Avatar billede mobius6 Juniormester
18. oktober 2004 - 16:58 Der er 12 kommentarer og
1 løsning

Hijack Log, ny PC nogen der gider checke_

hi har lige sat en ny maskine op (lille uge siden)
er der nogen der gider kigge.

tillægsspørgsmål:
messenger vil ikke lukke "other services like IE, outlook, osv bruger services provided by MSN..."
(jeg bruger ikke outlook, og IE bliver udskiftet med opera)
jeg bruger taskmanageren til at dræbe MSN, men ville egentlig godt vide HVAD der lige er som gør at jeg ikke bare kan lukke den ned...

anyay her er loggen, på forhånd 10000 tak ;)

Logfile of HijackThis v1.97.7
Scan saved at 10:53:22 PM, on 10/18/2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\NORTON~1\NORTON~4\GHOSTS~2.EXE
C:\Program Files\Norton SystemWorks\Norton Antivirus\navapsvc.exe
C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
C:\Program Files\Norton SystemWorks\Password Manager\AcctMgr.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Messenger\msmsgs.exe
D:\ANTI\HijackThis\HijackThis.exe

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O2 - BHO: (no name) - {C08DF07A-3E49-4E25-9AB0-D3882835F153} - C:\PROGRA~1\TEXTware\QUICKF~1\PlugIns\IEHelp.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [AcctMgr] C:\Program Files\Norton SystemWorks\Password Manager\AcctMgr.exe /startup
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{BE009B35-25A9-45EF-AD22-466EB9332FE4}: NameServer = 202.106.0.20,202.106.196.110
Avatar billede mobius6 Juniormester
18. oktober 2004 - 16:59 #1
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O2 - BHO: (no name) - {C08DF07A-3E49-4E25-9AB0-D3882835F153} - C:\PROGRA~1\TEXTware\QUICKF~1\PlugIns\IEHelp.dll

ligner noget der skal væk..
Avatar billede freehelp Praktikant
18. oktober 2004 - 17:17 #2
Hjælper nok lidt at lukke her og opretter i den rette kategori
http://www.eksperten.dk/spm/Sikkerhed/Virus/
Avatar billede majsmarken Nybegynder
18. oktober 2004 - 17:33 #3
Under alle omstændigheder:
Du har ikke opdateret dit Windows XP til SP1/SP2.
Det er ikke så godt, for så er du ikke sikret mod mange af de vira, der suser rundt på nettet og kigger efter uopdaterede maskiner.
Du kan hente SP1/SP2 her:
http://intern.sdu.dk/it-service/tjenester/ftphotel/ftpindhold/

Så skal du hente en opdateringspakke med sikkerhedsopdateringer.
Det gør du her:
http://www.microsoft.com/downloads/details.aspx?FamilyId=D531BF00-D7BE-48E3-ABCC-961602BD72C2&displaylang=da

Til sidst skal du gå i start ->programmer ->Windowsupdate og lade din maskine scanne for opdateringer. Installer dem du får anbefalet.
Avatar billede majsmarken Nybegynder
18. oktober 2004 - 17:36 #4
Bruger du "messenger" ?

Hvis ikke så kik her:
http://www.riversen.dk/?side=tips.php#messenger
Avatar billede majsmarken Nybegynder
18. oktober 2004 - 17:37 #5
[IT-Avisen: Ubeskyttede pc’er holder i 20 minutter]:
http://www.itavisen.dk/index.php/news/show/id=7596

Microsoft - Beskyt din computer - guide:
http://www.microsoft.com/danmark/security/protect/default.asp
Avatar billede mobius6 Juniormester
18. oktober 2004 - 17:55 #6
SP1, yes vil do!

smid venligst svar...så kommer jeg igen når den er mere færdigbagt ;)
Avatar billede majsmarken Nybegynder
18. oktober 2004 - 18:04 #7
... først når din log er ren...
Avatar billede mobius6 Juniormester
18. oktober 2004 - 21:43 #8
majsmarken --- vejl. er vekommen til at rense log
har kørt  norton, karpersky, stinger, microtrend, CWShredder, og lagt MSN ned med "shootthemessenger"...SP1/Sp2 har jeg først om en dag eller to dog.
Avatar billede majsmarken Nybegynder
18. oktober 2004 - 22:11 #9
... når SP1/SP2 er lagt ind så ny log.
Baseret på nyeste fra
http://www.spywarefri.dk/vaerktoj.htm#hijackthis

Foreløbig er der ikke noget opsigtsvækkende din (oprindelige) log.
Avatar billede mobius6 Juniormester
20. oktober 2004 - 07:04 #10
...leder stadig efter en SP1  :-/

(sidder i kina så 140Mb er lige i overkanten,) så skal en tur på gaden og finde en.

(og har ellers fjernet alt "online stuff" (outlook, IE, messenger osv)
da denne computer ikke skal være online (er en ren grafisk arbejdsstation).
Avatar billede mobius6 Juniormester
26. oktober 2004 - 15:24 #11
hej majsmarken, der er sgu grus i maskineriet

jeg fik hentet:
SP1 og sikkerheds opdateringen

MEN SP1 påstår at min windows XP er invalid:
http://www.fuel.dk/E/tis.jpg


Men den er købt i butik (kina) og ER en original CD (coated) med licens nummer
manual og det hele, se selv: http://www.fuel.dk/E/xp_drop.jpg


umidelbart kan jeg kun forestille mig at "nogen" (butikken) har haft den ude og kopieret fra den ? og derfor ser MIN ORIGINAL ud som om den er er "ulovlig" ?
(der er ingen politik på området hvilket er fint nok da det er den ENESTE måde
at asiatiske borgere har bare en lille chance for at følge med retsen af verden
med en månedsløn på 800 dkr. er Windows eller Adobe pakken nok ikke det første de løber ud og køber;)  (CD rips koster 3-4 dkr på gaden / originaler koster 199.- og opefter)

anyway hvad fand** skal jeg gøre...
jeg er ikke specielt interesseret i at opføre mig alt for ulovligt det er trods alt min forretning , og jeg køber da også langt de fleste prog. jeg bruger.

anyway, jeg installerede sikkerheds updaten og den forløb uden problemer.
men det gør mig vel ikke sikker nok... (skal IKKE bruge IE, Outlook eller, MSN)
men kun FTP lidt og måske et enkelt surf med Opera)

hvad ville du gøre
hvor usikker er jeg (uden SP1)

//M6  :)
Avatar billede mobius6 Juniormester
26. oktober 2004 - 15:43 #12
når nu jeg er ved det så er den eneste grund til jeg VIL online at jeg vil sætte et lille netværk op mellem min laptop (er online og sikker, checkket jævnligt her på E)) og mine 2 workstations... det kan måske klares nemmere? :)
Avatar billede mobius6 Juniormester
30. oktober 2004 - 08:50 #13
well well, så lukker vi da så
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Computerworld tilbyder specialiserede kurser i database-management

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester