winpnp32.exe - fff.exe - hijackthis.log

....Og hvad er egentlig KKK.exe ??

O23 - Service: Activating the notepad common used library. (Notepad Assistent) - Unknown owner - C:\WINDOWS\system32\kkk.exe (file missing
O23 - Service: Windows 32-bit PnP Driver (winpnp32) - Unknown owner - C:\WINDOWS\System32\winpnp32.exe (file missing)

fiks disse i fejlsikret tilstand:)

kalp > Sig mig var du ikke igang med en anden log ? http://www.eksperten.dk/spm/594924

Download og gem denne scanner på skrivebordet.
http://www.spywareinfo.dk/download/mwav.exe

Genstart i fejlsikret tilstand

Klik på mwav.exe som du hentede, programmet pakker sig selv ud og starter.
Sæt flueben i følgende:
Memory, Startup folders, drive, Registry, System folders og Services.
Sæt prik i følgende:
All local drives og Scan all files

Slet alt den finder..

og forresten.. er loggen taget i normal tilstand?

tonnybrandt>> Den er jeg færdig med

... der ka' du (og andre) se hvor hurtigt det ka' gå med en jomfrulig XP uden SP1/SP2 direkte på nettet...
3. Parts firewall eller ej...

SP2 bør (=skal) altid lægges ind FØR nogen som helst forbindels til det 'farlige' internet...

kalp > du "reserverer" den anden log kl 19:08,
lægger kommentaren i denne kl 19:09 og
lægger proceduren i den anden log kl 19:13.

Så du var ikke færdig. Prøv lige at holde dig til en log ad gangen. Du er ikke den eneste der løser logs på eksperten.

tonnybrandt>> Nu åbnede jeg bare de nye emails jeg modtog og de kom op i et nyt vindue så kunne sådan set begge logge på en gang:)

logen er lavet i normal tilstand !

lexlother>> Det fint:) sikre mig bare.. den er jo rimelig lille;)

som sagt : ny instalering ;)

døjer stadig med disse....di forsvinder ikke..

O23 - Service: Activating the notepad common used library. (Notepad Assistent) - Unknown owner - C:\WINDOWS\system32\kkk.exe (file missing
O23 - Service: Windows 32-bit PnP Driver (winpnp32) - Unknown owner - C:\WINDOWS\System32\winpnp32.exe (file missing)

....har prøvet både i fejlsikret og normal...har slået systemgendannelse fra.!?





Logfile of HijackThis v1.99.1
Scan saved at 02:04:14, on 27-02-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\CA\ETRUST~1\ETRUST~1\VetTray.exe
C:\Programmer\UnH Solutions\IE Privacy Keeper\IEPrivacyKeeper.exe
C:\Programmer\CA\eTrust EZ Armor\eTrust EZ Firewall\ca.exe
C:\WINDOWS\System32\VetMsgNT.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Documents and Settings\NC\Menuen Start\Programmer\sikkerhed\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jubii.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [VetTray] C:\PROGRA~1\CA\ETRUST~1\ETRUST~1\VetTray.exe
O4 - HKCU\..\Run: [IE Privacy Keeper] "C:\Programmer\UnH Solutions\IE Privacy Keeper\IEPrivacyKeeper.exe" -stcleanup
O4 - Global Startup: EZ Firewall.lnk = C:\Programmer\CA\eTrust EZ Armor\eTrust EZ Firewall\ca.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O23 - Service: Activating the notepad common used library. (Notepad Assistent) - Unknown owner - C:\WINDOWS\system32\kkk.exe (file missing)
O23 - Service: VET Message Service (VETMSGNT) - Computer Associates International, Inc. - C:\WINDOWS\System32\VetMsgNT.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Windows 32-bit PnP Driver (winpnp32) - Unknown owner - C:\WINDOWS\System32\winpnp32.exe (file missing)


...der var ingen virus...jeg mangler bare at slette de 'blinde' links

Start med at køre regcleaner
http://www.webmasterfree.com/regcleaner.html
slet alt den finder.

Hvis de ikke forsvinder skal de manuelt slettes i registry. Til winpnp32.exe kan du se hvilke regkeys den har her
http://securityresponse.symantec.com/avcenter/venc/data/w32.wallz.html#removalinstructions

Perfekt Log !...ikke ??....nu må vi se hvor længe..;)

Logfile of HijackThis v1.99.1
Scan saved at 11:26:23, on 27-02-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\CA\ETRUST~1\ETRUST~1\VetTray.exe
C:\Programmer\UnH Solutions\IE Privacy Keeper\IEPrivacyKeeper.exe
C:\Programmer\CA\eTrust EZ Armor\eTrust EZ Firewall\ca.exe
C:\WINDOWS\System32\VetMsgNT.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Documents and Settings\NC\Menuen Start\Programmer\sikkerhed\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jubii.dk/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [VetTray] C:\PROGRA~1\CA\ETRUST~1\ETRUST~1\VetTray.exe
O4 - HKCU\..\Run: [IE Privacy Keeper] "C:\Programmer\UnH Solutions\IE Privacy Keeper\IEPrivacyKeeper.exe" -stcleanup
O4 - Global Startup: EZ Firewall.lnk = C:\Programmer\CA\eTrust EZ Armor\eTrust EZ Firewall\ca.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O23 - Service: VET Message Service (VETMSGNT) - Computer Associates International, Inc. - C:\WINDOWS\System32\VetMsgNT.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe


Regcleaner programmet fik ryddet op....tak for det !

kalp > Vil du have poing skal jeg have et svar..........;)

Du får et svar:)