har hijack log file jeg ikke ved hvordan jeg behandler

jeg kigger da lige

Der er ikke noget.. går ud fra denne linje er en du selv har tilføjet så den er okay

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sys288.net

denne kan du fikse
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE

Download og gem denne scanner på skrivebordet.
http://www.spywareinfo.dk/download/mwav.exe

Genstart i fejlsikret tilstand

Klik på mwav.exe som du hentede, programmet pakker sig selv ud og starter.
Sæt flueben i følgende:
Memory, Startup folders, drive, Registry, System folders og Services.
Sæt prik i følgende:
All local drives og Scan all files

Slet alt den finder..

æhh, hvordan starter jeg computeren i fejlsikret tilstand.......?
og ja den havde jeg selv tilføjet

Genstart i Fejlsikret tilstand ved at taste F8 under opstart.

okay, jeg prøver

det virkede ikke som det burde, jeg kunne ikke slette dem der hed "no action taken",
og den er stadigvæk lige så sløv i det..... :-(
skal jeg smide en hijack log igen?

Logfile of HijackThis v1.99.0
Scan saved at 16:03:54, on 30-01-2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\NORMAN\Nvc\BIN\ZLH.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\CTHELPER.EXE
C:\Programmer\Microsoft IntelliType Pro\type32.exe
C:\Programmer\Microsoft IntelliPoint\point32.exe
C:\Programmer\Fælles filer\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Programmer\MSI\PC Alert 4\PCAlert4.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Norman\Nvc\Bin\Zanda.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\NORMAN\Nvc\BIN\NYMSE.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\NORMAN\Nvc\BIN\NJEEVES.EXE
C:\NORMAN\Nvc\BIN\nvcoas.exe
C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
C:\NORMAN\Nvc\BIN\cclaw.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\Jesper Pedersen\Dokumenter\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sys288.net/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmer\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [Jet Detection] C:\Programmer\Creative\SBAudigy\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [CTStartup] C:\Programmer\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [type32] "C:\Programmer\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programmer\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Microsoft Works Calendar Reminders.lnk = ?
O4 - Global Startup: PC Alert 4.lnk = C:\Programmer\MSI\PC Alert 4\PCAlert4.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1094950857656
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: LexBce Server - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Norman NJeeves - Unknown - C:\NORMAN\Nvc\BIN\NJEEVES.EXE
O23 - Service: Norman ZANDA - Unknown - C:\Norman\Nvc\Bin\Zanda.exe
O23 - Service: Norman Virus Control on-access component - Norman ASA - C:\NORMAN\Nvc\BIN\nvcoas.exe
O23 - Service: Norman Virus Control Scheduler - Norman Data Defense Systems - C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

ja kom med en ny log.. kan du også sende mig den log fra mwav ? så jeg kan se hvad den ikke slettede

har norman anti virus og firewall på........

okay men loggen fra mwav har du måske stadig? måske kan du huske en fil eller to som den nævnte?

det her er den eneste log jeg har derfra
[0x00000570] 30/01/2005 13:57:11:437 :[msvLclnt.dll]ModuleName = C:\Documents and Settings\Jesper Pedersen\Skrivebord\Ny mappe\mwavscan.com
[0x00000570] 30/01/2005 13:57:11:437 :[msvLclnt.dll]WARNING!!! "Autokey" Not Found
[0x00000570] 30/01/2005 13:57:12:281 :[msvLclnt.dll]Options Set by External applications mwavscan.com are 9896960 (0x970400):
[0x00000570] 30/01/2005 13:57:12:281 :[msvLclnt.dll]Mode :PACKED,ARCHIVED,CA,WARNINGS,MAILPLAIN
[0x00000570] 30/01/2005 13:57:12:281 :[msvLclnt.dll]TimeOut : ffffffff
[0x00000570] 30/01/2005 13:57:12:281 :[msvLclnt.dll]Priority : NORMAL
[0x00000570] 30/01/2005 13:57:12:625 :[msvLclnt.dll]VirusCount = 116280 Latest Date = 2005/01/22
[0x000005d0] 30/01/2005 13:58:59:234 :[msvLclnt.dll][00000001] File C:\WINDOWS\System32\KILLAPPS.EXE infected by not-a-virus:RiskWare.Tool.KillApp.b
[0x000005d0] 30/01/2005 14:04:20:281 :[msvLclnt.dll][00000001] File C:\Documents and Settings\Jesper Pedersen\Dokumenter\Cd fra Torben, Wallpapers\Wallpaper\Webshots Desktop\wbsamp.exe infected by not-a-virus:Tool.Win32.Reboot
[0x000005d0] 30/01/2005 14:04:32:234 :[msvLclnt.dll][00000001] File C:\Documents and Settings\Jesper Pedersen\Dokumenter\Codecs\DivXPro511Adware.exe infected by not-a-virus:AdWare.Gator.3202
[0x000005d0] 30/01/2005 14:06:52:421 :[msvLclnt.dll][00000001] File C:\mIRC\mirc.exe infected by not-a-virus:RiskWare.mIRC.6.03
[0x000005d0] 30/01/2005 14:38:31:171 :[msvLclnt.dll][00000001] File C:\WINDOWS\system32\KILLAPPS.EXE infected by not-a-virus:RiskWare.Tool.KillApp.b
[0x000005d0] 30/01/2005 14:46:07:187 :[msvLclnt.dll][00000001] File F:\Backup 11-09-2004\Documents and Settings\Jesper Pedersen\Dokumenter\Jesper\Codecs\DivXPro511Adware.exe infected by not-a-virus:AdWare.Gator.3202
[0x000005d0] 30/01/2005 14:55:48:906 :[msvLclnt.dll][00000001] File F:\GEMME TING\Dokumenter\Modtagne filer\Audio Galaxy Setup0606.exe infected by not-a-virus:Tool.Win32.Reboot
[0x000005d0] 30/01/2005 14:56:55:625 :[msvLclnt.dll][00000001] File F:\Ikke Checket\Programmer\Drilleprogrammer\50 Dele.exe infected by Trojan.Win32.DesktopPuzzle
[0x000005d0] 30/01/2005 14:56:55:781 :[msvLclnt.dll][00000001] File F:\Ikke Checket\Programmer\Drilleprogrammer\50 Dele.exe infected by Trojan.Win32.DesktopPuzzle
[0x000005d0] 30/01/2005 14:56:56:062 :[msvLclnt.dll][00000001] File F:\Ikke Checket\Programmer\Drilleprogrammer\click.exe infected by not-a-virus:Simulator.Win16.Click
[0x000005d0] 30/01/2005 14:56:56:156 :[msvLclnt.dll][00000001] File F:\Ikke Checket\Programmer\Drilleprogrammer\howdrunk.exe infected by not-a-virus:Joke.Win16.HowDrunk
[0x000005d0] 30/01/2005 14:56:56:203 :[msvLclnt.dll][00000001] File F:\Ikke Checket\Programmer\Drilleprogrammer\Jan1st20.exe infected by not-a-virus:Joke.BadDay
[0x000005d0] 30/01/2005 14:56:56:343 :[msvLclnt.dll][00000001] File F:\Ikke Checket\Programmer\Drilleprogrammer\Knapper.exe infected by not-a-virus:Joke.Win32.Buttons.a
[0x000005d0] 30/01/2005 14:56:56:468 :[msvLclnt.dll][00000001] File F:\Ikke Checket\Programmer\Drilleprogrammer\lamb.exe infected by not-a-virus:Simulator.Win16.Sheep
[0x000005d0] 30/01/2005 14:56:56:593 :[msvLclnt.dll][00000001] File F:\Ikke Checket\Programmer\Drilleprogrammer\SMUKKE.exe infected by not-a-virus:Joke.Win16.Pamela
[0x000005d0] 30/01/2005 14:56:56:687 :[msvLclnt.dll][00000001] File F:\Ikke Checket\Programmer\Drilleprogrammer\Windows after 2000.exe infected by not-a-virus:Joke.Win32.Paranoia
[0x000005d0] 30/01/2005 15:00:02:125 :[msvLclnt.dll][00000001] File F:\Programmer\Codec´s\DivXPro511Adware.exe infected by not-a-virus:AdWare.Gator.3202
[0x000005d0] 30/01/2005 15:00:25:859 :[msvLclnt.dll][00000001] File F:\Programmer\Mirc\mirc612.exe infected by not-a-virus:RiskWare.mIRC.6.12
[0x000005d0] 30/01/2005 15:00:30:062 :[msvLclnt.dll][00000001] File F:\Programmer\P2P\Audio Galaxy Setup0606.exe infected by not-a-virus:Tool.Win32.Reboot
[0x000005d0] 30/01/2005 15:02:52:140 :[msvLclnt.dll][00000001] File F:\System Volume Information\_restore{22A743FA-2F81-45FB-90F7-AFE413C3A255}\RP161\A0029646.exe infected by not-a-virus:RiskWare.mIRC.6.03
[0x000005d0] 30/01/2005 15:03:28:609 :[msvLclnt.dll][00000001] File F:\System Volume Information\_restore{22A743FA-2F81-45FB-90F7-AFE413C3A255}\RP161\A0029954.exe infected by not-a-virus:Tool.Win32.Reboot
[0x000005d0] 30/01/2005 15:04:28:484 :[msvLclnt.dll][00000001] File F:\System Volume Information\_restore{22A743FA-2F81-45FB-90F7-AFE413C3A255}\RP161\A0030313.exe infected by not-a-virus:AdWare.Gator.3202
[0x000005d0] 30/01/2005 15:04:33:234 :[msvLclnt.dll][00000001] File F:\System Volume Information\_restore{22A743FA-2F81-45FB-90F7-AFE413C3A255}\RP182\A0037419.exe infected by Trojan.Win32.DesktopPuzzle
[0x000005d0] 30/01/2005 15:04:33:250 :[msvLclnt.dll][00000001] File F:\System Volume Information\_restore{22A743FA-2F81-45FB-90F7-AFE413C3A255}\RP182\A0037419.exe infected by Trojan.Win32.DesktopPuzzle
[0x000005d0] 30/01/2005 15:31:30:796 :[msvLclnt.dll]VirusCount = 116280 Latest Date = 2005/01/22
[0x00000570] 30/01/2005 15:45:58:484 :[msvLclnt.dll]VirusCount = 116280 Latest Date = 2005/01/22

siger det dig noget?

jeg har kørt ad-aware og spy bot, samt SFC/ scanow.......

angående ad-aware.. anvender du denne?

Ad-Aware SE Personal
http://www.lavasoft.de/support/download/

diskfragmenteret over alt, diskopryning, scannede for virus via norman.. men ingen bedring, den er syg min comp :-(

ja.........

personal se

CWShredder
http://www.mdegn.dk/download/CWShredder.exe

AboutBuster
http://downloads.subratam.org/AboutBuster.zip

Genstart i fejlsikret og kør dem begge

det hjalp heller ikke......... :-(
skal jeg smide lortet ud..........?

men jeg skal på job, men har tænkt mig at kigge ind i morgen, pisse iriterenede når man skal forlade alteret i en sådan tilstand......... håber du gider gi et råd....... jeg er på igen imorgen :-) tak indtil videre

Du kan lige fixe denne i HiJackThis:
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe

Den skal ikke bruges på Xp'ere, men jeg tvivler på at det vil gøre den hurtigere.

Hent FINDnFIX her:

http://www.downloadportal.dk/showdownload.asp?rid=4215&sp=FindNFix.exe

Dobbeltklik på filen - den vil installere sig på din computer i C:\FINDnFIX

I mappen ligger der !LOG!.bat, som du skal dobbeltklikke på - der går nu lidt tid, mens den indhenter informationer - når den er færdig, lægges der en Log.txt i mappen. Kopier indholdet herind.

Jeg synes du skal forklare mere detaljeret hvordan computeren opfører sig. Du har en ren log, og har kørt Kaspersky scanneren. Dem der står no action taken skal du bare glemme. I øjeblikket skydes med spredehagl og der er mig bekendt intet der tyder på at du har infektioner der kræver at der bruges hverken cwshredder, aboutbuster eller findnfix.

Slå systemgendannelse fra, genstart og slå systemgendannelse til igen. Så fjerner du alle de rigtige virus i den log du lagde fra Kaspersky.

jeg ved det nok heller ik, synes bare den har opført sig mærkeligt..........
er ved at reinstallere xp, og har plæs den igen med luft på job, for meget lort samlet sammen.................  du får dine 60 point, det kan være det har hjulpet, men tak anyway for being there :-)

Mvh Yvstre

her får dem....

hehe har ikke styr på det med pointene.......... en kort beskrivelse om hvordan jeg gir dig point..? :-), doh!, pis, sorry mate..!

Du kan ikke give dem point fordi de kun har kommenteret og ikke svaret. Hvis du vil lukke beder du kalp og/eller tonnybrandt om at lægge svar, som du så herefter kan acceptere:
http://expfaq.1go.dk/?id=3#behandling_af_svar

Hej yvstre:)

Jeg ligger lige et svar for at gøre det lidt lettere:o)

Kig nu nederst i venstre hjørne.. der er sådan en lille boks i med mit og dit brugernavn i... tryk en gang på mit så det bliver markeret med blåt og tryk så på knappen accepter svar

skulle være gjort nu..... tror jeg nok...hehe
sorry det tog lidt tid, men min computer er stadigvæk død, ser ud til at jeg har fået blaster el. sasser worm :-( nedtur, har prøvet lidt forskelligt, dog uden held.... prøver igen i aften men tak for hjælpen.....

Du kan bare fortsætte her.. så starter vi forfra med en ny log:)

hey, jeg har reinstalleret men den gør nøjagtigt det samme :-(
noget med appication hangs...........?
fejl-bucket 126833367

siger det nogen noget?

det sjove er at det er ligesom om at det sker når jeg går ind på min harddisk over controller kortet, så bliver den sløv som bare pokker, måske har det noget med mit strøm at gøre, ved det ikke, har prøvet lidt af hvert, hvor mange volt skal jeg ha.....?

den har aldrig gjort det før, for en 1 måneds tids siden....
når jeg klikker på denne computer, skifter den udseende, lidt svært at forklare, men fra diverse disk til bare en lang linje, og jeg kan ikke ændre det igen :-( siger det dig eller nogen noget?