA mode, og tving den til DMA hvis den kører PIO.

Tonnybrandt-> Jeg kan nu ikke se, at en hijackThis log her, skulle kunne give dårlig karma. Jeg syntes da, at det var relevant nok, at bede om den i dette spørgsmål. Når det er sagt, så er der nok noget irritation hos flere brugere, der er trætte af at se alle de logs her i sikkerhed. Der er en diskussion om det her http://www.eksperten.dk/spm/539353

forevernewbie > Tak for linket. Det spørgsmål havde jeg ikke set :)

Hmm, ser lige hvorfor du skrev det. Det er godt nok langt ude

Det synes jeg jo også. Takker for den fine karma :)

Velbekomme :-), det er jo så også de gode du har flest af. Dårlige karmaer, som er anonyme, kan ikke bruges til noget. Hvorfor ikke træde frem, og tage diskussionen, i stedet for bare at fyre sådan en af. Det er for fejt.

Helt enig. Jeg ville gerne have haft en liste over de spørgsmål hvor det ikke var relevant at jeg bad om en HJT log, men det er jo umuligt, når jeg ikke ved hvem det er, og han ikke vil give sig til kende. Nå nok om det. Heldigvis er der jo mange andre tilfredse brugere *s*

Tak for den flotte karma, den er jeg sq stolt af :-).

Ja, lad os endelig focusere på det positive, det er der jo heldigvis meget af *S*

Hej der

Jeg har de samme symtomer på min pc, presis som du beskriver, Langsom, Lukker af sig selv, o.s.v.
Men når jeg scanner med Free online virus scan http://housecall.antivirus.com/housecall/start_corp.asp . kan jeg tilgengæl finde en mase Vira, Jeg har prøvet at formaterer Flrere gange men Vira kommer igen når jeg når ind i windows igen.
Så jeg tror at du har de samme Vira som jeg har. jeg har ikke en løsning på problemet, men ville bare lige sige at jeg også kender til de problemer...

Hilsen Brian Igen Igen,,