Er der noget virus jeg skal af med?

fortæl mig lige - er det nødvendigt at kopiere hele loggen ind? Kan man ikke bare holde ved Global startup?

nu har den lige givet melding om at den ikke kan starte disse - er det da ikke noget virushalløj - og hvordan hulan kommer det lige ind.

Extracting cvasddq.exe
Extracting cacasp.exe
Cannot create cacasp.exe

Nej - HELE loggen er nødvendig!

Fix disse og kom med en ny log.
O4 - HKLM\..\Run: [Spools] Spools.exe
O4 - HKLM\..\Run: [DSAcass] C:\winnt\system32\cacasp.exe
O4 - HKLM\..\Run: [ddqdsxnfqs] dqddss.exe
O4 - HKLM\..\RunServices: [Spools] Spools.exe
O4 - HKLM\..\RunServices: [ddqdsxnfqs] dqddss.exe
O4 - HKCU\..\Run: [Spools] Spools.exe
O4 - HKCU\..\Run: [ddqdsxnfqs] dqddss.exe

For pokker da jskmail - det må du undskylde :-(
Jeg har ikke fået mail om, at du er kommet med et nyt indlæg her - http://www.eksperten.dk/spm/565116

Men du har jo i mellemtiden også raget noget mere snavs til dig kan jeg se, så det ville alligevel ikke nytte, at jeg skrev mere i den tråd. Håber john_stigers kan klare ærterne for dig denne gang.

http://www.eksperten.dk/spm/561314
jskmail - din pc er vist tilsluttet et netværk? Det ville nok være en god ide, hvis netværket blev tjekket for virus m.m. da det kan være der du får din virus fra.
Er bange for at HVIS vi får din maskine ren, ja så er du smittet idenfor 10 min. igen grundet snavs på netværket.

victor-1: jeg tænkte godt nok hvor du blev af, så derfor oprettede jeg et nyt spørgsmål.

john stigers: Nej, jeg er ikke på netværk. Hvis du ser noget der ligner er det fordi firmaet har installeret softwaren - men altså, jeg har ikke noget netværk i brug.

Jeg kiggede lidt på min firewall, kan det være den der fungerer forkert?
For jeg kan jo se at de ovenstående filer ligger i firewallen og står til bloker for udgående. Er det helt forkert? Jeg kender slet ikke til firewall, men har blot fået fortalt at man altid skal sige bloker udgående. Det er norman firewall.
Eks. den der rcf.exe der er kommet til - den sagde jeg nej tak til i aftes - og
nu er den der alligevel. Ja, jeg fatter slet ikke hvad der sker. Selvom jeg ihærdigt prøver:0)

Her en ny log:

Logfile of HijackThis v1.98.2
Scan saved at 08:15:53, on 04-12-2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 SP1 (5.00.2920.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\csrss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\SYSTEM32\DWRCS.EXE
C:\WINNT\System32\svchost.exe
C:\Program Files\MacOpener\FORMATM.EXE
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\EPOAgent\naimas32.exe
C:\NORMAN\Nvc\BIN\NPFSVICE.EXE
C:\Norman\Nvc\Bin\Zanda.exe
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\CCM\CLICOMP\RemCtrl\Wuser32.exe
C:\WINNT\System32\ZipToA.exe
C:\WINNT\system32\CCM\CcmExec.exe
C:\NORMAN\Nvc\BIN\NJEEVES.EXE
C:\NORMAN\Nvc\BIN\nipsvc.exe
C:\NORMAN\Nvc\BIN\nvcoas.exe
C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
C:\WINNT\Explorer.EXE
C:\EPOAgent\naimag32.exe
C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Norman\Nvc\Bin\ZLH.EXE
C:\WINNT\system32\Spools.exe
C:\WINNT\system32\wuamngr.exe
C:\WINNT\system32\rcf.exe
C:\WINNT\system32\ctfmon.exe
C:\WINNT\system32\wuamngr.exe
C:\NORMAN\Nvc\BIN\cclaw.exe
C:\NORMAN\Nvc\BIN\NYMSE.EXE
C:\NORMAN\Nvc\BIN\NIP.EXE
C:\Program Files\Adobe\Acrobat 4.0\Distillr\AcroTray.exe
C:\NORMAN\Nvc\BIN\npfmsg2.exe
C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
C:\Program Files\Iomega\Tools\IMGICON.EXE
C:\WINNT\system32\LVComS.exe
C:\Program Files\MacOpener\MacName.exe
C:\Program Files\SpywareGuard\sgmain.exe
C:\Program Files\SpywareGuard\sgbhp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Program Files\Hijactthis\hjt.exe
C:\WINNT\system32\taskmgr.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hvidschafer.dk/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NaimAgent_UI] C:\EPOAgent\naimag32.exe
O4 - HKLM\..\Run: [MacLicense] "C:\Program Files\MacOpener\MacLic.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\Nvc\Bin\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [Win32 Services] wuamngr.exe
O4 - HKLM\..\Run: [Rcf Driver] rcf.exe
O4 - HKLM\..\RunServices: [Win32 Services] wuamngr.exe
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - HKCU\..\Run: [Win32 Services] wuamngr.exe
O4 - HKCU\..\Run: [Rcf Driver] rcf.exe
O4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 4.0\Distillr\AcroTray.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Image Transfer.lnk = C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
O4 - Global Startup: Iomega Icons.lnk = C:\Program Files\Iomega\Tools\IMGICON.EXE
O4 - Global Startup: Iomega Startup Options.lnk = C:\Program Files\Iomega\Tools\IMGSTART.EXE
O4 - Global Startup: IomegaWare.lnk = C:\Program Files\Iomega\Iomegaware\COMMANDER.EXE
O4 - Global Startup: MacName.lnk = C:\Program Files\MacOpener\MacName.exe
O4 - Global Startup: QuikSync.lnk = C:\Program Files\Iomega\QuikSync\QUIKSYNC.EXE
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O15 - Trusted Zone: http://cgim.adobe.com
O15 - Trusted Zone: http://www.adobe.com
O15 - Trusted Zone: http://www.ami.dk
O15 - Trusted Zone: http://www.asc.amr.dk
O15 - Trusted Zone: http://www.arbejdstilsynet.dk
O15 - Trusted Zone: http://www.arbejdsulykker.dk
O15 - Trusted Zone: http://www.bar-web.dk
O15 - Trusted Zone: http://www.co-industri.dk
O15 - Trusted Zone: http://www.energistyrelsen.dk
O15 - Trusted Zone: http://www.osha.eu.int
O15 - Trusted Zone: http://www.kontor.at.dk
O15 - Trusted Zone: http://www.macromedia.com
O15 - Trusted Zone: http://www.miljo-kemi.dk
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab30149.cab
O16 - DPF: {1A8790BD-AEBD-11BD-A2BD-00615BD00019} (stjydsk Banks Netbank) - https://www.oestjydskbank.dk/soestjydskibp1500ib100.cab
O16 - DPF: {1A8790BD-AEBD-11BD-A2BD-00617BD00019} (stjydsk Banks Netbank) - https://www.oestjydskbank.dk/soestjydskibp1700ib100.cab
O16 - DPF: {1A8790BD-AEBD-11BD-A2BD-00620BD00019} (stjydsk Banks Netbank) - https://www.oestjydskbank.dk/soestjydskibp2000ib100.cab
O16 - DPF: {1A8790BD-AEBD-11BD-A2BD-00625BD00019} (stjydsk Banks Netbank) - https://www.oestjydskbank.dk/soestjydskibp2500ib100.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab30149.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {7AEBACC1-D7E4-4360-B520-6DA4C565B42C} (UploaderCtrl Class) - http://foto.tv2.dk/upload-classes/Uploader.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab30149.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {ABCCB0F0-514E-4BA6-989D-C67E5DBC2946} - https://netbank.danskebank.dk/download/keydownload/DB/KeyDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab30149.cab
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://netbank.danskebank.dk/html/activex/e-Safekey/DB/e-Safekey.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = pressalit.int
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = pressalit.int
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = pressalit.int

Hej
Jeg har haft samme problem.Virus selv om jeg havde Norman Firewall/div.Spywareprogrammer./servicepak 2 osv.
Købte et router (d-link di 604 pris ca 299 ) den køre n.a.t og har indbygget firewall.Routeren køre jo netop med en interen ip og lukker dine porte på en måde som Norman ikke kan???
Kørt med denne i 2 år og har ikke haft et eneste virusangreb.Før havde jeg vel 4-5 formateringer om året på denne pc.
Ved det er skørt med en router til EN pc ,men det var løsningen på denne pc.Har dog stadig den samme antisoftware inst.
En anden lille sjov ting ved denne router , er at tage et kik på logen.Den køre online.Ca.hvert 0.5 sek bloker den en portscanner!!!
Håber du får løst dit problem.
Jan

Jan: Det var da en alternativ løsning, som jeg ikke har hørt om før. Vil jeg kraftigt overveje.

John: Har du nogle kommentarer til den nye log - eller er spørgsmålet lukket?

Hej du skriver >så nu vil jeg sende en log til eftersyn hver uge<
Jeg har det lidt sådan at det disse  HijackThislogfile "læser" gør for os ,ikke skal udnyttes.De er hjælpsome og dygtige men lad os bruge dem når det er nøvendig.Tænk nu hvis de bliver træt af deres arbejde.
Alt hvad vi selv kan gøre ,skal vi gøre.
Det er bare min slutbemærkning.
God søndag herfra.
Hellig Jan :)

Lige en rettelse til mit første indlæg.
>selv om jeg havde Norman Firewall/div.Spywareprogrammer./servicepak 2 osv.<
Sp2 var ikke døbt i 2002.
Jan

Nej - jeg kan ikke se mere i den log - men tjek lige om disse stadigvæk er på din harddisk:
Spools.exe
cacasp.exe
dqddss.exe

Find dem ved hjælp af søgefunktionen.

De er ikke mere på harddisken.
Vi lukker her - jeg opretter nyt spørgsmål vedr. den firewall, da ingen har svaret på det spørgsmål.

Så skal jeg jo lægge et svar (husk at bede om det..)