Avatar billede gl.k. Nybegynder
30. januar 2005 - 22:44 Der er 7 kommentarer og
1 løsning

Hijack hjælp pls.

Seer det okay ud ?


Logfile of HijackThis v1.99.0
Scan saved at 21:47:12, on 30-01-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\AVPersonal\AVGUARD.EXE
C:\Programmer\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\AVPersonal\AVGNT.EXE
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\C_munk\Dokumenter\Sikkerhed_jan05\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ucgkoflzarpysndayeowzc.com/j34Etc2Hfof_ZFb8jc9ZmEy3dN0mdozPv3sby6PmyYWhe9AqdGs6DgpjukV6sv1R.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ctbfvjwdtdhbwpauvfupx.com/j34Etc2HfoeQKD6P_Qbe1APt1ovZbSjtAEiC54_43Uo.cgi
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://searchcentral.cc/index.php?v=4&aff=3656
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O23 - Service: Machine Debug Manager - Unknown - C:\Programmer\Fælles filer\Microsoft Shared\VS7DEBUG\MDM.EXE (file missing)
Avatar billede tonnybrandt Nybegynder
30. januar 2005 - 22:46 #1
jeg kigger lige på den
Avatar billede gl.k. Nybegynder
30. januar 2005 - 22:46 #2
takker..
Avatar billede tonnybrandt Nybegynder
30. januar 2005 - 22:47 #3
Har du selv været ved at slette ?
Avatar billede gl.k. Nybegynder
30. januar 2005 - 22:49 #4
Det her er resten,ja. Den havde bare "alt", som kan indfanges ved at køre uden AV prg...:-/ Har slettet manuelt også, ja.
Avatar billede tonnybrandt Nybegynder
30. januar 2005 - 22:55 #5
Ok, du har muligvis slettet for meget.
Det er højst usædvanligt at der er så lidt i en log.
Du bestemmer selv om du vil restore linierne tilbage igen, hvorefter jeg kan fortælle dig hvad du skal slette.
Sålænge du ikke genstarter efter du har restoret dem igen, vil ingen af linierne kunne være aktive og derfor er de nemme at fjerne igen.

Du restorer, ved at klikke config | backups, markerer hver enkelt linie og trykker restore.

Mht den log du viser her så skal du genstarte i fejlsikker tilstand.
Fix disse linier i HiJackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ucgkoflzarpysndayeowzc.com/j34Etc2Hfof_ZFb8jc9ZmEy3dN0mdozPv3sby6PmyYWhe9AqdGs6DgpjukV6sv1R.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ctbfvjwdtdhbwpauvfupx.com/j34Etc2HfoeQKD6P_Qbe1APt1ovZbSjtAEiC54_43Uo.cgi
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://searchcentral.cc/index.php?v=4&aff=3656
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

Genstart og ny log.

Men som sagt, synes jeg hellere du skulle restore linierne og få en "prof. mening" mht hvilke linier der skal fjernes.
Avatar billede gl.k. Nybegynder
30. januar 2005 - 23:16 #6
Læg et svar.
Jeg vil i morgen ( igen ) prøve, om det forsvinder i fejlsikret.

Mange tak for hjælpen.
Avatar billede tonnybrandt Nybegynder
30. januar 2005 - 23:21 #7
Her er så et svar og velbekomme :)
Avatar billede tonnybrandt Nybegynder
31. januar 2005 - 07:53 #8
Vend blot tilbage med en ny log, når du har ført proceduren.

Takker for point :)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester