msn virus

Ku være du lige skulle kigge lidt her, inden du stiller flere spørgsmål.
Jeg vil anbefale du lukker nogen af alle de besvarede spørgsmål.

http://www.eksperten.dk/list.phtml?spm_creator=jackie18&status_1=on&status_2=on&status_3=on&status_4=on

Jeg skal personligt gerne hjælpe dig, hvis du lige får det ordnet *S*

ok men ved ik hvordan man gøre..ka du fortælle mig hvordan=

For det første er "Svar"-muligheden forbeholdt dem du ønsker svar af.
Når du selv vil kommentere, skal du bruge "Kommentar"

http://expfaq.1go.dk/?id=3#behandling_af_svar

Hvis en bruger har hjulpet dig, men endnu ikke har lagt et svar, kan du bede ham/hende gøre det og derefter acceptere svaret. Det gør du ved at markere brugernavnet i boksen til venstre, og klikke på Accepter.

Hvis der er flere svar:
1: Alle svar har været gode og hjulpet dig, så markerer du alle navnene i navneboxen, og trykker på accepter, så bliver point delt lige imellem svarerne.

2: Et svar var bedre, men de andre har også hjulpet dig, så trykker du på avanceret, og tildeler hver svarer det antal point du synes.

3: Der var kun et svar du kunne bruge, så markerer du det navn med det brugbare svar og trykker accepter, på den måde bliver alle andre svar samtidig afvist.

Et spørgsmål er først lukket når du har accepteret et eller flere svar.

Nu fik du i hvert fald lukket dette spørgsmål, ved accepten af dit eget svar *S*

ok..men tænkte på hvordan lukker jeg nogle af de spm som du bad mig om at gøre?

hva´så er du der?

Ja - jeg er her *GG*

Se min kommentar - Kommentar: 22:36:53 - der har du svaret.

ok..kan du hjælpe mig nu eller hvad?

Accepter de besvarelser som har hjulpet dig, i spørgsmål du har oprettet - så skal jeg hjælpe dig *S*

F.eks. dette:
http://www.eksperten.dk/spm/538844

Her er de alle sammen:
http://www.eksperten.dk/list.phtml?spm_creator=jackie18&status_1=on&status_2=on&status_3=on&status_4=on

ok har accepteret nogle nu..er det iorden nu eller?

er du der victor

Hvis du mangler svar fra folk som har hjulpet dig, kan du be dem om et svar og derefter accepetere det.

Hvis du ikke mener at nogle af de svar du evt. måtte ha fået i et spørgsmål løser dine problemer, kan du lukke det ved at acceptere dit eget svar.
Men gør det IKKE uden også at gøre opmærksom på, HVORFOR du accepterer eget svar.

Det er altså om du vil eller ej, noget der bliver lagt mærke til her på Eksperten. Det er meget nemmere at få andre til at hjælpe sig, hvis man har orden i tingene og nu har jeg gjort hvad jeg kan for at få dig til at forstå det. Når du har fået rydet helt op skal jeg nok hjælpe dig med DETTE spørgsmål *S*

Alt det her er faktisk en hjælp til dig  ;-)

sådan der enlig..hvad siger du nu så?

er du der victor? jeg er færdig med at rydde det hele op

hvorfor svar du ik?

Måske fordi at han er gået i seng! alle kan jo ikke være online hele tiden!

ok ka du måske hjælpe så?

Tidligt op = tidligt i seng. Lad os så se om du har noget virus *S*

Følg denne vejledningen nøje:
Gå ind her http://www.spywarefri.dk/vaerktoj.htm og hent Spybot, Ad-Aware og HijackThis.

Installer og kør Spybot og Ad-Aware, opdater online, scan, sæt flueben i de ting programmerne finder og afhjælp de valgte problemer, genstart.
Opret en ny mappe på skrivebordet og læg HijackThis-filen i den (programmet skal køres inde fra mappen). Kør HijackThis, scan, gem loggen og kopier HELE indholdet af den herind, så kigger vi på den. Lad være med at slette noget selv med Hijackthis - det kan skade mere end det gavner.

Manual for installation og brug af HijackThis:
http://www.spywarefri.dk/hijackthis.man.htm

Kigger ind senere på dagen - skal på job nu *S*

ok tak...altså jeg har lyst problemet, igår..men vil stadig gerne se om der er virus!!

her er log filen

Logfile of HijackThis v1.98.0
Scan saved at 22:26:42, on 28-12-2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmer\ABC\abc.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\Khaled Abou Chaker\Skrivebord\Ny mappe\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmer\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: C:\WINDOWS\lbbho.dll - {AAC3434D-A9FE-4C0A-8FD4-1A4880E3CDEA} - C:\WINDOWS\lbbho.dll
O2 - BHO: C:\WINDOWS\lbbho.dll - {B6F693BC-1842-4EE7-BCB1-3B6C47BBC5B7} - C:\WINDOWS\lbbho.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [OSS] c:\windows\system32\ossproxy.exe -boot
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://netbank.danskebank.dk/html/activex/e-Safekey/DB/e-Safekey.cab

Du bruger en ældre version af HijackThis - læg en NY log herind, hvor du bruger den nyeste version af programmet.

jeg kan ik finde den nye version af den..har du en link eller noget?

http://danborg.org/spy/hjt/hijackthis.exe

Logfile of HijackThis v1.99.0
Scan saved at 01:54:56, on 30-12-2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
G:\Programmer\eDonkey2000\edonkey2000.exe
C:\WINDOWS\system32\calc.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\Khaled Abou Chaker\Skrivebord\hijackthis\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmer\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: C:\WINDOWS\lbbho.dll - {AAC3434D-A9FE-4C0A-8FD4-1A4880E3CDEA} - C:\WINDOWS\lbbho.dll
O2 - BHO: C:\WINDOWS\lbbho.dll - {B6F693BC-1842-4EE7-BCB1-3B6C47BBC5B7} - C:\WINDOWS\lbbho.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [OSS] c:\windows\system32\ossproxy.exe -boot
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://netbank.danskebank.dk/html/activex/e-Safekey/DB/e-Safekey.cab
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Udfør følgende:

Hent og gem denne engangsscanner på dit skrivebord - vent med at køre den, KUN gemme.
http://www.spywareinfo.dk/download/mwav.exe

Åbn en mappe, (lige gyldigt hvilken) klik i menuen øverst oppe på Funktioner > Mappeindstillinger > Vis
Fjern flueben ved "Skjul beskyttede operativsystemfiler" (bare klik <Ok> til en eventuel advarsel)
Fjern flueben ved "Skjul filtypenavne for kendte filtyper"
Sæt prik i "Vis skjulte filer og mapper", tryk Ok og luk mappen.

Gå i Tilføj/fjern programmer og slet eDonkey.

Genstart.

Kør HijackThis og fix nedenstående linier:

O2 - BHO: C:\WINDOWS\lbbho.dll - {AAC3434D-A9FE-4C0A-8FD4-1A4880E3CDEA} - C:\WINDOWS\lbbho.dll
O2 - BHO: C:\WINDOWS\lbbho.dll - {B6F693BC-1842-4EE7-BCB1-3B6C47BBC5B7} - C:\WINDOWS\lbbho.dll

Afbryd din Internetforbindelse (fysisk - stikket ud)

Genstart i fejlsikker tilstand (tryk på <F8> når maskinen starter op, lige inden den begynder at indlæse Windows)

Find og slet:
C:\WINDOWS\lbbho.dll >>> FILEN
G:\Programmer\eDonkey2000 >>> MAPPEN

Kør nu virus-scanneren fra Kaspersky som du hentede i starten (måske skal du også trykke på knappen <Kør> i en "åbn-fil advarsel" fra Windows) og klik derefter på knappen <Unzip>. Nu pakker programmet sig ud til C:\Kaspersky og du skal klikke på knappen <Ok> når det er udpakket, hvorefter programmet starter.
Sæt flueben i følgende:
<Memory>, <Starup Folders>, <Drive>, <Registry>, <System Folders> og <Services>
Sæt prik i følgende:
<All Local Drives> og <Scan All Files>
Klik nu på knappen <Scan Clean>

VIGTIGT:
Noter dig hvilke filer scanneren finder, hvor den finder dem og hvad den gør med dem.

Genstart - NY log og fortæl lidt om, hvad Kasperskyscanneren fandt.

undskyld men er det så alvorligt?

Det er selvfølgelig relativt, hvor alvorligt man synes "alvorligt" er *S*
Filen lbbho.dll er spyware - du kan læse om den her:
http://www.anti-spy.info/process/lbbho.dll.html

Jeg anbefaler du gør som jeg bad dig om, men du bestemmer jo selv.

HVIS du udfører det jeg skrev i min tidligere kommentar, skal når det er overstået gøre følgende:

Sæt dine mappeindstillinger tilbage til standard:
Åbn en mappe, (ligegyldigt hvilken) klik i menuen øverst oppe på Funktioner > Mappeindstillinger > Vis
Sæt flueben ved "Skjul beskyttede operativsystemfiler"
Sæt flueben ved "Skjul filtypenavne for kendte filtyper"
Sæt prik i "Vis ikke skjulte filer og mapper" - slut af med at trykke <Ok>

Browser cachen skal renses - gør følgende:
1. Åbn din Internet Browser - Klik i menuen øverst oppe på Funktioner > Internetindstillinger
2. Under midlertidige filer, klik på "Slet cookies"
3. Under midlertidige filer, klik på "Slet filer" – sæt flueben i "Slet alt offline indhold"
4. Under Oversigten, klik på "Ryd oversigten"
5. Klik på "Ok"

Slut af med, at tømme papirkurven.

Til sidst skal du deaktivere systemgendannelsen - (http://www.spywarefri.dk/virusscannere.htm#alle) - genstarte din computer og aktivere systemgendannelsen igen. Derved oprettes der et nyt og "rent" gendannelsespunkt.

Et par velmente gode råd:
For at sikre din pc fremover ville det være en god idé at bruge nogle af programmerne fra pakken som du kan se her - http://www.spywarefri.dk/pakken.htm

Jeg anbefaler:
Spybot og Ad-Aware, SpywareBlaster, IE Privacy Keeper eller EmtyTempFolders, IE-Spyad og SpywareGuard som minimum. De er alle gratis, fylder ikke meget, sløver ikke din pc og konflikter ikke med dine øvrige programmer.

Det var min sidste kommentar i denne tråd ;-)

hej har gjort som du bad mig om victor..
her er nogle oversigt over hvad kaspersky fandt.


Sat Jan 01 15:47:37 2005 => Total Number of Files Scanned: 41193
Sat Jan 01 15:47:37 2005 => Total Number of Virus(es) Found: 40
Sat Jan 01 15:47:37 2005 => Total Number of Disinfected Files: 4
Sat Jan 01 15:47:37 2005 => Total Number of Files Renamed: 0
Sat Jan 01 15:47:37 2005 => Total Number of Deleted Files: 9
Sat Jan 01 15:47:37 2005 => Total Number of Errors: 3
Sat Jan 01 15:47:37 2005 => Time Elapsed: 00:33:07
Sat Jan 01 15:47:37 2005 => Virus Database Date: 2004/12/23
Sat Jan 01 15:47:37 2005 => Virus Database Count: 113350



File C:\WINDOWS\webhdll.dll_tobedeleted tagged as not-a-virus:AdWare.WebHancer. No Action Taken.
File C:\WINDOWS\system32\osmim.dll tagged as not-a-virus:RiskWare.Proxy.MarketScode.c. No Action Taken.
File C:\WINDOWS\system32\osconfig.dll tagged as not-a-virus:RiskWare.Proxy.MarketScode.c. No Action Taken.
File C:\WINDOWS\system32\osmim.dll tagged as not-a-virus:RiskWare.Proxy.MarketScode.c. No Action Taken.
File C:\WINDOWS\system32\osconfig.dll tagged as not-a-virus:RiskWare.Proxy.MarketScode.c. No Action Taken.
File C:\WINDOWS\Temp\~GL_2909.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\WINDOWS\Downloaded Program Files\WUInst.dll tagged as not-a-virus:AdWare.SaveNow.ab. No Action Taken.
File C:\WINDOWS\webhdll.dll_tobedeleted tagged as not-a-virus:AdWare.WebHancer. No Action Taken.
File C:\Documents and Settings\Khaled Abou Chaker\Lokale indstillinger\Temp\~881748.tmp infected by "TrojanDownloader.Win32.WinTool" Virus. Action Taken: File Deleted.
File C:\Documents and Settings\Khaled Abou Chaker\Lokale indstillinger\Temp\~742905.tmp infected by "TrojanDownloader.Win32.WinTool" Virus. Action Taken: File Deleted.
File C:\Documents and Settings\Khaled Abou Chaker\Lokale indstillinger\Temp\VVSN_RDLT0541Inst.exe tagged as not-a-virus:AdWare.SaveNow.z. No Action Taken.
File C:\Documents and Settings\Khaled Abou Chaker\Lokale indstillinger\Temp\~614159.tmp infected by "TrojanDownloader.Win32.WinTool" Virus. Action Taken: File Deleted.
File C:\Documents and Settings\Khaled Abou Chaker\Lokale indstillinger\Temp\~996769.tmp infected by "TrojanDownloader.Win32.WinTool" Virus. Action Taken: File Deleted.
File C:\Documents and Settings\Khaled Abou Chaker\Lokale indstillinger\Temp\~781640.tmp infected by "TrojanDownloader.Win32.WinTool" Virus. Action Taken: File Deleted.
File C:\Documents and Settings\Khaled Abou Chaker\Lokale indstillinger\Temp\~132246.tmp infected by "TrojanDownloader.Win32.WinTool" Virus. Action Taken: File Deleted.
File C:\Documents and Settings\Khaled Abou Chaker\Lokale indstillinger\Temp\~135516.tmp infected by "TrojanDownloader.Win32.WinTool" Virus. Action Taken: File Deleted.
File C:\DTraces of "Parite.b" found and cleaned !!!

og her er den nye log file af hijackthis.

Logfile of HijackThis v1.99.0
Scan saved at 15:53:24, on 01-01-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Khaled Abou Chaker\Skrivebord\hijackthis\hijackthis.exe
C:\WINDOWS\system32\wuauclt.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmer\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://netbank.danskebank.dk/html/activex/e-Safekey/DB/e-Safekey.cab
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe