Avatar billede hanne-rk Nybegynder
24. januar 2005 - 21:09 Der er 23 kommentarer og
1 løsning

Hijacket - eller hvad?

Nogen der kan tjekke denne log ?


Logfile of HijackThis v1.99.0
Scan saved at 21:08:10, on 24-01-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe
C:\Programmer\Norton AntiVirus\navapsvc.exe
C:\Programmer\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\Documents and Settings\christensen\Skrivebord\hj\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [ScanRegistry] C:\W
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1094497278389
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {A590956F-AE99-4419-BB39-3C721276C625} (Util Class) - https://udstedelse.certifikat.tdc.dk/csp/authenticode/PrimeInkCSP-0504.exe
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
O23 - Service: Norton AntiVirus Auto Protect - Symantec Corporation - C:\Programmer\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programmer\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\FLLESF~1\SYMANT~1\SCRIPT~1\SBServ.exe
Avatar billede kalp Novice
24. januar 2005 - 21:10 #1
jeg kigger lige
Avatar billede kalp Novice
24. januar 2005 - 21:12 #2
Genstart i Fejlsikret tilstand ved at taste F8 under opstart.
Kør HijackThis, scan og sæt et flueben ud for disse linjer - luk øvrige programvinduer - klik "Fix checked":

O4 - HKLM\..\Run: [ScanRegistry] C:\W



Gå herefter i Start -> Programmer -> Tilbehør -> Systemværktøjer -> Diskoprydning og slet temp-filer, temporary internet files og papirkurv.

genstart normalt og ny log
Avatar billede hanne-rk Nybegynder
24. januar 2005 - 21:21 #3
så ser den sådan ud :

Logfile of HijackThis v1.99.0
Scan saved at 21:20:22, on 24-01-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe
C:\Programmer\Norton AntiVirus\navapsvc.exe
C:\Programmer\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\Documents and Settings\christensen\Skrivebord\hj\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1094497278389
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {A590956F-AE99-4419-BB39-3C721276C625} (Util Class) - https://udstedelse.certifikat.tdc.dk/csp/authenticode/PrimeInkCSP-0504.exe
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
O23 - Service: Norton AntiVirus Auto Protect - Symantec Corporation - C:\Programmer\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programmer\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\FLLESF~1\SYMANT~1\SCRIPT~1\SBServ.exe
Avatar billede kalp Novice
24. januar 2005 - 21:24 #4
Din log er ren nu.. var det bare et tjek eller har du problemer med din pc?
Avatar billede hanne-rk Nybegynder
24. januar 2005 - 21:25 #5
jeg kan ikke logge på messenger, ellers virker det hele
Avatar billede kalp Novice
24. januar 2005 - 21:28 #6
hvilken fejl får du? Der burde ikke være flere problemer med messenger men vil sige der var rigtig mange problemer med msn i går!
Avatar billede hanne-rk Nybegynder
24. januar 2005 - 21:31 #7
jeg har 2 maskiner med hver sin messenger, den ene (en gammel hund med windows 98) kan fint gå på, men ikke den nye som kører windows XP.
Jeg har lige forsøgt at installere SP2 men når den skal til at køre installationen, skriver den "stien blev ikke fundet / installationsfejl".
Jeg kører SP2 fra en original MS SP2 cd, så den burde være ok.
Avatar billede kalp Novice
24. januar 2005 - 21:43 #8
Har du en god forbindelse? så kunne vi prøve at downloade sp2 istedet nemlig
Avatar billede hanne-rk Nybegynder
24. januar 2005 - 21:45 #9
170 mb  ?  puuuuha på et 33.6 modem ?
Avatar billede hanne-rk Nybegynder
24. januar 2005 - 21:46 #10
nej pjat, jeg har en normal 512ér fra TDC :-) men hvad skulle det hjælpe, jeg har brugt CD-en før på andre maskiner uden problemer.
Kender du et direkte link til SP2 i nyeste version?
Avatar billede kalp Novice
24. januar 2005 - 21:49 #11
http://intern.sdu.dk/enheder/it-service/tjenester/ftphotel/ftpindhold/

De kan hentes herfra.. hvilken version af msn kører du? 6.2?
Avatar billede hanne-rk Nybegynder
24. januar 2005 - 21:52 #12
7.0
Avatar billede kalp Novice
24. januar 2005 - 21:54 #13
Jeg sover faktisk lidt.. eller er forvirret.. den pc denne log er taget fra har SP2 installeret
Avatar billede hanne-rk Nybegynder
24. januar 2005 - 21:57 #14
jooooo det burde den være, men jeg ved ikke om den er 100% installeret, men den vil absolut ikke være med til en ny install, den stopper og siger "stien ikke fundet" der hvor den burde spørge om min accept for licensbetingelser.
Avatar billede kalp Novice
24. januar 2005 - 22:01 #15
*G* :)  gå lige i tilføj og fjern programmer (i kontrolpanelet) og se lige om i der rigtig nok står Service pack 2 er installeret.. det må den næsten være!
Avatar billede hanne-rk Nybegynder
24. januar 2005 - 22:01 #16
det er den ikke :-(
Avatar billede kalp Novice
24. januar 2005 - 22:04 #17
okay.. det ved jeg ikke lige om er skidt.. det kan godt være den ikke behøver at være der. Downloadede du SP2 fra mit link og gjorde maskinen det samme?
Avatar billede hanne-rk Nybegynder
24. januar 2005 - 22:08 #18
nå jeg har allerede hentet 270 mb :-)  nej men jeg er igang (der sker godt nok ingen ting, men det kommer vel)

Jeg lader den stå tændt til imorgen, så håber jeg det virker.
Jeg vender frygtelig tilbage imorgen. Tak for hjælpen indtil videre.
Avatar billede kalp Novice
26. januar 2005 - 22:59 #19
Hej hanne-rk... virkede det eller gav det samme resultat?
Avatar billede kalp Novice
28. januar 2005 - 15:35 #20
?:)
Avatar billede kalp Novice
01. februar 2005 - 22:23 #21
Hey hanne-rk har du glemt alt om dit spørgsmål?:o)
Avatar billede kalp Novice
02. februar 2005 - 20:40 #22
Ligger et svar... må går ud fra problemet er løst?
Avatar billede hanne-rk Nybegynder
02. februar 2005 - 21:14 #23
ja ja ja nu faldt jeg igen i søvn :-)

sorry, men godt du fandt mig i et andet spg :-)

Takker for hjælpen - det køre bare som det skal nu.
Avatar billede kalp Novice
02. februar 2005 - 21:16 #24
Det er jeg glad for at det gør :) og det kan ske for en hver;) hehe
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester