Søg
Avatar billede george_g Nybegynder
08. november 2004 - 17:19 Der er 5 kommentarer

Hjælp til Hijackthis log - tak

Hej! Min computer er helt åndsvag - hjælp!

LOG:


Logfile of HijackThis v1.97.7
Scan saved at 17:11:29, on 08-11-2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\NVSVC.EXE
C:\PROGRAMMER\FæLLES FILER\WINTOOLS\WTOOLSA.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\PROGRAMMER\TOOLBAR\TBPS.EXE
C:\PROGRAMMER\TOOLBAR\PIB.EXE
C:\WINDOWS\SYSTEM\KEYBDCNTL.EXE
C:\PROGRAMMER\FæLLES FILER\WINTOOLS\WSUP.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAMMER\CREATIVE\NEWS\NEWSUPD.EXE
C:\WINDOWS\SYSTEM\SNCNTR.EXE
C:\WINDOWS\LOADQM.EXE
C:\PROGRAMMER\NAVISEARCH\BIN\NLS.EXE
C:\WINDOWS\SYSTEM\AHVMUYU.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
E:\PROGRAMMER\BEARSHARE\BEARSHARE.EXE
C:\PROGRAMMER\WEB_REBATES\WEBREBATES0.EXE
C:\WINDOWS\SYSTEM\SP2CTR.EXE
C:\WINDOWS\SYSTEM\EVTHTM.EXE
C:\PROGRAMMER\SAVE\SAVE.EXE
C:\WINDOWS\SYSTEM\FRUU.EXE
C:\PROGRAMMER\WEATHERCAST\WEATHER.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
E:\PROGRAMMER\BEARSHARE\BEARSHARE.EXE
C:\WINDOWS\SYSTEM\EXDL.EXE
C:\PROGRAMMER\WEB_REBATES\WEBREBATES1.EXE
C:\WINDOWS\SKRIVEBORD\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.websearch.com/ie.aspx?tb_id=50135
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/sp/*http://www.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=50135
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*http://www.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=50135
R3 - URLSearchHook: (no name) - {20EC3D2D-33C1-4C9D-BC37-C2D500688DA2} - C:\PROGRAMMER\TV MEDIA\TvmBho.dll
F1 - win.ini: run=c:\windows\system\keybdcntl.exe
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRAMMER\YAHOO!\COMPANION\INSTALLS\CPN\YCOMP5_3_19_0.DLL
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\ACROBAT READER\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} - (no file)
O2 - BHO: (no name) - {D848A3CA-0BFB-4DE0-BA9E-A57F0CCA1C13} - (no file)
O2 - BHO: (no name) - {6EA9395D-B74D-1AEA-8753-60550DA7781B} - C:\WINDOWS\SYSTEM\LZVZNJQ.DLL
O2 - BHO: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - C:\PROGRA~1\FÆLLES~1\WINTOOLS\WTOOLSB.DLL
O2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} - (no file)
O2 - BHO: (no name) - {F4E04583-354E-4076-BE7D-ED6A80FD66DA} - C:\WINDOWS\SYSTEM\MSBE.DLL
O2 - BHO: (no name) - {AEECBFDA-12FA-4881-BDCE-8C3E1CE4B344} - C:\WINDOWS\SYSTEM\NVMS.DLL
O2 - BHO: (no name) - {CE188402-6EE7-4022-8868-AB25173A3E14} - C:\WINDOWS\SYSTEM\MSCB.DLL
O2 - BHO: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - C:\PROGRAMMER\TOOLBAR\TOOLBAR.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: (no name) - {D848A3CA-0BFB-4DE0-BA9E-A57F0CCA1C13} - (no file)
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRAMMER\YAHOO!\COMPANION\INSTALLS\CPN\YCOMP5_3_19_0.DLL
O3 - Toolbar: &Search Toolbar - {339BB23F-A864-48C0-A59F-29EA915965EC} - C:\PROGRAMMER\TOOLBAR\TOOLBAR.DLL
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NewsUpd] C:\Programmer\Creative\News\NewsUpd.EXE /q
O4 - HKLM\..\Run: [Register MediaRing Talk] d:\Programmer\MediaRing Talk\register.exe
O4 - HKLM\..\Run: [sncntr] c:\windows\system\sncntr.exe /nocomm
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [SexCams_dk] C:\Program Files\SCom\Dialers\SexCams_dk\SexCams_dk.exe /dontdial
O4 - HKLM\..\Run: [sdaimm] C:\WINDOWS\SYSTEM\sdaimm.exe
O4 - HKLM\..\Run: [MM32I] C:\WINDOWS\SYSTEM\MM32I.exe
O4 - HKLM\..\Run: [CashBack] C:\Programmer\CashBack\bin\cashback.exe
O4 - HKLM\..\Run: [NaviSearch] C:\Programmer\NaviSearch\bin\nls.exe
O4 - HKLM\..\Run: [cqvzhagy] C:\WINDOWS\SYSTEM\ahvmuyu.exe
O4 - HKLM\..\Run: [BearShare] "E:\PROGRAMMER\BEARSHARE\BEARSHARE.EXE" /pause
O4 - HKLM\..\Run: [TV Media] C:\PROGRAMMER\TV MEDIA\Tvm.exe
O4 - HKLM\..\Run: [WebRebates0] "C:\PROGRAMMER\WEB_REBATES\WebRebates0.exe"
O4 - HKLM\..\Run: [sp2ctr] c:\windows\system\sp2ctr.exe /nocomm
O4 - HKLM\..\Run: [TBPS] C:\PROGRAMMER\TOOLBAR\TBPS.exe
O4 - HKLM\..\Run: [EvtHtm] c:\windows\system\evthtm.exe /nocomm
O4 - HKLM\..\Run: [WhenUSave] "C:\Programmer\Save\Save.exe"
O4 - HKLM\..\Run: [WinTools] C:\PROGRA~1\FÆLLES~1\WINTOOLS\WTOOLSA.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [NVSvc] C:\WINDOWS\SYSTEM\nvsvc.exe -runservice
O4 - HKLM\..\RunServices: [WinTools] C:\PROGRA~1\FÆLLES~1\WINTOOLS\WTOOLSA.EXE
O4 - HKLM\..\RunServices: [Keybdcntl] c:\windows\system\keybdcntl.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRAMMER\MSN MESSENGER\MSNMSGR.EXE" /background
O4 - HKCU\..\Run: [msmc] C:\WINDOWS\SYSTEM\msmc.exe
O4 - HKCU\..\Run: [Eaquz] C:\WINDOWS\SYSTEM\fruu.exe
O4 - HKCU\..\Run: [DealHelperDown] "C:\WINDOWS\TEMP\msC392.TMP"
O4 - HKCU\..\Run: [TV Media] C:\PROGRAMMER\TV MEDIA\Tvm.exe
O4 - HKCU\..\Run: [WeatherCast] "C:\Programmer\WeatherCast\Weather.exe" /q
O4 - HKCU\..\RunServices: [msnmsgr] "C:\PROGRAMMER\MSN MESSENGER\MSNMSGR.EXE" /background
O4 - HKCU\..\RunServices: [msmc] C:\WINDOWS\SYSTEM\msmc.exe
O4 - HKCU\..\RunServices: [Eaquz] C:\WINDOWS\SYSTEM\fruu.exe
O4 - HKCU\..\RunServices: [DealHelperDown] "C:\WINDOWS\TEMP\msC392.TMP"
O4 - HKCU\..\RunServices: [TV Media] C:\PROGRAMMER\TV MEDIA\Tvm.exe
O4 - HKCU\..\RunServices: [WeatherCast] "C:\Programmer\WeatherCast\Weather.exe" /q
O4 - Startup: Virtual Bouncer.lnk = C:\Programmer\VBouncer\VirtualBouncer.exe
O12 - Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dll
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: Yahoo! Literati - http://download.games.yahoo.com/games/clients/y/tt3_x.cab
Avatar billede george_g Nybegynder
08. november 2004 - 17:20 #1
Ps. Dybdegående svar og guiding af hvordan og hvorledes jeg skal gøre ville være rart, da jeg ikke ved så fandens meget om computer etc. :)
Avatar billede george_g Nybegynder
08. november 2004 - 17:22 #2
Jeg er forresten igang med at downloade en firewall nu.
Avatar billede george_g Nybegynder
08. november 2004 - 17:43 #3
Så bare skriv når i er klar.
Avatar billede andersenph Nybegynder
09. november 2004 - 07:09 #4
Følg vejledningen her: http://www.spywarefri.dk/hjtanv.htm (punkt 6). Fix disse med HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.websearch.com/ie.aspx?tb_id=50135
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.websearch.com/ie.aspx?
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=50135
R3 - URLSearchHook: (no name) - {20EC3D2D-33C1-4C9D-BC37-C2D500688DA2} - C:\PROGRAMMER\TV MEDIA\TvmBho.dll
O2 - BHO: (no name) - {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} - (no file)
O2 - BHO: (no name) - {D848A3CA-0BFB-4DE0-BA9E-A57F0CCA1C13} - (no file)
O2 - BHO: (no name) - {6EA9395D-B74D-1AEA-8753-60550DA7781B} - C:\WINDOWS\SYSTEM\LZVZNJQ.DLL
O2 - BHO: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - C:\PROGRA~1\FÆLLES~1\WINTOOLS\WTOOLSB.DLL
O2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} - (no file)
O2 - BHO: (no name) - {F4E04583-354E-4076-BE7D-ED6A80FD66DA} - C:\WINDOWS\SYSTEM\MSBE.DLL
O2 - BHO: (no name) - {AEECBFDA-12FA-4881-BDCE-8C3E1CE4B344} - C:\WINDOWS\SYSTEM\NVMS.DLL
O2 - BHO: (no name) - {CE188402-6EE7-4022-8868-AB25173A3E14} - C:\WINDOWS\SYSTEM\MSCB.DLL
O2 - BHO: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - C:\PROGRAMMER\TOOLBAR\TOOLBAR.DLL
O3 - Toolbar: (no name) - {D848A3CA-0BFB-4DE0-BA9E-A57F0CCA1C13} - (no file)
O3 - Toolbar: &Search Toolbar - {339BB23F-A864-48C0-A59F-29EA915965EC} - C:\PROGRAMMER\TOOLBAR\TOOLBAR.DLL
O4 - HKLM\..\Run: [sncntr] c:\windows\system\sncntr.exe /nocomm
O4 - HKLM\..\Run: [SexCams_dk] C:\Program Files\SCom\Dialers\SexCams_dk\SexCams_dk.exe /dontdial
O4 - HKLM\..\Run: [sdaimm] C:\WINDOWS\SYSTEM\sdaimm.exe
O4 - HKLM\..\Run: [MM32I] C:\WINDOWS\SYSTEM\MM32I.exe
O4 - HKLM\..\Run: [CashBack] C:\Programmer\CashBack\bin\cashback.exe
O4 - HKLM\..\Run: [NaviSearch] C:\Programmer\NaviSearch\bin\nls.exe
O4 - HKLM\..\Run: [cqvzhagy] C:\WINDOWS\SYSTEM\ahvmuyu.exe
O4 - HKLM\..\Run: [BearShare] "E:\PROGRAMMER\BEARSHARE\BEARSHARE.EXE" /pause
O4 - HKLM\..\Run: [TV Media] C:\PROGRAMMER\TV MEDIA\Tvm.exe
O4 - HKLM\..\Run: [WebRebates0] "C:\PROGRAMMER\WEB_REBATES\WebRebates0.exe"
O4 - HKLM\..\Run: [sp2ctr] c:\windows\system\sp2ctr.exe /nocomm
O4 - HKLM\..\Run: [TBPS] C:\PROGRAMMER\TOOLBAR\TBPS.exe
O4 - HKLM\..\Run: [EvtHtm] c:\windows\system\evthtm.exe /nocomm
O4 - HKLM\..\Run: [WhenUSave] "C:\Programmer\Save\Save.exe"
O4 - HKLM\..\Run: [WinTools] C:\PROGRA~1\FÆLLES~1\WINTOOLS\WTOOLSA.EXE
O4 - HKLM\..\RunServices: [WinTools] C:\PROGRA~1\FÆLLES~1\WINTOOLS\WTOOLSA.EXE
O4 - HKCU\..\Run: [msmc] C:\WINDOWS\SYSTEM\msmc.exe
O4 - HKCU\..\Run: [Eaquz] C:\WINDOWS\SYSTEM\fruu.exe
O4 - HKCU\..\Run: [DealHelperDown] "C:\WINDOWS\TEMP\msC392.TMP"
O4 - HKCU\..\Run: [TV Media] C:\PROGRAMMER\TV MEDIA\Tvm.exe
O4 - HKCU\..\Run: [WeatherCast] "C:\Programmer\WeatherCast\Weather.exe" /q
O4 - Startup: Virtual Bouncer.lnk = C:\Programmer\VBouncer\VirtualBouncer.exe







Vi skal kunne se dine skjulte filer for at finde snavs, der skal slettes manuelt. Det er en del af processen.

Åbn en tilfældig mappe, klik på Funktioner=>Mappeindstillinger=>Vis.
Fjern flueben ved "Skjul beskyttede operativsystemfiler".
Fjern flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis skjulte filer og mapper".


Disse programmer skal slettes i fejlsikret tilstand. Du genstarter og trykker F8 når Windows starter op.

Gå i start -> søg og søg efter disse filer:

C:\WINDOWS\SYSTEM\LZVZNJQ.DLL
C:\WINDOWS\SYSTEM\MSBE.DLL
C:\WINDOWS\SYSTEM\NVMS.DLL
C:\WINDOWS\SYSTEM\MSCB.DLL
c:\windows\system\sncntr.exe
C:\WINDOWS\SYSTEM\sdaimm.exe
C:\WINDOWS\SYSTEM\MM32I.exe
C:\WINDOWS\SYSTEM\ahvmuyu.exe
E:\PROGRAMMER\BEARSHARE
C:\PROGRAMMER\WEB_REBATES
c:\windows\system\sp2ctr.exe
C:\windows\system\evthtm.exe
C:\WINDOWS\SYSTEM\msmc.exe
C:\WINDOWS\SYSTEM\fruu.exe

Gå i start -> søg og søg efter disse mapper:

C:\PROGRAMMER\TV MEDIA

C:\PROGRAMMER\TOOLBAR

C:\Program Files\SCom

C:\Programmer\CashBack

C:\Programmer\NaviSearch

C:\Programmer\Save

C:\PROGRA~1\FÆLLES~1\WINTOOLS\

C:\Programmer\WeatherCast

C:\Programmer\VBouncer

Hent denne scanner:
http://www.fbeej.dk/programmer/sysclean238.exe
Du siger ok til at hente den.
Når den er hentet, spørger den til om den må udpakke programmet til C:\Sysclean. Det siger du ja til.
Så kommer der et vindue op med ”forsiden” af programmet. Tryk på scan.


Derefter genstarter du og sender en ny log ind til check
Avatar billede andersenph Nybegynder
09. november 2004 - 10:23 #5
Du skal også lige checke dette:

Klik start | kør, skriv services.msc og tryk enter.
Scroll ned igennem listen og fortæl mig om du har en tjeneste der hedder ISEXeng
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Se alle it-kurser fra Computerworld Kurser
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.
Se alle it-kurser

Flere spørgsmål fra Virus kategorien

Titel Indlæg Oprettet Seneste aktivitet
Vil skrifte antivirusprogram. Af ErikHg i Virus 22 26/11/202510:42 23/12/202514:29
Er gratis Bitdefender værd at installere ? Af Ikke-ekspert i Virus 8 31/08/202519:08 01/09/202514:18
Ukendte filer på min Pc Af jonpet i Virus 10 03/02/202514:20 04/02/202511:05
mulig ukendt virus Af jackie18 i Virus 3 18/01/202514:07 18/01/202516:39
virus popper op med jævne mellemrum Af Malm i Virus 13 18/01/202511:40 20/01/202517:53
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
07/0514:15 PHP Html Af Asky i Programmeringsværktøjer
07/0511:06 Rufus mange muligheder - valg ved install Windows Af Uvanga i Windows
06/0516:53 HTML Af Asky i Programmeringsværktøjer
06/0510:01 Mister internettet efter slumre, Af valby i Windows
05/0513:02 Lille smart tingest Af nu_igen i Fitness & Smartwatches
White papers
Flere white papers »