Uslettelige filer i "Mine Favoritter"

jeg ser på den

Download det nye hijackthis http://downloadportal.dk/showdownload.asp?rid=4212&sp=Hijackthis

Download DrDelete
http://www.docsdownloads.com/Tier1/dr-delete.htm

Genstart i fejlsikret tilstand (tryk f8 før windows loader)
Sæt flueben ud for følgende linjer i hijackthis. Luk alle andre vinduer og programmer. og klik på "Fix Checked" i hijackthis

O2 - BHO: (no name) - {8B782FA4-C987-192C-E490-62B89F1FB278} - C:\DOCUME~1\Choy\APPLIC~1\JUNKCA~1\4 BOLD.exe
O4 - HKLM\..\Run: [AntiBalmProxy1] C:\Documents and Settings\All Users\Application Data\INTRA GLOBAL ANTI BALM\blue locks.exe
O4 - HKLM\..\RunOnce: [MessengerPlusUninstall] C:\WINDOWS\system32\cmd.exe /C "C:\DOCUME~1\Choy\LOCALS~1\Temp\MsgPlusUninst.bat"
O4 - HKCU\..\Run: [Start Plan] C:\DOCUME~1\Choy\APPLIC~1\DOESAM~1\live knob this.exe 

Slet De fil/mapper du ikke kunne før via. DrDelete.

Genstart normalt og send mig en ny log fra det nye hijackthis.

Rimelig fantastisk - jeg elsker dig allerede lidt!

De uslettelige filer er væk.

Nu det går så godt, kan du måske løse et problem jeg har haft i lang tid. HVer gang jeg starter op, meddeler mit Spywareguard, at min start er blevet ændret til et eller andet underligt, f.eks. http://www.gkzszexhbolj.com/rj1Fd4miaLdXXpcY_YVQisZ9hCqhTKpi/3lXPfdybao.html .. Hvad gør jeg mod det?

Her er loggen lavet af den nye HJT:

Logfile of HijackThis v1.99.1
Scan saved at 12:45:27, on 14-03-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\Program Files\RealVNC\VNC4\WinVNC4.exe
C:\Program Files\D-Link\Air Utility\AirCFG.exe
C:\Program Files\Creative\PC-CAM Center\CAMTRAY.EXE
C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\ICQLite\ICQLite.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\Msmsgs.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe
C:\Program Files\Spyware\SpywareGuard\sgmain.exe
C:\WINDOWS\System32\msiexec.exe
C:\Program Files\Spyware\SpywareGuard\sgbhp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HJT - Ny\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.sxzmrduggvowqxodwwlbzjd.com/rj1Fd4miaLdy5xv3vS3xMGtOf7A3ZlWInfHH9SJGJK8ESCNRLxsAiQvACAcYOB9F.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gkzszexhbolj.com/rj1Fd4miaLdXXpcY_YVQisZ9hCqhTKpi/3lXPfdybao.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://signon.stofanet.dk/
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\Spyware\SpywareGuard\dlprotect.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\Program Files\Spybot\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [D-Link Air Utility] C:\Program Files\D-Link\Air Utility\AirCFG.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\PC-CAM Center\CAMTRAY.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [TempRemove] "c:\program files\microsoft office\office\bibltek\CB Predictor\terminator.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\Msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: SpywareGuard.lnk = C:\Program Files\Spyware\SpywareGuard\sgmain.exe
O4 - Global Startup: ZoneAlarm Pro.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {001EE746-A1F9-460E-80AD-269E088D6A01} (Infotl Control) - www.baser.dk/support/plugins/ebraryRdr.cab" target="_blank">http://80-site.ebrary.com.www.baser.dk/support/plugins/ebraryRdr.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {A590956F-AE99-4419-BB39-3C721276C625} (Util Class) - https://udstedelse.certifikat.tdc.dk/csp/authenticode/PrimeInkCSP-0504.exe
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://netbank.danskebank.dk/html/activex/e-Safekey/DB/e-Safekey.cab
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZONELABS\vsmon.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)
O23 - Service: WZCBDL Service (WZCBDLService) - Unknown owner - C:\Program Files\WZCBDL Service\WZCBDLS.exe (file missing)



http://www.gkzszexhbolj.com/rj1Fd4miaLdXXpcY_YVQisZ9hCqhTKpi/3lXPfdybao.html

Det er nok de her to der laver problemet:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.sxzmrduggvowqxodwwlbzjd.com/rj1Fd4miaLdy5xv3vS3xMGtOf7A3ZlWInfHH9SJGJK8ESCNRLxsAiQvACAcYOB9F.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gkzszexhbolj.com/rj1Fd4miaLdXXpcY_YVQisZ9hCqhTKpi/3lXPfdybao.html

Dem slettede jeg før jeg sendte dig den forrige log (i unsafe mode), og som det ses har de genlavet sig selv

Undskyld ventetiden.. vi tager lige resten så du kan elske mig meget... alle skal elske kalp hehe

Download CWShredder (Vi skal bruge den senere)
http://www.mdegn.dk/download/CWShredder.exe

Genstart i Fejlsikret tilstand ved at taste F8 under opstart.
Kør HijackThis, scan og sæt et flueben ud for disse linjer - luk øvrige programvinduer. Klik herefter "Fix checked" i hijackthis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.sxzmrduggvowqxodwwlbzjd.com/rj1Fd4miaLdy5xv3vS3xMGtOf7A3ZlWInfHH9SJGJ K8ESCNRLxsAiQvACAcYOB9F.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gkzszexhbolj.com/rj1Fd4miaLdXXpcY_YVQisZ9hCqhTKpi/3lXPfdybao.html

Kør CWShredder, afbryd din internetforbindelse fysisk (stikket ud), luk alle vinduer undtaget cwshredder
Klik på Fix, den scanner nu, når den er færdigt klik på Next, klik på Exit.

Gå herefter i Start -> Programmer -> Tilbehør -> Systemværktøjer -> Diskoprydning og slet temp-filer, temporary internet files og papirkurv.

Genstart og se om De er væk

Dine Point er long gone gået hjem, og jeg har været lidt ond at trække spændingen. Det lader vitterligt til, at den ikke ændrer min startside mere, selvom CWShredder ikke fandt noget.
Tusind Tak for hjælpen!

http://www.spywarefri.dk/pakken.htm

kig på det software som holder øje med registreringsdatabasen.. det skulle hjælpe dig fremover:)