Avatar billede jurij Nybegynder
05. november 2004 - 21:01 Der er 7 kommentarer

Hijack log

Min lillibrors pc er blevet meget langsom, jeg har allerede fjernet meget, men jeg ved ikke ikke om jeg har fjernet alt!

Jeg vil helst ikke fjerne hans programmer...tak!

--------------------------------------------------------
Logfile of HijackThis v1.98.2
Scan saved at 20:59:47, on 05.11.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\CTSvcCDA.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Logitech\QCDriver3\LVCOMS.EXE
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
C:\WINDOWS\ewupdater.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\WebSecureAlert\WebSecureAlert.exe
C:\Documents and Settings\Jan\My Documents\BitComet\BitComet.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Jan\Local Settings\Temporary Internet Files\Content.IE5\4L2ZC1UB\xclean_micro[1].exe
C:\Documents and Settings\Jan\Local Settings\Temporary Internet Files\Content.IE5\SP6FO9IF\hjt[1].exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Common Files\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [mwavscan] "C:\DOCUME~1\Jan\LOCALS~1\Temp\mwavscan.com" /s
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [Steam] "c:\games\steam\steam.exe" -silent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: WebSecureAlert.lnk = C:\Program Files\WebSecureAlert\WebSecureAlert.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
Avatar billede johnstigers Seniormester
05. november 2004 - 21:14 #1
Det kan godt være at du ikke vil fjerne hans programmer, men messenger plus! skal væk. Afinstaller det og kom så med en ny log.
Avatar billede majsmarken Nybegynder
05. november 2004 - 21:14 #2
Advarsel mod install af [MessengerPlus 3.0]:
http://www.eksperten.dk/spm/528544
Såååå - ud med den!!!
Avatar billede jurij Nybegynder
05. november 2004 - 23:16 #3
Mit svar kom vist ikke frem, der er noget galt med exp.dk, jeg ved godt at MSN plus er noget crap, men sådan er dumme mennesker, de installerer det.

Gider i ikke lige smide et svar så jeg kan lukke!
Avatar billede tonnybrandt Nybegynder
05. november 2004 - 23:24 #4
Vi du ikke have logget renset ?
Det er meningen du skal lægge en ny log efter afinstallationen af msn plus 3 så rensningen kan fortsætte.
Avatar billede johnstigers Seniormester
06. november 2004 - 18:35 #5
Der er så vidt jeg kan se nemlig mere i den log, så kom med den log :)
Avatar billede jurij Nybegynder
07. november 2004 - 15:13 #6
Der er ikke mere i loggen jeg må have fjernet alt selv, der var rigtig meget før.

Jeg får ikke en email når i skriver noget, ved ikke hvorfor!
Avatar billede johnstigers Seniormester
07. november 2004 - 20:06 #7
hmm.... hvordan vd du der ikke er mere i loggen når du spørger om hjælp til gennemsyn???

Post den log, så gennemgår jeg den lige.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester