Har jeg virus/spyware?

http://startup.iamnotageek.com/srch-Khalmnpr.exe.html
http://www.liutilities.com/products/wintaskspro/processlibrary/KEM/
http://www.liutilities.com/products/wintaskspro/processlibrary/alg/

Alle tre processer er legale. Du har intet at frygte fra dem.

Men du kunne jo lade os se en log fra dig. Så kan vi jo bedre afgøre om der er mere snavs tilbage ;O)

Logfile of HijackThis v1.98.2
Scan saved at 13:23:00, on 25-11-2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Elaborate Bytes\CloneCD\CloneCDTray.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programmer\Logitech\SetPoint\KEM.exe
C:\Programmer\Logitech\SetPoint\KHALMNPR.EXE
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\Emil Kraaer\Skrivebord\HiJack This\hjt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://politiken.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programmer\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programmer\Elaborate Bytes\CloneCD\CloneCDTray.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = ?
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programmer\Logitech\SetPoint\KEM.exe

Kan godt se KEM.exe nu :-) Er der andet?

/TheEmail

Nej den er fuldstændigt ren.

Men jeg synes alligevel du skulle foretage et scan. Det kan godt være der ligger noget og gemmer sig. Det er ikke alt vi kan se med Hijackthis.

Hent den her scanner:
http://www.spywareinfo.dk/download/mwav.exe

Sæt flueben i følgende:
Memory, Startup folders, drive, Registry, System folders og Services.
Sæt prik i følgende:
All local drives og Scan all files
Og så trykker du på Scan Clean
Den skanner nu, og dette kan godt tage et par timer.

Okay, gør det lige lidt senere sidder lige og gamer :-)

ok :O)
Det skal jo også passes.
Hvilket spil?

Steam CS. Findes der andet :D

Jep Mohaa Breakthrough :O)

prøv denneher http://housecall.trendmicro.com/

Okay, andersenph. Den er færdig nu og fandt ikke noget virus.
Gider du at smide et svar.

Beklager lasbas, havde allere fået løst mit problem

/TheEmail

prøv at køre www.virus112.dk den fixet min da jeg også havde prøvet alt

Ethan; tak for dit svar men det viste sig at jeg slet ikke havde virus. Jeg kunne bare ikke genkende det software jeg havde installeret til mit tastatur/mus

/TheEmail

Det kommer her :O)

Super, tak for hjælpen

Velbekomme og tak for point :O)