Søg
Avatar billede kimley Nybegynder
16. november 2004 - 22:43 Der er 13 kommentarer og
2 løsninger

Har fået W32 spybot worm er der en som kan hjælpe?

Er der en som vil hijacke dette??

Logfile of HijackThis v1.98.2
Scan saved at 22:40:10, on 16-11-2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
D:\Programmer\Norton Personal Firewall\NISUM.EXE
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Programmer\Alwil Software\Avast4\aswUpdSv.exe
D:\Programmer\Alwil Software\Avast4\ashServ.exe
D:\Programmer\Norton Personal Firewall\ccPxySvc.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\spupdsvc.exe
C:\Programmer\Fælles filer\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Programmer\Fælles filer\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\system32\spnpinst.exe
C:\WINDOWS\system32\Sysocmgr.exe
C:\WINDOWS\system32\scvhost.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Programmer\Winamp\winampa.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\dllman.exe
C:\WINDOWS\gass.exe
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmer\Messenger\msmsgs.exe
C:\WINDOWS\system32\dllmanager.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\Kim\Skrivebord\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programmer\Fælles filer\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programmer\Fælles filer\Symantec Shared\AdBlocking\NISShExt.dll
O4 - HKLM\..\Run: [Microsoft Update Machine] scvhost.exe
O4 - HKLM\..\Run: [System Failure Statistic] cnstat.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programmer\Winamp\winampa.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ccApp] C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [dlite] dllmanager.exe
O4 - HKLM\..\Run: [msnmsg.exe] C:\dllman.exe
O4 - HKLM\..\Run: [Adobe] C:\WINDOWS\gass.exe
O4 - HKLM\..\Run: [ccRegVfy] C:\Programmer\Fælles filer\Symantec Shared\ccRegVfy.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\RunServices: [Microsoft Update Machine] scvhost.exe
O4 - HKLM\..\RunServices: [System Failure Statistic] cnstat.exe
O4 - HKLM\..\RunServices: [dlite] dllmanager.exe
O4 - HKLM\..\RunOnce: [dlite] dllmanager.exe
O4 - HKLM\..\RunOnce: [aswAhAScr.dll] D:\PROGRA~1\ALWILS~1\Avast4\ASWREG~1.EXE "D:\Programmer\Alwil Software\Avast4\AhAScr.dll"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Microsoft Update Machine] scvhost.exe
O4 - HKCU\..\Run: [System Failure Statistic] cnstat.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [dlite] dllmanager.exe
O4 - HKCU\..\RunOnce: [dlite] dllmanager.exe
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://D:\PROGRA~1\OFFICE~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\OFFICE~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=b8e24c446f7fb3389d11b37b4822a3028b4c3604446fd1e1d4db2314c3166e346d289b54b7e4330b53f9d484ab160ecf2ae9d073ddb658336ec5d70ed47f960d1d:f183e180bf26054f1fb37fd2b29d1f55
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_regular.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
Avatar billede tonnybrandt Nybegynder
17. november 2004 - 00:46 #1
Jeg kigger lige på den ..
Avatar billede tonnybrandt Nybegynder
17. november 2004 - 00:49 #2
Hent denne Kaspersky scanner, den skal du bruge senere.
http://www.spywareinfo.dk/download/mwav.exe - Virusscanner.


Kør Hijackthis, scan, sæt flueben ved linierne listet her, luk alle vinduer undtaget Hijackthis, klik på fix checked, slet mapper og filer listet nederst.
Dobbelttjek, så alt kommer med.

O4 - HKLM\..\Run: [Microsoft Update Machine] scvhost.exe
O4 - HKLM\..\Run: [System Failure Statistic] cnstat.exe
O4 - HKLM\..\Run: [dlite] dllmanager.exe
O4 - HKLM\..\Run: [msnmsg.exe] C:\dllman.exe
O4 - HKLM\..\Run: [Adobe] C:\WINDOWS\gass.exe
O4 - HKLM\..\RunServices: [Microsoft Update Machine] scvhost.exe
O4 - HKLM\..\RunServices: [System Failure Statistic] cnstat.exe
O4 - HKLM\..\RunServices: [dlite] dllmanager.exe
O4 - HKLM\..\RunOnce: [dlite] dllmanager.exe
O4 - HKCU\..\Run: [Microsoft Update Machine] scvhost.exe
O4 - HKCU\..\Run: [System Failure Statistic] cnstat.exe
O4 - HKCU\..\Run: [dlite] dllmanager.exe
O4 - HKCU\..\RunOnce: [dlite] dllmanager.exe
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=b8e24c446f7fb3389d11b37b4822a3028b4c3604446fd1e1d4db2314c3166e346d289b54b7e4330b53f9d484ab160ecf2ae9d073ddb658336ec5d70ed47f960d1d:f183e180bf26054f1fb37fd2b29d1f55
O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_regular.cab

Så skal du genstarte pc'en i fejlsikret tilstand. Klik F8 under opstart.

---------------------------------------
Sletning af filer og mapper:
Åbn en mappe, klik på Funktioner=>Mappeindstillinger=>Vis.
Fjern flueben ved "Skjul beskyttede operativsystemfiler".
Fjern flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis skjulte filer og mapper".
Brug af Start->Søg.
Klik på "Alle filer og mapper"
Klik på "Avancerede indstillinger"
Sæt flueben i de tre øverste.
-------------------
Mapper:
<ingen>

Filer:
C:\WINDOWS\system32\scvhost.exe
C:\WINDOWS\system32\cnstat.exe
C:\WINDOWS\system32\dllmanager.exe
C:\dllman.exe
C:\WINDOWS\gass.exe

---------------------------------------
Så kører du engangsskanneren fra Kaspersky - Aktiver det hele i opsætningen derinde, så den kan skanne alt igennem.
---------------------------------------

Genstart normalt og kom med en ny log til kontrol
Avatar billede majsmarken Nybegynder
17. november 2004 - 06:48 #3
http://www.eksperten.dk/spm/562047 ???
Avatar billede kimley Nybegynder
17. november 2004 - 16:19 #4
ok jeg prøver lige..
Avatar billede kimley Nybegynder
17. november 2004 - 17:12 #5
Så har jeg prøvet.. ved ikke om jeg fik kørt den kaspersky ordentlig..
Her er en ny hijack


Logfile of HijackThis v1.98.2
Scan saved at 17:10:39, on 17-11-2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
D:\Programmer\Norton Personal Firewall\NISUM.EXE
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Programmer\Winamp\winampa.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmer\Messenger\msmsgs.exe
D:\Programmer\Alwil Software\Avast4\aswUpdSv.exe
D:\Programmer\Alwil Software\Avast4\ashServ.exe
D:\Programmer\Norton Personal Firewall\ccPxySvc.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\spupdsvc.exe
C:\Programmer\Fælles filer\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Programmer\Fælles filer\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\system32\spnpinst.exe
C:\WINDOWS\system32\Sysocmgr.exe
D:\Programmer\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Kim\Skrivebord\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programmer\Fælles filer\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programmer\Fælles filer\Symantec Shared\AdBlocking\NISShExt.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programmer\Winamp\winampa.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ccApp] C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [ccRegVfy] C:\Programmer\Fælles filer\Symantec Shared\ccRegVfy.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://D:\PROGRA~1\OFFICE~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\OFFICE~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
Avatar billede tonnybrandt Nybegynder
17. november 2004 - 18:37 #6
Noget har du gjort rigtigt, for loggen er ren nu.

Du kan evt installere nogle af programmerne i spywarefri pakken..de er alle små, konflikter ikke og er meget effektive mod snavs af den slags du lige har været angrebet af.

Specielt anbefaler vi Spybot,spywareblaster, IE-Spyad og spywareguard.
Se mere i "pakken" her
http://www.spywarefri.dk/pakken.htm
Avatar billede majsmarken Nybegynder
17. november 2004 - 18:44 #7
Tips:
Under alle omstændigheder behøver du vel ikke "Winamp\winampa.exe" => WinAmpAgent.
Når WinAmp bruges søger WinAmpAgent igennem nettet for info om netop det musik du afspiller lige nu.
Hvis du er MEGET interesseret i den funktion så la' den være; ellers spild af resourser...
Avatar billede kimley Nybegynder
17. november 2004 - 18:45 #8
Jeg har ellers lige kørt en symantec virus scan og den fandt følgende: C:\Windows\system 32\sygate.exe mwt is infected whith w32 spybot worm..
Har fundet den og slettet den.. gider du lige tjekke en log igen?
Man skal godtnok slå systemgendannelse fra ikke?
Avatar billede tonnybrandt Nybegynder
17. november 2004 - 18:54 #9
Loggen ER ren, men man kan ikke se alt i en log.
Det eneste man kan se i loggen, er at disse vira som evt findes på computeren ikke er aktive og ikke er sat til at starte automatisk.
Det er netop grunden til at vi altid beder folk om at køre en scanning med Kaspersky scanneren, så vi får fjernet det som ikek kan ses i en log.
Faktisk VAR denne fil:
C:\Windows\system 32\sygate.exe mwt
allerede "taget" af Kaspersky første gang du kørte den da den havde lavet navnet om og derved uskadeligjort den. Det kan ses fordi den har endelsen MWT. Når du har kørt en scanning med Kaspersky, vil du se at den sletter nogle filer, men renamer andre. Ifølge egne erfaringer kan du roligt slette alt hvad den har renamet.
Men du må ikke røre det som den advarer om, men ellers ikke gør noget ved.
Avatar billede kimley Nybegynder
17. november 2004 - 18:55 #10
majsmarken.. Skal den også slettes i hijack ? (winamp)
Avatar billede kimley Nybegynder
17. november 2004 - 18:59 #11
Ok tonnybrandt. Jeg takker for hjælpen. Det vil sige at når kaspersky har kørt igennem sletter den det som er i fare eller uskadeliggøre og det den advare imod skal man blot lade være?? Hvorfor kommer der så en virus når man kører symantec?
Avatar billede tonnybrandt Nybegynder
17. november 2004 - 19:43 #12
Kaspersky er lidt underlig på det punkt.
Noget er direkte virus og det bliver slettet på stedet.
Andet er trojanere eller spyware og dette anses ikke for virus, og bliver derfor ikke slettet, men den laver navnet om så filen ikke længere kan køres som et program, og derved uskadeliggør den alligevel filen. (hvorfor den ikke blot sletter filen står jeg uforstående overfor)
Den tredje er ting som ligner noget som måske kunne være skadeligt, men da Kaspersky ikke er sikker på om det skal være der, skriver den blot en advarsel men lader ellers filen være. Nogle af dem den finder er helt ok og skal være der, derfor skal du ikke gøre noget ved dem..

Mht winampa kan du blot deaktivere den i msconfig.
Klik start | kør, skriv msconfig og tryk enter. På fanebladet start fjerner du krydset i winampa og trykker anvend og ok og siger ja til at genstarte.
Den kommer så med en advarsel under opstarten som du så blot klikker af at du ikke vil se mere.

Jeg håber det besvarede dine spørgsmål *s*

Velbekomme og takker for point :)
Avatar billede kimley Nybegynder
17. november 2004 - 19:51 #13
Jo tak.. Det hjalp da lidt på forståelsen.Jeg vil lige hente nogle af de programmer du anbefalede ;-)
Avatar billede kimley Nybegynder
17. november 2004 - 20:58 #14
Jeg vil lige være sikker.. Nu når den siger den har fundet en virus C:\windows\system32\sygate.exe mwt er infected whith spybot worm så er den lavet om og kan ikke længere køre..
Jeg har kørt en symantec igen og den bliver ved med at sige jeg har virus..
Avatar billede tonnybrandt Nybegynder
17. november 2004 - 21:52 #15
Blot slet den fil. Som sagt er den lavet om, men ikke slettet. Det var dem du skulle slette manuelt, hvis du vil af med de virusadvarsler.
Norton kender jo intet til de tricks som Kaspersky bruger og ser blot en fil som er inficeret.
På samme måde sletter Kaspersky alt hvad den finder i Norton's Quarentine folder, da den ikke ved at de allerede er i karantæne
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Se alle it-kurser fra Computerworld Kurser
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.
Se alle it-kurser

Flere spørgsmål fra PC kategorien

Titel Indlæg Oprettet Seneste aktivitet
Hvor kan man finde en god bærbar computer? Af Strawberry i PC 6 22/10/202619:20 I går 20:47
Kan ikke starte min pc Af Malm i PC 6 08/09/202613:06 02/10/202623:32
Links m.m. virker ikke Af Kjeld Aage Christiansen i PC 4 18/08/202616:51 19/08/202619:35
Hvilken type mus Af mort1 i PC 8 12/08/202618:26 18/08/202614:59
WWAN kort i bærbar Af Gamba i PC 2 06/07/202618:10 06/07/202622:17
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I dag 12:36 nulstille Samsung tablet T-580 Af fase i Tablet
I går 17:19 Kender I "Dropbox" ? Af Ikke-ekspert i Andet software
I går 16:28 Indsæt en kort video i Outlook 2024 Af ErikHg i E-mail programmer
22/1019:20 Hvor kan man finde en god bærbar computer? Af Strawberry i PC
22/1015:45 lukke sikkerhedshuller Af Asky i PHP
White papers
Flere white papers »