Avatar billede scandinavian Nybegynder
06. marts 2005 - 19:40 Der er 23 kommentarer

Hijackthis log

Hej! Jeg vil bede om hjælp til at se efter skidt i min Hijackthis log:)

Logfile of HijackThis v1.99.1
Scan saved at 19:37:39, on 06/03/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\S24EvMon.exe
C:\Programmer\Sygate\SPF\smc.exe
C:\WINDOWS\system32\ZCfgSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmer\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\RegSrvc.exe
C:\WINDOWS\System32\RoamMgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Synaptics\SynTP\SynTPLpr.exe
C:\Programmer\Synaptics\SynTP\SynTPEnh.exe
C:\Programmer\GENERIC\Power4 Gear\BatteryLife.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\ATK0100\Hcontrol.exe
C:\Programmer\USBToolbox\Res.EXE
C:\Programmer\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmer\Messenger Plus! 3\MsgPlus.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmer\SpywareGuard\sgmain.exe
C:\Programmer\SpywareGuard\sgbhp.exe
C:\Programmer\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\1XConfig.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\PROGRA~1\MOZILL~4\FIREFOX.EXE
C:\DOCUME~1\Jens\LOKALE~1\Temp\Midlertidig mappe 1 for hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hattrick.org/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Programmer\Outlook Express\msimn.exe"
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Programmer\SpywareGuard\dlprotect.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [OemReset] %systemroot%\OPTIONS\OEMRESET.EXE /AUDIT
O4 - HKLM\..\Run: [SynTPLpr] C:\Programmer\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmer\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Power_Gear] C:\Programmer\GENERIC\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Hcontrol] C:\WINDOWS\ATK0100\Hcontrol.exe
O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Programmer\Intel\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [USB Storage Toolbox] C:\Programmer\USBToolbox\Res.EXE
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programmer\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programmer\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programmer\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: SpywareGuard.lnk = C:\Programmer\SpywareGuard\sgmain.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Sothink SWF Decompiler - C:\Programmer\SourceTec\Sothink SWF Decompiler\InternetExplorer.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: EmpirePoker - {77E68763-4284-41d6-B7E7-B6E1F053A9E7} - C:\Programmer\EmpirePoker\EmpirePoker.exe
O9 - Extra 'Tools' menuitem: EmpirePoker - {77E68763-4284-41d6-B7E7-B6E1F053A9E7} - C:\Programmer\EmpirePoker\EmpirePoker.exe
O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: SWFDecompiler - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Programmer\SourceTec\Sothink SWF Decompiler\InternetExplorer.htm
O9 - Extra 'Tools' menuitem: Sothink SWF Decompiler - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Programmer\SourceTec\Sothink SWF Decompiler\InternetExplorer.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab30149.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {8EC18CE2-D7B4-11D2-88C8-006008A717FD} (NCSView Class) - http://www.kortal.dk/ecwplugins/ncs.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab30149.cab
O20 - Winlogon Notify: Sebring - C:\WINDOWS\System32\LgNotify.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Programmer\Fælles filer\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmer\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmer\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmer\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmer\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programmer\Fælles filer\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Programmer\Intel\NCS\Sync\NetSvc.exe
O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\System32\RegSrvc.exe
O23 - Service: RoamMgr - Intel Corporation - C:\WINDOWS\System32\RoamMgr.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\WINDOWS\System32\S24EvMon.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Programmer\SiSoftware\SiSoftware Sandra Lite 2005\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Programmer\SiSoftware\SiSoftware Sandra Lite 2005\RpcSandraSrv.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programmer\Sygate\SPF\smc.exe
Avatar billede kalp Novice
06. marts 2005 - 19:43 #1
ser på den
Avatar billede kalp Novice
06. marts 2005 - 19:51 #2
hmm.. det eneste jeg lige ikke kan genkende i loggen er

C:\Programmer\USBToolbox\Res.EXE 

men den ser ikke ud til at være snavs.
hvad har du af problemer?
Avatar billede scandinavian Nybegynder
06. marts 2005 - 19:58 #3
Tja.. Mit internet har haft lidt problemer, (virker som om at fejlen ligger i software).. Så tænkte at jeg lige vile få den tjekket.. USBToolbox, er bare til min eksterne HD..
Avatar billede kalp Novice
06. marts 2005 - 20:03 #4
Kan du uddybe hvilke internet problemer? med IE... ? Outlook? eller forbindelsen som dør ud?
Avatar billede scandinavian Nybegynder
06. marts 2005 - 20:04 #5
Nå ja.. Har med at svchost.exe sluger al cpu kraft..
Avatar billede kalp Novice
06. marts 2005 - 20:09 #6
okay... siden hvornår er dette sket? har du prøvet systemgendannelse? hvis ja vil jeg anbefale du downloader denne scanner http://www.spywareinfo.dk/download/mwav.exe

Genstart i fejlsikret tilstand.

Klik på mwav.exe programmet pakker sig selv ud og starter.
Sæt flueben i følgende:
Memory, Startup folders, drive, Registry, System folders og Services.
Sæt prik i følgende:
All local drives og Scan all files

Slet alt den finder..
Avatar billede scandinavian Nybegynder
06. marts 2005 - 20:19 #7
Ja, har prøve systemgendannelse.. Har også scannet med Avast..
Avatar billede sendell Nybegynder
06. marts 2005 - 20:19 #8
hvis du stadig har problemer så hent Microsofts nye Anti Spyware. Det tar alt
Avatar billede kalp Novice
06. marts 2005 - 20:21 #9
Okay. Problemet ligger desværre ikke i din log:/
Avatar billede sendell Nybegynder
06. marts 2005 - 21:25 #10
Systemgendannelse skal forresten være slået fra. Der er spyware der ligger sig i systemgendannelsen og derved eksekveres de hver gang du genstarter
Avatar billede kalp Novice
07. marts 2005 - 11:01 #11
Fandt følgende som måske kunne hjælpe dig.

http://www.symantec.com/avcenter/FixWelch.exe

download den.. luk alle andre programmer og vindue og kør filen.

se om det hjælper. hvis ikke må du komme med flere detaljer
Avatar billede kalp Novice
10. marts 2005 - 10:00 #12
scandinavian ?
Avatar billede scandinavian Nybegynder
12. marts 2005 - 11:18 #13
Ja, vender lige tilbage..
Avatar billede kalp Novice
12. marts 2005 - 11:19 #14
ok:)
Avatar billede scandinavian Nybegynder
12. marts 2005 - 13:15 #15
Nå, har nu både scannet med Avast igen og med det program du gav mig.. Fandt intet.. Den svchost.exe der bruger så meget cpu, er en netværkstjeneste og når jeg afslutter den forsvinder mit problem. Men det er jo ikke en holdbar løsning..:/
Avatar billede kalp Novice
12. marts 2005 - 13:42 #16
okay så tryk start-> kør og skriv "msconfig" gå i fanen start og fjern flueben ved svchost.exe og genstart din pc
Avatar billede arlet Juniormester
12. marts 2005 - 13:47 #17
svchost.exe ligger ikke i msconfig - start..

Prøv dette:
klik på Start=>Kør skriv: SFC /scannow  (husk mellemrum mellem SFC og /scannow)
Din windows skive skal sidde i drevet.

Den tjekker og reparer dine systemfiler


ellers skal du ud i en repair
Avatar billede kalp Novice
12. marts 2005 - 13:49 #18
hmm.. jeg har set den i msconfig på en på en xp maskine før:/  og ikke spyware/virus naturligs
Avatar billede arlet Juniormester
12. marts 2005 - 13:50 #19
ok, jeg har aldrig haft sådan en..

troede bare ikke at der lå nogle der, men jeg tager sikkert fejl..
Avatar billede kalp Novice
12. marts 2005 - 13:52 #20
Nej sikkert ikke.. det var på en administrator maskine på mit uddannelsessted så måske har de smidt den derind på en eller anden måde:)
Avatar billede kalp Novice
13. marts 2005 - 15:38 #21
scandinavian ? vi er nysgerrige:)
Avatar billede scandinavian Nybegynder
13. marts 2005 - 17:58 #22
Mja.. Erhm.. Lavede backup og formaterede.. Efter at min recovery-cd spassede ud med SP2.. Skal lige siges at jeg sidder med en Vega Pro Z7..
Avatar billede kalp Novice
14. marts 2005 - 19:10 #23
Hvis det blev sådan en kedelig løsning bør du ligge et svar selv og acceptere det:)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester