spion programmer

Følg vejledningen her:
Gå ind her og hent Spybot og Hijackthis.
http://www.spywarefri.dk/vaerktoj.htm
Installer og kør Spybot, opdater online, scan, afhjælp valgte problemer, genstart.
Derefter udpakker du Hijackthis og smider filen i en mappe, oprettet kun til den. Kør filen, scan, save log og kopier logfilen herind, så kigger vi på den. Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.

kunne det have noget med msconfig at gøre? prøv at gå i start-> kør og skriv msconfig... så inde i fanen start.. tjek om de er sat til at starte igen.... hvis ikke gør følgende:

hent alle de nyeste opdateringer både til Windows (hvis det da er det du har), virus + firewall og hent Spybot: Search and Destroy fra www.spywarefri.dk når at du har hentet Spybot: Search and Destroy åbner du det og kører et scan... fix problemerne og hent så HijackThis (også fra www.spywarefri.dk :D god HP) når du har hentet det placeres det så i en mappe for sig selv.... du klikker på HijackThis.exe filen... kører et scan og kopiere loggen herind...

Så hjælper nogle af de gæve logs-gutter (dem som kan gennemskue en HijackThis-log og sige hvad der skal fjernes) herinde dig med at få din log ren....

En anden gang kan du evt. også bruges www.spywarefri.dk's forum og ligge din log derind... Det er det de er til for ;) de elsker at rengøre logs, og tak for det www.spywarefri.dk ;)

lige mine ord "tonnybrandt" :P...

Klik også start | kør, skriv services.msc og tryk enter.
Kig listen igennem og fortæl om der findes en service med navnet ISEXEng.

Jeg har listen nu,den er her.

Logfile of HijackThis v1.98.2
Scan saved at 20:11:05, on 22-10-2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Mixer.exe
C:\GEMHER~1\Norton\navapw32.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
C:\GEMHER~1\LOGITE~1\SYSTEM\EM_EXEC.EXE
C:\Gem her\Logitech ( t )\iTouch.exe
C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe
C:\Gem her\Flash path\sdstat.exe
C:\Gem her\Office 2000\Office\1030\OLFSNT40.EXE
C:\Programmer\Outlook Express\msimn.exe
C:\Programmer\NaviSearch\bin\nls.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\CashBack\bin\cashback.exe
C:\WINDOWS\System32\CTSvcCDA.EXE
C:\Gem her\Norton\navapsvc.exe
C:\Programmer\BullsEye Network\bin\bargains.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Gem her\Logitech ( t )\kbdtray.exe
C:\WINDOWS\system32\exdl2.exe
C:\Programmer\Messenger\msmsgs.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Gem her\Hijackthis\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = B.C Transport
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\kim\bla\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: NLS UrlCatcher Class - {AEECBFDA-12FA-4881-BDCE-8C3E1CE4B344} - C:\WINDOWS\system32\nvms.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Gem her\Norton\NavShExt.dll
O2 - BHO: CB UrlCatcher Class - {CE188402-6EE7-4022-8868-AB25173A3E14} - C:\WINDOWS\system32\mscb.dll
O2 - BHO: ADP UrlCatcher Class - {F4E04583-354E-4076-BE7D-ED6A80FD66DA} - C:\WINDOWS\system32\msbe.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Gem her\Norton\NavShExt.dll
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NAV Agent] C:\GEMHER~1\Norton\navapw32.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\GEMHER~1\LOGITE~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Gem her\Logitech ( t )\iTouch.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\gem her\quick time\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\RunServicesOnce: [1] C:\WINDOWS\System32\RegSvr32.exe /s C:\WINDOWS\System32\BCHal.dll
O4 - HKLM\..\RunServicesOnce: [2] C:\WINDOWS\System32\RegSvr32.exe /s C:\WINDOWS\System32\BlstCtrl.dll
O4 - HKLM\..\RunServicesOnce: [3] C:\WINDOWS\System32\RegSvr32.exe /s C:\WINDOWS\System32\BCInfo.dll
O4 - HKLM\..\RunServicesOnce: [4] C:\WINDOWS\System32\RegSvr32.exe /s C:\WINDOWS\System32\BCMon.dll
O4 - HKLM\..\RunServicesOnce: [5] C:\WINDOWS\System32\RegSvr32.exe /s C:\WINDOWS\System32\BCColor.dll
O4 - HKLM\..\RunServicesOnce: [6] C:\WINDOWS\System32\RegSvr32.exe /s C:\WINDOWS\System32\BCDesk.dll
O4 - HKLM\..\RunServicesOnce: [20] C:\WINDOWS\System32\RegSvr32.exe /s C:\WINDOWS\System32\BCPref.dll
O4 - Startup: Genvej til explorer.lnk = C:\WINDOWS\explorer.exe
O4 - Startup: Genvej til msimn.lnk = C:\Programmer\Outlook Express\msimn.exe
O4 - Startup: Start Internet Explorer-browser.lnk = C:\Programmer\Internet Explorer\iexplore.exe
O4 - Global Startup: FlashPath Monitor.lnk = C:\Gem her\Flash path\sdstat.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Gem her\Office 2000\Office\OSA9.EXE
O4 - Global Startup: RealDownload.lnk = C:\Gem her\RealDownload\Realdownload.exe
O4 - Global Startup: Symantec WinFax Starter Port.lnk = C:\Gem her\Office 2000\Office\1030\OLFSNT40.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey®) -

Er det den samme log som vi har gang i her:
http://www.eksperten.dk/spm/552660

Til Tonny. Det må jeg nok gi´ dig ret i. Det var min søn der også her oprette den,bare i et andet forum,han har gjort det dagen før mig. Sorry

Ok, så synes jeg du blot skal lukke dette spørgsmål. Der er ingen grund til dobbeltarbejde *s*

Ja,det ville nok være smart.