Avatar billede wolfcas Nybegynder
13. oktober 2004 - 12:05 Der er 3 kommentarer og
1 løsning

hijackthis - log (nad)

Hej nogen der har tid til at hjælpe?

Gerne fortæl i detaljer hvad der skal ske, hvis der er noget snavns :)
Mange mange tak!

Logfile of HijackThis v1.98.2
Scan saved at 10:15:49, on 13-10-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Sygate\SPF\smc.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\avgserv.exe
c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
C:\WINDOWS\Explorer.EXE
c:\programmer\mcafee.com\agent\mcagent.exe
C:\WINDOWS\System32\khooker.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\mHotkey.exe
C:\Programmer\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe
C:\Programmer\Fælles filer\Microsoft Shared\Works Shared\WkUFind.exe
C:\Programmer\Lexmark 2200 Series\lxbvbmgr.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
C:\WINDOWS\system32\sistray.EXE
C:\PROGRA~1\McAfee.com\Agent\mcregwiz.exe
C:\Programmer\Lexmark 2200 Series\lxbvbmon.exe
C:\PROGRA~1\mcafee.com\agent\McUpdate.exe
C:\Programmer\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe
C:\PROGRA~1\avgcc32.exe
C:\Programmer\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Programmer\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Programmer\Fælles filer\Microsoft Shared\Works Shared\wkcalrem.exe
c:\progra~1\mcafee.com\vso\mcvsftsn.exe
C:\Documents and Settings\Nadja D. Walker\Skrivebord\hijackthis.exe
C:\WINDOWS\System32\wuauclt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Programmer\Fælles filer\Roxio Shared\System\EngUtil.exe"
O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Programmer\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programmer\Fælles filer\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [Lexmark 2200 Series] "C:\Programmer\Lexmark 2200 Series\lxbvbmgr.exe"
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\system32\sistray.EXE
O4 - HKLM\..\Run: [McRegWiz] C:\PROGRA~1\McAfee.com\Agent\mcregwiz.exe /autorun
O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\McUpdate.exe
O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Programmer\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"
O4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\avgcc32.exe /STARTUP
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programmer\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Works Calendar Reminders.lnk = ?
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {3AF4DACE-36ED-42EF-9DFC-ADC34DA30CFF} (PatchInstaller.Installer) - file://D:\content\include\XPPatchInstaller.CAB
Avatar billede andersenph Nybegynder
13. oktober 2004 - 12:13 #1
Der er ikke meget at komme efter :O)

Start Hijackthis op.
Tryk scan.
Sæt vinge ud for denne linie:
O16 - DPF: {3AF4DACE-36ED-42EF-9DFC-ADC34DA30CFF} (PatchInstaller.Installer) - file://D:\content\include\XPPatchInstaller.CAB

Luk alle andre programmer ned således at kun Hijackthis kører.
Tryk fix checked.

Så er din maskine ren.
Avatar billede wolfcas Nybegynder
13. oktober 2004 - 20:26 #2
mange tak Andersenph

Hvis nu der eren virus, ville man altid kunne se den her?
Hvad anbefalder du af antivirussystem (free)?

Har du tid til at skrive det i et svar ville det være fedt! Så kan jeg lige give dig pointene!

Mange tak
Wolfcas
Avatar billede andersenph Nybegynder
14. oktober 2004 - 07:14 #3
Jo jeg har da tid til at skrive et svar til dig :O)

1.) Det er ikke altid at vi kan se virus i Hijackthis logs.
Derfor anbefaler vi ar man scanner computeren med en antivirusscanner. Kaspersky har støttet fremstillingen af denne scanner:
http://www.mwti.net/antivirus/free_utilities.asp
Det er nok den bedste scanner der findes i øjeblikket.
Den finder alt.
Hent den og foretag en scanning. Sæt den til at scanne alle drev, filer og mapper.
Hvis den ikke finder noget, er du helt sikkert "clean"

2.) Et gratis antivirusprogram, som jegh kan anbefale, vil være enten AVG eller Avast.
Jeg bruger selv AVG i øjeblikket og er godt tilfreds, men overvejer at skifte til Avast, fordi jeg har hørt rigtig meget godt om programmet.
Det anbefales blandt andet af mine kolleger på www.spywarefri.dk

Avast finder du her:
http://www.spywarefri.dk/virusscannere.htm#avast

AVG finder du her:
http://www.spywarefri.dk/virusscannere.htm#avg

Antivirus er som regel ikke nok. Du skal også beskytte dig mod spyware og trojanere.
Det kan du gøre med de programmer der er omtalt i denne artikel:
http://www.spywarefri.dk/pakken.htm

Jeg håber det var svar nok. Ellers er du velkommen til at spørge mere.
Du behøver ikke oprette nyt spørgsmål for det :O)
Avatar billede andersenph Nybegynder
14. oktober 2004 - 07:15 #4
Forresten....
Angående Kasperskyscanneren, så skal du hente den version, der ligger på mirror 7. Den er stadig gratis :O)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester