Avatar billede svenj Praktikant
08. februar 2005 - 18:23 Der er 11 kommentarer og
2 løsninger

kan ikke komme af med spyware

Jeg bruger Ad-Aware, men der er nogle den ikke kan fjerne, dvs. de bliver ved ved at komme igen (istbar). Håber der er nogen der kan hjælpe, nedenfor ses logfilen. På forhånd tak :-)


Ad-Aware SE Build 1.05
Logfile Created on:Tuesday, February 08, 2005 5:40:23 PM
Created with Ad-Aware SE Personal, free for private use.
Using definitions file:SE1R26 25.01.2005
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

References detected during the scan:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
istbar(TAC index:6):2 total references
MRU List(TAC index:0):25 total references
Tracking Cookie(TAC index:3):6 total references
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Ad-Aware SE Settings
===========================
Set : Search for negligible risk entries
Set : Safe mode (always request confirmation)
Set : Scan active processes
Set : Scan registry
Set : Deep-scan registry
Set : Scan my IE Favorites for banned URLs
Set : Scan my Hosts file

Extended Ad-Aware SE Settings
===========================
Set : Unload recognized processes & modules during scan
Set : Scan registry for all users instead of current user only
Set : Always try to unload modules before deletion
Set : During removal, unload Explorer and IE if necessary
Set : Let Windows remove files in use at next reboot
Set : Delete quarantined objects after restoring
Set : Include basic Ad-Aware settings in log file
Set : Include additional Ad-Aware settings in log file
Set : Include reference summary in log file
Set : Include alternate data stream details in log file
Set : Play sound at scan completion if scan locates critical objects


2-8-2005 5:40:23 PM - Scan started. (Full System Scan)

MRU List Object Recognized!
    Location:          : S-1-5-21-823518204-1677128483-839522115-1003\software\nvidia corporation\global\nview\windowmanagement
    Description        : nvidia nview cached application window positions


MRU List Object Recognized!
    Location:          : S-1-5-21-823518204-1677128483-839522115-1003\software\microsoft\search assistant\acmru
    Description        : list of recent search terms used with the search assistant


MRU List Object Recognized!
    Location:          : S-1-5-21-823518204-1677128483-839522115-1003\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru
    Description        : list of recently saved files, stored according to file extension


MRU List Object Recognized!
    Location:          : S-1-5-21-823518204-1677128483-839522115-1003\software\microsoft\windows\currentversion\explorer\comdlg32\lastvisitedmru
    Description        : list of recent programs opened


MRU List Object Recognized!
    Location:          : S-1-5-21-823518204-1677128483-839522115-1003\software\microsoft\windows\currentversion\explorer\recentdocs
    Description        : list of recent documents opened


MRU List Object Recognized!
    Location:          : S-1-5-21-823518204-1677128483-839522115-1003\software\microsoft\mediaplayer\player\recentfilelist
    Description        : list of recently used files in microsoft windows media player


MRU List Object Recognized!
    Location:          : S-1-5-21-823518204-1677128483-839522115-1003\software\microsoft\internet explorer
    Description        : last download directory used in microsoft internet explorer


MRU List Object Recognized!
    Location:          : software\microsoft\directdraw\mostrecentapplication
    Description        : most recent application to use microsoft directdraw


MRU List Object Recognized!
    Location:          : S-1-5-21-823518204-1677128483-839522115-1003\software\google\navclient\1.1\history
    Description        : list of recently used search terms in the google toolbar


MRU List Object Recognized!
    Location:          : S-1-5-21-823518204-1677128483-839522115-1003\software\microsoft\internet explorer\typedurls
    Description        : list of recently entered addresses in microsoft internet explorer


MRU List Object Recognized!
    Location:          : S-1-5-21-823518204-1677128483-839522115-1003\software\adobe\acrobat reader\6.0\avgeneral\crecentfiles
    Description        : list of recently used files in adobe reader


MRU List Object Recognized!
    Location:          : S-1-5-21-823518204-1677128483-839522115-1003\software\jasc\paint shop pro 8\recent file list
    Description        : list of recently used files in jasc paint shop pro


MRU List Object Recognized!
    Location:          : S-1-5-21-823518204-1677128483-839522115-1003\software\microsoft\mediaplayer\player\settings
    Description        : last open directory used in jasc paint shop pro


MRU List Object Recognized!
    Location:          : software\microsoft\direct3d\mostrecentapplication
    Description        : most recent application to use microsoft direct3d


MRU List Object Recognized!
    Location:          : S-1-5-21-823518204-1677128483-839522115-1003\software\microsoft\mediaplayer\preferences
    Description        : last playlist index loaded in microsoft windows media player


MRU List Object Recognized!
    Location:          : .DEFAULT\software\microsoft\mediaplayer\preferences
    Description        : last playlist loaded in microsoft windows media player


MRU List Object Recognized!
    Location:          : S-1-5-18\software\microsoft\mediaplayer\preferences
    Description        : last playlist loaded in microsoft windows media player


MRU List Object Recognized!
    Location:          : S-1-5-19\software\microsoft\mediaplayer\preferences
    Description        : last playlist loaded in microsoft windows media player


MRU List Object Recognized!
    Location:          : S-1-5-20\software\microsoft\mediaplayer\preferences
    Description        : last playlist loaded in microsoft windows media player


MRU List Object Recognized!
    Location:          : S-1-5-21-823518204-1677128483-839522115-1003\software\microsoft\mediaplayer\preferences
    Description        : last playlist loaded in microsoft windows media player


MRU List Object Recognized!
    Location:          : S-1-5-21-823518204-1677128483-839522115-1003\software\microsoft\office\11.0\common\general
    Description        : list of recently used symbols in microsoft office


MRU List Object Recognized!
    Location:          : software\microsoft\direct3d\mostrecentapplication
    Description        : most recent application to use microsoft direct X


MRU List Object Recognized!
    Location:          : S-1-5-21-823518204-1677128483-839522115-1003\software\winrar\dialogedithistory\extrpath
    Description        : winrar "extract-to" history


MRU List Object Recognized!
    Location:          : S-1-5-21-823518204-1677128483-839522115-1003\software\microsoft\windows media\wmsdk\general
    Description        : windows media sdk


MRU List Object Recognized!
    Location:          : C:\Documents and Settings\sven Jørgensen\recent
    Description        : list of recently opened documents


Listing running processes
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

#:1 [smss.exe]
    FilePath          : \SystemRoot\System32\
    ProcessID          : 636
    ThreadCreationTime : 2-8-2005 2:16:56 PM
    BasePriority      : Normal


#:2 [csrss.exe]
    FilePath          : \??\C:\WINDOWS\system32\
    ProcessID          : 708
    ThreadCreationTime : 2-8-2005 2:16:58 PM
    BasePriority      : Normal


#:3 [winlogon.exe]
    FilePath          : \??\C:\WINDOWS\SYSTEM32\
    ProcessID          : 732
    ThreadCreationTime : 2-8-2005 2:16:59 PM
    BasePriority      : High


#:4 [services.exe]
    FilePath          : C:\WINDOWS\system32\
    ProcessID          : 776
    ThreadCreationTime : 2-8-2005 2:16:59 PM
    BasePriority      : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion    : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operativsystem
    CompanyName        : Microsoft Corporation
    FileDescription    : Tjenester og controllerprogrammer
    InternalName      : services.exe
    LegalCopyright    : © Microsoft Corporation. Alle rettigheder forbeholdes.
    OriginalFilename  : services.exe

#:5 [lsass.exe]
    FilePath          : C:\WINDOWS\system32\
    ProcessID          : 788
    ThreadCreationTime : 2-8-2005 2:16:59 PM
    BasePriority      : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion    : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : LSA Shell (Export Version)
    InternalName      : lsass.exe
    LegalCopyright    : © Microsoft Corporation. All rights reserved.
    OriginalFilename  : lsass.exe

#:6 [svchost.exe]
    FilePath          : C:\WINDOWS\system32\
    ProcessID          : 940
    ThreadCreationTime : 2-8-2005 2:17:00 PM
    BasePriority      : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion    : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName      : svchost.exe
    LegalCopyright    : © Microsoft Corporation. All rights reserved.
    OriginalFilename  : svchost.exe

#:7 [svchost.exe]
    FilePath          : C:\WINDOWS\system32\
    ProcessID          : 1000
    ThreadCreationTime : 2-8-2005 2:17:01 PM
    BasePriority      : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion    : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName      : svchost.exe
    LegalCopyright    : © Microsoft Corporation. All rights reserved.
    OriginalFilename  : svchost.exe

#:8 [svchost.exe]
    FilePath          : C:\WINDOWS\System32\
    ProcessID          : 1144
    ThreadCreationTime : 2-8-2005 2:17:01 PM
    BasePriority      : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion    : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName      : svchost.exe
    LegalCopyright    : © Microsoft Corporation. All rights reserved.
    OriginalFilename  : svchost.exe

#:9 [svchost.exe]
    FilePath          : C:\WINDOWS\System32\
    ProcessID          : 1208
    ThreadCreationTime : 2-8-2005 2:17:01 PM
    BasePriority      : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion    : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName      : svchost.exe
    LegalCopyright    : © Microsoft Corporation. All rights reserved.
    OriginalFilename  : svchost.exe

#:10 [svchost.exe]
    FilePath          : C:\WINDOWS\System32\
    ProcessID          : 1356
    ThreadCreationTime : 2-8-2005 2:17:02 PM
    BasePriority      : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion    : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName      : svchost.exe
    LegalCopyright    : © Microsoft Corporation. All rights reserved.
    OriginalFilename  : svchost.exe

#:11 [explorer.exe]
    FilePath          : C:\WINDOWS\
    ProcessID          : 1580
    ThreadCreationTime : 2-8-2005 2:17:03 PM
    BasePriority      : Normal
    FileVersion        : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion    : 6.00.2900.2180
    ProductName        : Microsoft® Windows® Operativsystem
    CompanyName        : Microsoft Corporation
    FileDescription    : Windows Stifinder
    InternalName      : explorer
    LegalCopyright    : © Microsoft Corporation. Alle rettigheder forbeholdes.
    OriginalFilename  : EXPLORER.EXE

#:12 [spoolsv.exe]
    FilePath          : C:\WINDOWS\system32\
    ProcessID          : 1708
    ThreadCreationTime : 2-8-2005 2:17:03 PM
    BasePriority      : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion    : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Spooler SubSystem App
    InternalName      : spoolsv.exe
    LegalCopyright    : © Microsoft Corporation. All rights reserved.
    OriginalFilename  : spoolsv.exe

#:13 [ccsetmgr.exe]
    FilePath          : C:\Programmer\Fælles filer\Symantec Shared\
    ProcessID          : 1820
    ThreadCreationTime : 2-8-2005 2:17:03 PM
    BasePriority      : Normal
    FileVersion        : 2.1.5.1
    ProductVersion    : 2.1.5.1
    ProductName        : Common Client
    CompanyName        : Symantec Corporation
    FileDescription    : Common Client Settings Manager Service
    InternalName      : ccSetMgr
    LegalCopyright    : Copyright (c) 2000-2003 Symantec Corporation. All rights reserved.
    OriginalFilename  : ccSetMgr.exe

#:14 [mdm.exe]
    FilePath          : C:\Programmer\Fælles filer\Microsoft Shared\VS7DEBUG\
    ProcessID          : 1864
    ThreadCreationTime : 2-8-2005 2:17:03 PM
    BasePriority      : Normal
    FileVersion        : 7.00.9466
    ProductVersion    : 7.00.9466
    ProductName        : Microsoft® Visual Studio .NET
    CompanyName        : Microsoft Corporation
    FileDescription    : Machine Debug Manager
    InternalName      : mdm.exe
    LegalCopyright    : © Microsoft Corporation.  All rights reserved.
    OriginalFilename  : mdm.exe

#:15 [navapsvc.exe]
    FilePath          : C:\Programmer\Norton AntiVirus\
    ProcessID          : 1896
    ThreadCreationTime : 2-8-2005 2:17:03 PM
    BasePriority      : Normal
    FileVersion        : 10.00.2
    ProductVersion    : 10.00.2
    ProductName        : Norton AntiVirus
    CompanyName        : Symantec Corporation
    FileDescription    : Norton AntiVirus Auto-Protect Service
    InternalName      : NAVAPSVC
    LegalCopyright    : Norton AntiVirus 2004 for Windows 98/ME/2000/XP Copyright (c) 2003 Symantec Corporation. All rights reserved.
    OriginalFilename  : NAVAPSVC.EXE

#:16 [nprotect.exe]
    FilePath          : C:\Programmer\Norton AntiVirus\AdvTools\
    ProcessID          : 1952
    ThreadCreationTime : 2-8-2005 2:17:03 PM
    BasePriority      : Normal
    FileVersion        : 16.00.0.22
    ProductVersion    : 16.00.0.22
    ProductName        : Norton Utilities
    CompanyName        : Symantec Corporation
    FileDescription    : Norton Protection Status
    InternalName      : NPROTECT
    LegalCopyright    : Copyright (C) 2003 Symantec Corporation
    LegalTrademarks    : Norton Utilities
    OriginalFilename  : NPROTECT.EXE

#:17 [nvsvc32.exe]
    FilePath          : C:\WINDOWS\System32\
    ProcessID          : 1976
    ThreadCreationTime : 2-8-2005 2:17:04 PM
    BasePriority      : Normal
    FileVersion        : 6.13.10.3100
    ProductVersion    : 6.13.10.3100
    ProductName        : NVIDIA Driver Helper Service, Version 31.00
    CompanyName        : NVIDIA Corporation
    FileDescription    : NVIDIA Driver Helper Service, Version 31.00
    InternalName      : NVSVC
    LegalCopyright    : (c) NVIDIA Corporation. All rights reserved.
    OriginalFilename  : nvsvc32.exe

#:18 [savscan.exe]
    FilePath          : C:\Programmer\Norton AntiVirus\
    ProcessID          : 164
    ThreadCreationTime : 2-8-2005 2:17:04 PM
    BasePriority      : Normal
    FileVersion        : 9.2.1.14
    ProductVersion    : 9.2
    ProductName        : Symantec AntiVirus AutoProtect
    CompanyName        : Symantec Corporation
    FileDescription    : Symantec AntiVirus Scanner
    InternalName      : SAVSCAN
    LegalCopyright    : Copyright (c) 2003 Symantec Corporation
    OriginalFilename  : SAVSCAN.EXE

#:19 [svchost.exe]
    FilePath          : C:\WINDOWS\System32\
    ProcessID          : 280
    ThreadCreationTime : 2-8-2005 2:17:04 PM
    BasePriority      : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion    : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName      : svchost.exe
    LegalCopyright    : © Microsoft Corporation. All rights reserved.
    OriginalFilename  : svchost.exe

#:20 [symlcsvc.exe]
    FilePath          : C:\Programmer\Fælles filer\Symantec Shared\CCPD-LC\
    ProcessID          : 412
    ThreadCreationTime : 2-8-2005 2:17:05 PM
    BasePriority      : Normal
    FileVersion        : 1, 8, 48, 77
    ProductVersion    : 1, 8, 48, 77
    ProductName        : Symantec Core Component
    CompanyName        : Symantec Corporation
    FileDescription    : Symantec Core Component
    InternalName      : symlcsvc
    LegalCopyright    : Copyright (C) 2003
    OriginalFilename  : symlcsvc.exe

#:21 [vsmon.exe]
    FilePath          : C:\WINDOWS\system32\ZoneLabs\
    ProcessID          : 452
    ThreadCreationTime : 2-8-2005 2:17:05 PM
    BasePriority      : Normal
    FileVersion        : 5.5.062.004
    ProductVersion    : 5.5.062.004
    ProductName        : TrueVector Service
    CompanyName        : Zone Labs Inc.
    FileDescription    : TrueVector Service
    InternalName      : vsmon
    LegalCopyright    : Copyright © 1998-2004, Zone Labs Inc.
    OriginalFilename  : vsmon.exe

#:22 [ccevtmgr.exe]
    FilePath          : C:\Programmer\Fælles filer\Symantec Shared\
    ProcessID          : 556
    ThreadCreationTime : 2-8-2005 2:17:07 PM
    BasePriority      : Normal
    FileVersion        : 2.1.5.1
    ProductVersion    : 2.1.5.1
    ProductName        : Common Client
    CompanyName        : Symantec Corporation
    FileDescription    : Common Client Event Manager Service
    InternalName      : ccEvtMgr
    LegalCopyright    : Copyright (c) 2000-2003 Symantec Corporation. All rights reserved.
    OriginalFilename  : ccEvtMgr.exe

#:23 [soundman.exe]
    FilePath          : C:\WINDOWS\
    ProcessID          : 644
    ThreadCreationTime : 2-8-2005 2:17:07 PM
    BasePriority      : Normal
    FileVersion        : 5.0.05
    ProductVersion    : 5.0.05
    ProductName        : Avance Sound Manager
    CompanyName        : Avance Logic, Inc.
    FileDescription    : Avance Sound Manager
    InternalName      : ALSMTray
    LegalCopyright    : Copyright (c) 2001-2002 Avance Logic, Inc.
    OriginalFilename  : ALSMTray.exe
    Comments          : Avance AC97 Audio Sound Manager

#:24 [symwsc.exe]
    FilePath          : C:\Programmer\Fælles filer\Symantec Shared\Security Center\
    ProcessID          : 304
    ThreadCreationTime : 2-8-2005 2:17:07 PM
    BasePriority      : Normal
    FileVersion        : 2005.1.2.20
    ProductVersion    : 2005.1
    ProductName        : Norton Security Center
    CompanyName        : Symantec Corporation
    FileDescription    : Norton Security Center Service
    InternalName      : SymWSC.exe
    LegalCopyright    : Copyright (c) 1997-2004 Symantec Corporation
    OriginalFilename  : SymWSC.exe

#:25 [dit.exe]
    FilePath          : C:\WINDOWS\
    ProcessID          : 672
    ThreadCreationTime : 2-8-2005 2:17:07 PM
    BasePriority      : Normal


#:26 [winampa.exe]
    FilePath          : C:\Programmer\Winamp\
    ProcessID          : 696
    ThreadCreationTime : 2-8-2005 2:17:08 PM
    BasePriority      : Normal


#:27 [ccapp.exe]
    FilePath          : C:\Programmer\Fælles filer\Symantec Shared\
    ProcessID          : 752
    ThreadCreationTime : 2-8-2005 2:17:08 PM
    BasePriority      : Normal
    FileVersion        : 2.1.5.1
    ProductVersion    : 2.1.5.1
    ProductName        : Common Client
    CompanyName        : Symantec Corporation
    FileDescription    : Common Client User Session
    InternalName      : ccApp
    LegalCopyright    : Copyright (c) 2000-2003 Symantec Corporation. All rights reserved.
    OriginalFilename  : ccApp.exe

#:28 [msgplus.exe]
    FilePath          : C:\Programmer\Messenger Plus! 3\
    ProcessID          : 908
    ThreadCreationTime : 2-8-2005 2:17:08 PM
    BasePriority      : Normal


#:29 [zlclient.exe]
    FilePath          : C:\Programmer\Zone Labs\ZoneAlarm\
    ProcessID          : 1052
    ThreadCreationTime : 2-8-2005 2:17:08 PM
    BasePriority      : Normal
    FileVersion        : 5.5.062.004
    ProductVersion    : 5.5.062.004
    ProductName        : Zone Labs Client
    CompanyName        : Zone Labs Inc.
    FileDescription    : Zone Labs Client
    InternalName      : zlclient
    LegalCopyright    : Copyright © 1998-2004, Zone Labs Inc.
    OriginalFilename  : zlclient.exe

#:30 [edonkey2000.exe]
    FilePath          : C:\Programmer\eDonkey2000\
    ProcessID          : 1060
    ThreadCreationTime : 2-8-2005 2:17:09 PM
    BasePriority      : Normal


#:31 [soyoxdea.exe]
    FilePath          : C:\WINDOWS\
    ProcessID          : 1084
    ThreadCreationTime : 2-8-2005 2:17:09 PM
    BasePriority      : Normal


#:32 [ctfmon.exe]
    FilePath          : C:\WINDOWS\system32\
    ProcessID          : 1136
    ThreadCreationTime : 2-8-2005 2:17:10 PM
    BasePriority      : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion    : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : CTF Loader
    InternalName      : CTFMON
    LegalCopyright    : © Microsoft Corporation. All rights reserved.
    OriginalFilename  : CTFMON.EXE

#:33 [msmsgs.exe]
    FilePath          : C:\Programmer\Messenger\
    ProcessID          : 1220
    ThreadCreationTime : 2-8-2005 2:17:10 PM
    BasePriority      : Normal
    FileVersion        : 4.7.3000
    ProductVersion    : Version 4.7.3000
    ProductName        : Messenger
    CompanyName        : Microsoft Corporation
    FileDescription    : Windows Messenger
    InternalName      : msmsgs
    LegalCopyright    : Copyright (c) Microsoft Corporation 2004
    LegalTrademarks    : Microsoft(R) is a registered trademark of Microsoft Corporation in the U.S. and/or other countries.
    OriginalFilename  : msmsgs.exe

#:34 [iexplore.exe]
    FilePath          : C:\Programmer\Internet Explorer\
    ProcessID          : 1252
    ThreadCreationTime : 2-8-2005 2:17:10 PM
    BasePriority      : Normal
    FileVersion        : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion    : 6.00.2900.2180
    ProductName        : Microsoft® Windows® Operativsystem
    CompanyName        : Microsoft Corporation
    FileDescription    : Internet Explorer
    InternalName      : iexplore
    LegalCopyright    : © Microsoft Corporation. Alle rettigheder forbeholdes.
    OriginalFilename  : IEXPLORE.EXE

#:35 [hpobrt07.exe]
    FilePath          : C:\Programmer\Hewlett-Packard\AiO\hp psc 700 series\Bin\
    ProcessID          : 1336
    ThreadCreationTime : 2-8-2005 2:17:11 PM
    BasePriority      : Normal
    FileVersion        : 2.00
    ProductVersion    : A.14.03.05
    ProductName        : hp psc 700 series
    CompanyName        : Hewlett-Packard Co.
    FileDescription    : HP OfficeJet COM Device Objects
    InternalName      : HPOBRT07
    LegalCopyright    : Copyright (C) Hewlett-Packard Co. 1995-2000
    OriginalFilename  : HPOBRT07.EXE
    Comments          : HP OfficeJet PSC 7 Series COM Device Objects

#:36 [ditexp.exe]
    FilePath          : C:\WINDOWS\
    ProcessID          : 2468
    ThreadCreationTime : 2-8-2005 2:17:13 PM
    BasePriority      : Normal


#:37 [hpoevm07.exe]
    FilePath          : C:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\
    ProcessID          : 3768
    ThreadCreationTime : 2-8-2005 2:17:24 PM
    BasePriority      : Normal
    FileVersion        : 1.00
    ProductVersion    : A.14.03.05
    ProductName        : hp psc 700 series
    CompanyName        : Hewlett-Packard Co.
    FileDescription    : HP OfficeJet COM Event Manager
    InternalName      : HPOEVM07
    LegalCopyright    : Copyright (C) Hewlett-Packard Co. 1995-2000
    OriginalFilename  : HPOEVM07.EXE
    Comments          : HP OfficeJet COM Event Manager

#:38 [hposts07.exe]
    FilePath          : C:\Programmer\Hewlett-Packard\AiO\Shared\bin\
    ProcessID          : 3868
    ThreadCreationTime : 2-8-2005 2:17:25 PM
    BasePriority      : Normal
    FileVersion        : 1.00
    ProductVersion    : A.14.03.05
    ProductName        : hp psc 700 series
    CompanyName        : Hewlett-Packard Co.
    FileDescription    : HP OfficeJet Status
    InternalName      : HPOSTS07
    LegalCopyright    : Copyright (C) Hewlett-Packard Co. 1995-2000
    OriginalFilename  : HPOCPY07.EXE
    Comments          : HP OfficeJet Status

#:39 [alg.exe]
    FilePath          : C:\WINDOWS\System32\
    ProcessID          : 4004
    ThreadCreationTime : 2-8-2005 2:17:27 PM
    BasePriority      : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion    : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Application Layer Gateway Service
    InternalName      : ALG.exe
    LegalCopyright    : © Microsoft Corporation. All rights reserved.
    OriginalFilename  : ALG.exe

#:40 [msnmsgr.exe]
    FilePath          : C:\Programmer\MSN Messenger\
    ProcessID          : 2220
    ThreadCreationTime : 2-8-2005 2:17:29 PM
    BasePriority      : Normal
    FileVersion        : 6.2.0137
    ProductVersion    : Version 6.2
    ProductName        : MSN Messenger
    CompanyName        : Microsoft Corporation
    FileDescription    : MSN Messenger
    InternalName      : msnmsgr
    LegalCopyright    : Copyright (c) Microsoft Corporation 1997-2004
    LegalTrademarks    : Microsoft(R) is a registered trademark of Microsoft Corporation in the U.S. and/or other countries.
    OriginalFilename  : msnmsgr.exe

#:41 [winamp.exe]
    FilePath          : C:\Programmer\Winamp\
    ProcessID          : 2304
    ThreadCreationTime : 2-8-2005 2:26:54 PM
    BasePriority      : Normal
    FileVersion        : 5.04
    ProductVersion    : 5.04
    ProductName        : Winamp
    CompanyName        : Nullsoft
    FileDescription    : Winamp
    InternalName      : WINAMP
    LegalCopyright    : Copyright © 1997-2004,  Nullsoft, Inc.
    LegalTrademarks    : Nullsoft and Winamp are trademarks of Nullsoft, Inc.
    OriginalFilename  : Winamp.exe
    Comments          : Visit http://www.winamp.com/ for updates.

#:42 [iexplore.exe]
    FilePath          : C:\Programmer\Internet Explorer\
    ProcessID          : 2364
    ThreadCreationTime : 2-8-2005 4:20:54 PM
    BasePriority      : Normal
    FileVersion        : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion    : 6.00.2900.2180
    ProductName        : Microsoft® Windows® Operativsystem
    CompanyName        : Microsoft Corporation
    FileDescription    : Internet Explorer
    InternalName      : iexplore
    LegalCopyright    : © Microsoft Corporation. Alle rettigheder forbeholdes.
    OriginalFilename  : IEXPLORE.EXE

#:43 [ad-aware.exe]
    FilePath          : C:\Programmer\Lavasoft\Ad-Aware SE Personal\
    ProcessID          : 2928
    ThreadCreationTime : 2-8-2005 4:40:17 PM
    BasePriority      : Normal
    FileVersion        : 6.2.0.206
    ProductVersion    : VI.Second Edition
    ProductName        : Lavasoft Ad-Aware SE
    CompanyName        : Lavasoft Sweden
    FileDescription    : Ad-Aware SE Core application
    InternalName      : Ad-Aware.exe
    LegalCopyright    : Copyright © Lavasoft Sweden
    OriginalFilename  : Ad-Aware.exe
    Comments          : All Rights Reserved

Memory scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 25


Started registry scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

istbar Object Recognized!
    Type              : Regkey
    Data              :
    Category          : Malware
    Comment            :
    Rootkey            : HKEY_USERS
    Object            : S-1-5-21-823518204-1677128483-839522115-1003\software\ist

istbar Object Recognized!
    Type              : RegValue
    Data              :
    Category          : Malware
    Comment            :
    Rootkey            : HKEY_USERS
    Object            : S-1-5-21-823518204-1677128483-839522115-1003\software\ist
    Value              : Recover

Registry Scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 2
Objects found so far: 27


Started deep registry scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Deep registry scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 27


Started Tracking Cookie scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»


Tracking Cookie Object Recognized!
    Type              : IECache Entry
    Data              : sven jørgensen@cgi-bin[1].txt
    Category          : Data Miner
    Comment            : Hits:1
    Value              : Cookie:sven jørgensen@imrworldwide.com/cgi-bin
    Expires            : 1-19-2009
    LastSync          : Hits:1
    UseCount          : 0
    Hits              : 1

Tracking Cookie Object Recognized!
    Type              : IECache Entry
    Data              : sven jørgensen@mediaplex[1].txt
    Category          : Data Miner
    Comment            : Hits:1
    Value              : Cookie:sven jørgensen@mediaplex.com/
    Expires            : 6-22-2009 1:00:00 AM
    LastSync          : Hits:1
    UseCount          : 0
    Hits              : 1

Tracking Cookie Object Recognized!
    Type              : IECache Entry
    Data              : sven jørgensen@revenue[2].txt
    Category          : Data Miner
    Comment            : Hits:3
    Value              : Cookie:sven jørgensen@revenue.net/
    Expires            : 6-10-2022 6:05:42 AM
    LastSync          : Hits:3
    UseCount          : 0
    Hits              : 3

Tracking Cookie Object Recognized!
    Type              : IECache Entry
    Data              : sven jørgensen@statcounter[1].txt
    Category          : Data Miner
    Comment            : Hits:1
    Value              : Cookie:sven jørgensen@statcounter.com/
    Expires            : 2-7-2010 5:30:32 PM
    LastSync          : Hits:1
    UseCount          : 0
    Hits              : 1

Tracking Cookie Object Recognized!
    Type              : IECache Entry
    Data              : sven jørgensen@lop[2].txt
    Category          : Data Miner
    Comment            : Hits:2
    Value              : Cookie:sven jørgensen@lop.com/
    Expires            : 2-9-2005 5:20:58 PM
    LastSync          : Hits:2
    UseCount          : 0
    Hits              : 2

Tracking Cookie Object Recognized!
    Type              : IECache Entry
    Data              : sven jørgensen@adtech[2].txt
    Category          : Data Miner
    Comment            : Hits:2
    Value              : Cookie:sven jørgensen@adtech.de/
    Expires            : 2-6-2015 5:21:08 PM
    LastSync          : Hits:2
    UseCount          : 0
    Hits              : 2

Tracking cookie scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 6
Objects found so far: 33



Deep scanning and examining files (C:)
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Disk Scan Result for C:\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 33


Deep scanning and examining files (D:)
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Disk Scan Result for D:\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 33


Scanning Hosts file......
Hosts file location:"C:\WINDOWS\system32\drivers\etc\hosts".
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Hosts file scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
1 entries scanned.
New critical objects:0
Objects found so far: 33




Performing conditional scans...
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Conditional scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 33

5:51:12 PM Scan Complete

Summary Of This Scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Total scanning time:00:10:49.172
Objects scanned:117459
Objects identified:8
Objects ignored:0
New critical objects:8
Avatar billede tonnybrandt Nybegynder
08. februar 2005 - 19:57 #1
Følg vejledningen her:
Gå ind her og hent Hijackthis.
http://www.spywarefri.dk/vaerktoj.htm
Kør Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den. Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.
Avatar billede svenj Praktikant
08. februar 2005 - 22:15 #2
Logfile of HijackThis v1.99.0
Scan saved at 10:10:52 PM, on 2/8/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmer\Norton AntiVirus\navapsvc.exe
C:\Programmer\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmer\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Fælles filer\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\Programmer\Fælles filer\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\Dit.exe
C:\Programmer\Winamp\winampa.exe
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\Programmer\Messenger Plus! 3\MsgPlus.exe
C:\Programmer\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programmer\eDonkey2000\eDonkey2000.exe
C:\WINDOWS\soyoxdea.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Programmer\Hewlett-Packard\AiO\hp psc 700 series\Bin\hpobrt07.exe
C:\WINDOWS\DitExp.exe
C:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe
C:\Programmer\Hewlett-Packard\AiO\Shared\bin\hpOSTS07.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\Programmer\Winamp\winamp.exe
C:\WINDOWS\system32\ntvdm.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\WINDOWS\Explorer.EXE
C:\Hijackthis\hijackthis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = 10.96.101.191
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmer\google\googletoolbar1.dll
O2 - BHO: (no name) - {B332EE28-D00D-F334-0B9F-8CAD57008ECD} - C:\DOCUME~1\SVENJR~1\APPLIC~1\ERRORS~1\About Grid.exe (file missing)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmer\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [WinampAgent] C:\Programmer\Winamp\winampa.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programmer\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Title Admin Bolt Vga] C:\Documents and Settings\All Users\Application Data\drivedashtitleadmin\Enc play.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programmer\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [eDonkey2000] C:\Programmer\eDonkey2000\eDonkey2000.exe -t
O4 - HKLM\..\Run: [pn4FvBDso] C:\WINDOWS\soyoxdea.exe
O4 - HKLM\..\Run: [-
] C:\WINDOWS\soyoxdea.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programmer\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: HPAiODevice(hp psc 700 series) - 1.lnk = C:\Programmer\Hewlett-Packard\AiO\hp psc 700 series\Bin\hpobrt07.exe
O8 - Extra context menu item: &Google Search - res://c:\programmer\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward Links - res://c:\programmer\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\programmer\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\programmer\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://c:\programmer\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O12 - Plugin for .pdf: C:\Programmer\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O20 - AppInit_DLLs: PAVWAIT.DLL
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
O23 - Service: Norton AntiVirus Auto Protect Service - Symantec Corporation - C:\Programmer\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection - Symantec Corporation - C:\Programmer\Norton AntiVirus\AdvTools\NPROTECT.EXE
O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programmer\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\FLLESF~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: SymWMI Service - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
Avatar billede tonnybrandt Nybegynder
08. februar 2005 - 22:48 #3
Jeg kigger lige på den ..
Avatar billede tonnybrandt Nybegynder
08. februar 2005 - 22:53 #4
Hent denne Kaspersky scanner, den skal du bruge senere.
http://www.spywareinfo.dk/download/mwav.exe - Virusscanner.

Så skal du genstarte pc'en i fejlsikret tilstand. Klik F8 under opstart.

Kør Hijackthis, scan, sæt flueben ved linierne listet her, luk alle vinduer undtaget Hijackthis, klik på fix checked, slet mapper og filer listet nederst.
Dobbelttjek, så alt kommer med.

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: (no name) - {B332EE28-D00D-F334-0B9F-8CAD57008ECD} - C:\DOCUME~1\SVENJR~1\APPLIC~1\ERRORS~1\About Grid.exe (file missing)
O4 - HKLM\..\Run: [Title Admin Bolt Vga] C:\Documents and Settings\All Users\Application Data\drivedashtitleadmin\Enc play.exe
O4 - HKLM\..\Run: [pn4FvBDso] C:\WINDOWS\soyoxdea.exe
O4 - HKLM\..\Run: [-] C:\WINDOWS\soyoxdea.exe

Hvis du ikke længere bruger Panda antivirus må du også gerne fixe denne:
O20 - AppInit_DLLs: PAVWAIT.DLL

---------------------------------------
Sletning af filer og mapper:
Åbn en mappe, klik på Funktioner=>Mappeindstillinger=>Vis.
Fjern flueben ved "Skjul beskyttede operativsystemfiler".
Fjern flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis skjulte filer og mapper".
Brug af Start->Søg.
Klik på "Alle filer og mapper"
Klik på "Avancerede indstillinger"
Sæt flueben i de tre øverste.
-------------------
Mapper:
C:\Documents and Settings\All Users\Application Data\ERRORS??????
C:\Documents and Settings\All Users\Application Data\drivedashtitleadmin

Filer:
C:\WINDOWS\soyoxdea.exe

---------------------------------------
Så kører du engangsskanneren fra Kaspersky - Aktiver det hele i opsætningen derinde, så den kan skanne alt igennem.
---------------------------------------

Genstart normalt og kom med en ny log til kontrol
Avatar billede svenj Praktikant
09. februar 2005 - 21:41 #5
Logfile of HijackThis v1.99.0
Scan saved at 9:38:00 PM, on 2/9/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmer\Norton AntiVirus\navapsvc.exe
C:\Programmer\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmer\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Fælles filer\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\Programmer\Fælles filer\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\Dit.exe
C:\Programmer\Winamp\winampa.exe
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\Programmer\Messenger Plus! 3\MsgPlus.exe
C:\Programmer\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programmer\eDonkey2000\eDonkey2000.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Programmer\Hewlett-Packard\AiO\hp psc 700 series\Bin\hpobrt07.exe
C:\WINDOWS\DitExp.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe
C:\Programmer\Hewlett-Packard\AiO\Shared\bin\hpOSTS07.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\Explorer.EXE
C:\Hijackthis\hijackthis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = 10.96.101.191
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmer\google\googletoolbar1.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmer\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [WinampAgent] C:\Programmer\Winamp\winampa.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programmer\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programmer\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [eDonkey2000] C:\Programmer\eDonkey2000\eDonkey2000.exe -t
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programmer\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: HPAiODevice(hp psc 700 series) - 1.lnk = C:\Programmer\Hewlett-Packard\AiO\hp psc 700 series\Bin\hpobrt07.exe
O8 - Extra context menu item: &Google Search - res://c:\programmer\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward Links - res://c:\programmer\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\programmer\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\programmer\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://c:\programmer\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O12 - Plugin for .pdf: C:\Programmer\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
O23 - Service: Norton AntiVirus Auto Protect Service - Symantec Corporation - C:\Programmer\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection - Symantec Corporation - C:\Programmer\Norton AntiVirus\AdvTools\NPROTECT.EXE
O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programmer\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\FLLESF~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: SymWMI Service - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
Avatar billede tonnybrandt Nybegynder
09. februar 2005 - 21:52 #6
Loggen er nu ren.

Efter sådan en tur er det altid en god ide og rydde op i systemgendannelses filerne. Deaktiver systemgendannelse  - genstart din computer - aktiver systemgendannelse.
(klik start | indstillinger | kontrolpanel | system, fanebladet systemgendannelse)

Du kan evt installere nogle af programmerne i spywarefri pakken..de er alle små, konflikter ikke og er meget effektive mod snavs af den slags du lige har været angrebet af.

Specielt anbefaler vi Spybot,spywareblaster, IE-Spyad og spywareguard.
Se mere i "pakken" her
http://www.spywarefri.dk/pakken.htm

Er istbar helt væk nu ?
Avatar billede svenj Praktikant
09. februar 2005 - 22:43 #7
nej den er sku sejlivet :-(
Avatar billede tonnybrandt Nybegynder
09. februar 2005 - 22:56 #8
Hvordan ser du den ?
Hvor finder du den ?
I reg.basen eller i filsystemet ?
Avatar billede svenj Praktikant
10. februar 2005 - 18:37 #9
jeg kørte en scan med Ad-aware se i går der dukkede den op. Jeg har lige kørt en scan men der dukkede den ikke op.
Avatar billede tonnybrandt Nybegynder
10. februar 2005 - 21:45 #10
Ok, tjaa.. så nappede Ad-aware den vel igår ?

Du bestemmer selv om du vil lade spørgsmålet stå åbent nogle dage og se om den kommer igen eller du vil lukke nu.

Under alle omstændigheder kan du blot vende tilbage i dette spørgsmål hvis den kommer igen. Det var jo den hele spørgsmålet handlede om.
Avatar billede svenj Praktikant
17. februar 2005 - 16:49 #11
ok
Avatar billede tonnybrandt Nybegynder
17. februar 2005 - 16:51 #12
Er den så vendt tilbage eller kan spørgsmålet lukkes ?
Avatar billede tonnybrandt Nybegynder
20. februar 2005 - 02:37 #13
For at lukke spørgsmålet skal du markere mit navn nede til venstre og bagefter trykke accepter, hvis du ikke vidste det.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester