CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg
Cookie ikon
Avatar billede freudika Nybegynder
20. april 2005 - 21:06 Der er 17 kommentarer og
1 løsning

IE installerer virus igen og igen (hjt log)

Jeg har fået en virus som jeg godt kan fjerne vha. Antivir, spybot og adaware ... men min IE startside about:blank er overtaget at en søge-side-agtig ting som blir ved med at putte virussen tilbage ... løsningen lige nu har været at bruge firefox ... men jeg ville gerne selv kunne vælge.

Jeg har kørt HijackThis og har fået følgende kilometer lange logfil:
_____________
Logfile of HijackThis v1.99.1
Scan saved at 21:01:49, on 20-04-2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
F:\WINNT\System32\smss.exe
F:\WINNT\system32\winlogon.exe
F:\WINNT\system32\services.exe
F:\WINNT\system32\lsass.exe
F:\WINNT\system32\svchost.exe
F:\WINNT\system32\spoolsv.exe
F:\Program Files\Office keyboard utility\1.1\nhksrv.exe
F:\Program Files\AVPersonal\AVWUPSRV.EXE
F:\WINNT\system32\svchost.exe
F:\Program Files\Norton Utilities\NPROTECT.EXE
F:\WINNT\system32\regsvc.exe
F:\WINNT\system32\MSTask.exe
F:\Program Files\Speed Disk\nopdb.exe
F:\WINNT\system32\stisvc.exe
F:\WINNT\System32\WBEM\WinMgmt.exe
F:\WINNT\system32\svchost.exe
F:\WINNT\Explorer.EXE
F:\Program Files\Office keyboard utility\1.1\OFFICEKB.exe
D:\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
D:\D-Tools\daemon.exe
F:\Program Files\AVPersonal\AVGNT.EXE
F:\Program Files\Office keyboard utility\1.1\MMKEYB.EXE
F:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
F:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
F:\Program Files\Office keyboard utility\1.1\TrayMon.exe
F:\Program Files\Office keyboard utility\1.1\osd.exe
D:\Miranda IM\miranda32.exe
D:\mozilla\firefox\firefox.exe
E:\DL\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://F:\WINNT\system32\qctwn.dll/sp.html#28129
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://F:\WINNT\system32\qctwn.dll/sp.html#28129
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://F:\WINNT\system32\qctwn.dll/sp.html#28129
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://F:\WINNT\system32\qctwn.dll/sp.html#28129
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://F:\WINNT\system32\qctwn.dll/sp.html#28129
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://F:\WINNT\system32\qctwn.dll/sp.html#28129
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://F:\WINNT\system32\qctwn.dll/sp.html#28129
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*http://www.yahoo.com
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {8E8977B3-FC73-6484-DB5A-33C6CAE0E742} - F:\WINNT\ieng.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - f:\program files\google\googletoolbar2.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - F:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - F:\WINNT\system32\msdxm.ocx
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - F:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - f:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [QuickTime Task] "F:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [FLMOFFICEKEYBOARD] F:\Program Files\Office keyboard utility\1.1\OFFICEKB.exe
O4 - HKLM\..\Run: [EM_EXEC] D:\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [AVGCctrl] F:\Program Files\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKCU\..\Run: [Skype] "F:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MirandaIM] "D:\Miranda IM\miranda32.exe" "F:\Documents and Settings\Administrator\Application Data\Miranda\profile"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] F:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Shortcut to Kalender.exe.lnk = F:\Documents and Settings\Administrator\Desktop\Kalender.exe
O4 - Global Startup: Acrobat Assistant.lnk = F:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = F:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = F:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Google Search - res://f:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Backward Links - res://f:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://f:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://f:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://f:\program files\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: Microsoft AntiSpyware helper - {29063B13-E1CA-423C-9919-2D6E1644BDAC} - F:\WINNT\system32\wldr.dll (file missing)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {29063B13-E1CA-423C-9919-2D6E1644BDAC} - F:\WINNT\system32\wldr.dll (file missing)
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - F:\Program Files\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - F:\Program Files\ICQ\ICQ.exe
O9 - Extra button: Microsoft AntiSpyware helper - {29063B13-E1CA-423C-9919-2D6E1644BDAC} - F:\WINNT\system32\wldr.dll (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {29063B13-E1CA-423C-9919-2D6E1644BDAC} - F:\WINNT\system32\wldr.dll (file missing) (HKCU)
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://downol.dr.dk/download/netradio/Rawflow.cab
O16 - DPF: {3D6DDD23-870A-4FC8-B3AF-5F67C935A9B7} (Util Class) - https://gandalf.certifikat.dk/csp/authenticode/PrimeInkCSP-1204.exe
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/1346f5e40cdc2c6dc720/netzip/RdxIE601.cab
O23 - Service: Network Security Service (NSS) ( 11Fßä#·ºÄÖ`I) - Unknown owner - F:\WINNT\iets32.exe (file missing)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - F:\Program Files\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - F:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - F:\WINNT\System32\dmadmin.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - F:\Program Files\Office keyboard utility\1.1\nhksrv.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - F:\Program Files\Norton Utilities\NPROTECT.EXE
O23 - Service: Speed Disk service - Symantec Corporation - F:\Program Files\Speed Disk\nopdb.exe
_______________________________

Jeg håber der er et klogt hovede der har tid til at hjælpe mig ... for jeg er godt nok lettere fortabt.

Camilla.
Avatar billede visualdeveloper Nybegynder
20. april 2005 - 21:10 #1
inde på www.microsoft.com kan du downloade Microsoft Antispyware...den søger for at startsiden i IE hele tiden er den du sætter den til ...mere præcist her:
http://www.microsoft.com/downloads/details.aspx?FamilyID=321cd7a2-6a57-4c57-a8bd-dbf62eda9671&displaylang=en
Avatar billede visualdeveloper Nybegynder
20. april 2005 - 21:11 #2
det er det der er problemet ved spyware...at man sagtens kan fjerne dem men de vil næsten altid bare komme igen !
Avatar billede freudika Nybegynder
20. april 2005 - 22:54 #3
Det havde været godt hvis det virkede ... men det gjorde det ikke ... desværre.
Avatar billede kalp Novice
20. april 2005 - 23:11 #4
Download CWShredder (Vi skal bruge den senere)
http://www.mdegn.dk/download/CWShredder.exe

Genstart i Fejlsikret tilstand ved at taste F8 under opstart.

Kør HijackThis, scan og sæt et flueben ud for disse linjer - luk øvrige programvinduer. Dobbelt tjeck alt kom med!. Klik herefter "Fix checked" i hijackthis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://F:\WINNT\system32\qctwn.dll/sp.html#28129
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://F:\WINNT\system32\qctwn.dll/sp.html#28129
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://F:\WINNT\system32\qctwn.dll/sp.html#28129
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://F:\WINNT\system32\qctwn.dll/sp.html#28129
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://F:\WINNT\system32\qctwn.dll/sp.html#28129
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://F:\WINNT\system32\qctwn.dll/sp.html#28129
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://F:\WINNT\system32\qctwn.dll/sp.html#28129
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) =
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {8E8977B3-FC73-6484-DB5A-33C6CAE0E742} - F:\WINNT\ieng.dll
O23 - Service: Network Security Service (NSS) ( 11Fßä#·ºÄÖ`I) - Unknown owner - F:\WINNT\iets32.exe (file missing)


Åbn Stifinder, klik på Funktioner=>Mappeindstillinger=>Vis.
Fjern flueben ved "Skjul beskyttede operativsystemfiler".
Fjern flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis skjulte filer og mapper".

Find og slet (Kig godt efter!!.. Det du ikke finder har hijackthis nok fjernet!)

Filerne

F:\WINNT\system32\qctwn.dll
F:\WINNT\ieng.dll
F:\WINNT\iets32.exe

Kør CWShredder, afbryd din internetforbindelse fysisk (stikket ud), luk alle vinduer undtaget cwshredder
Klik på Fix, den scanner nu, når den er færdigt klik på Next, klik på Exit.

Gå herefter i Start -> Programmer -> Tilbehør -> Systemværktøjer -> Diskoprydning og slet temp-filer, temporary internet files og papirkurv.

Genstart normalt og kopir en ny log herind så jeg kan se om vi fik ramt på det hele eller om noget er blevet overset:)
Avatar billede freudika Nybegynder
20. april 2005 - 23:49 #5
Nu har jeg gjort det og den nye log ser sådan her ud:

_______________
Logfile of HijackThis v1.99.1
Scan saved at 23:46:09, on 20-04-2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
F:\WINNT\System32\smss.exe
F:\WINNT\system32\winlogon.exe
F:\WINNT\system32\services.exe
F:\WINNT\system32\lsass.exe
F:\WINNT\system32\svchost.exe
F:\WINNT\system32\spoolsv.exe
F:\Program Files\Office keyboard utility\1.1\nhksrv.exe
F:\Program Files\AVPersonal\AVWUPSRV.EXE
F:\WINNT\system32\svchost.exe
F:\Program Files\Norton Utilities\NPROTECT.EXE
F:\WINNT\system32\regsvc.exe
F:\WINNT\system32\MSTask.exe
F:\Program Files\Speed Disk\nopdb.exe
F:\WINNT\system32\stisvc.exe
F:\WINNT\System32\WBEM\WinMgmt.exe
F:\WINNT\system32\svchost.exe
F:\WINNT\Explorer.EXE
F:\Program Files\Office keyboard utility\1.1\OFFICEKB.exe
D:\D-Tools\daemon.exe
F:\Program Files\AVPersonal\AVGNT.EXE
D:\Java\jre1.5.0_01\bin\jusched.exe
D:\Java\jre1.5.0_01\bin\jucheck.exe
F:\Program Files\Skype\Phone\Skype.exe
D:\Miranda IM\miranda32.exe
F:\WINNT\system32\svchost.exe
F:\Program Files\Office keyboard utility\1.1\MMKEYB.EXE
F:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
F:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
F:\Program Files\Office keyboard utility\1.1\TrayMon.exe
F:\Program Files\Office keyboard utility\1.1\osd.exe
E:\DL\Antivirus mm\hijackthis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - f:\program files\google\googletoolbar2.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - F:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - F:\WINNT\system32\msdxm.ocx
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - F:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - f:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [QuickTime Task] "F:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [FLMOFFICEKEYBOARD] F:\Program Files\Office keyboard utility\1.1\OFFICEKB.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [AVGCctrl] F:\Program Files\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKCU\..\Run: [Skype] "F:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MirandaIM] "D:\Miranda IM\miranda32.exe" "F:\Documents and Settings\Administrator\Application Data\Miranda\profile"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] F:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Shortcut to Kalender.exe.lnk = F:\Documents and Settings\Administrator\Desktop\Kalender.exe
O4 - Global Startup: Acrobat Assistant.lnk = F:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = F:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = F:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Google Search - res://f:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Backward Links - res://f:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://f:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://f:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://f:\program files\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: Microsoft AntiSpyware helper - {29063B13-E1CA-423C-9919-2D6E1644BDAC} - F:\WINNT\system32\wldr.dll (file missing)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {29063B13-E1CA-423C-9919-2D6E1644BDAC} - F:\WINNT\system32\wldr.dll (file missing)
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - F:\Program Files\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - F:\Program Files\ICQ\ICQ.exe
O9 - Extra button: Microsoft AntiSpyware helper - {29063B13-E1CA-423C-9919-2D6E1644BDAC} - F:\WINNT\system32\wldr.dll (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {29063B13-E1CA-423C-9919-2D6E1644BDAC} - F:\WINNT\system32\wldr.dll (file missing) (HKCU)
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://downol.dr.dk/download/netradio/Rawflow.cab
O16 - DPF: {3D6DDD23-870A-4FC8-B3AF-5F67C935A9B7} (Util Class) - https://gandalf.certifikat.dk/csp/authenticode/PrimeInkCSP-1204.exe
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/1346f5e40cdc2c6dc720/netzip/RdxIE601.cab
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - F:\Program Files\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - F:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - F:\WINNT\System32\dmadmin.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - F:\Program Files\Office keyboard utility\1.1\nhksrv.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - F:\Program Files\Norton Utilities\NPROTECT.EXE
O23 - Service: Speed Disk service - Symantec Corporation - F:\Program Files\Speed Disk\nopdb.exe
__________________
Avatar billede kalp Novice
20. april 2005 - 23:55 #6
problemet skulle hermed være løst ifølge loggen:)
Så er det dét?
Avatar billede freudika Nybegynder
20. april 2005 - 23:58 #7
*YIIIIIHAAAR*

... Jeg kan køre IE uden at spyware og antivir går amok :D og der er bare en helt almindelig kedelig tom side ...

Tusinde kiloyarter mange tak for hjælpen ... points til dig Kalp (hvis jeg kan finde ud af det :)
Avatar billede kalp Novice
20. april 2005 - 23:59 #8
Selv tak:) glad for at kunne hjælpe:)

Angående points.. så er de modtaget:)
Avatar billede tonnybrandt Nybegynder
21. april 2005 - 00:07 #9
kalp > Kig lige en ekstra gang på disse:

O9 - Extra button: Microsoft AntiSpyware helper - {29063B13-E1CA-423C-9919-2D6E1644BDAC} - F:\WINNT\system32\wldr.dll (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {29063B13-E1CA-423C-9919-2D6E1644BDAC} - F:\WINNT\system32\wldr.dll (file missing) (HKCU)

Det er 99% sikkert snavs.
Avatar billede kalp Novice
21. april 2005 - 00:16 #10
tonnybrandt >> kan du uddybe... jeg undskylder.. er måske lidt træt. Søgte lige hurtigt på dll filen hvis det skulle være snavs så var det denne
http://www.superadblocker.com/W/WLDR.DLL-4629.html

men synes bare ikke jeg kan se hvor du kan se det er snavs
Avatar billede tonnybrandt Nybegynder
21. april 2005 - 00:22 #11
Jeg var selv usikker i begyndelsen, men checkede så min egen log, og jeg har ikke de linier i loggen selvom jeg har installeret Microsoft Antispyware.

Og at det er snavs understøttes af at hvis man søger på filnavnet på google vil man se at "strengen" {29063B13-E1CA-423C-9919-2D6E1644BDAC} hele tiden skifter navn, og det er også et typisk tegn på snavs, da det er et "random" nummer som genereres når snavset installeres. Ved legitime programmer er det altid (eller næsten altid) samme "streng" i alle logs.
Avatar billede kalp Novice
21. april 2005 - 00:30 #12
Jeg undsøgte også strengen da du kommenterede det og undrede mig også over det.

Vi kan lade brugeren fixe dem og om ikke andet spørge til om Microsoft AntiSpyware er eller har været installeret tidligere.

så freudika har du haft det?:)

under alle omstændigheder så fix også disse så vi er på den sikre side.

Kør HijackThis, scan og sæt et flueben ud for disse linjer - luk øvrige programvinduer. Dobbelt tjeck alt kom med!. Klik herefter "Fix checked" i hijackthis:

O9 - Extra button: Microsoft AntiSpyware helper - {29063B13-E1CA-423C-9919-2D6E1644BDAC} - F:\WINNT\system32\wldr.dll (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {29063B13-E1CA-423C-9919-2D6E1644BDAC} - F:\WINNT\system32\wldr.dll (file missing) (HKCU)

genstart normalt og send en ny log.
Avatar billede freudika Nybegynder
21. april 2005 - 00:48 #13
Skal jeg være i safe mode når jeg gør det?
Avatar billede tonnybrandt Nybegynder
21. april 2005 - 07:32 #14
Nej, ikke ved den slags linier. Dem kan du blot fixe og genstarte og så er de væk.
Avatar billede freudika Nybegynder
21. april 2005 - 21:08 #15
Nu har jeg gjort det igen ...
Og den nye logfil ser sådan ud.
_______________
Logfile of HijackThis v1.99.1
Scan saved at 21:07:23, on 21-04-2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
F:\WINNT\System32\smss.exe
F:\WINNT\system32\winlogon.exe
F:\WINNT\system32\services.exe
F:\WINNT\system32\lsass.exe
F:\WINNT\system32\svchost.exe
F:\WINNT\system32\spoolsv.exe
F:\Program Files\Office keyboard utility\1.1\nhksrv.exe
F:\Program Files\AVPersonal\AVWUPSRV.EXE
F:\WINNT\system32\svchost.exe
F:\Program Files\Norton Utilities\NPROTECT.EXE
F:\WINNT\system32\regsvc.exe
F:\WINNT\system32\MSTask.exe
F:\Program Files\Speed Disk\nopdb.exe
F:\WINNT\system32\stisvc.exe
F:\WINNT\System32\WBEM\WinMgmt.exe
F:\WINNT\system32\svchost.exe
F:\WINNT\Explorer.EXE
F:\Program Files\Office keyboard utility\1.1\OFFICEKB.exe
D:\D-Tools\daemon.exe
F:\Program Files\AVPersonal\AVGNT.EXE
D:\Java\jre1.5.0_01\bin\jusched.exe
D:\Java\jre1.5.0_01\bin\jucheck.exe
F:\Program Files\Skype\Phone\Skype.exe
D:\Miranda IM\miranda32.exe
F:\WINNT\system32\svchost.exe
D:\Logitech\MouseWare\system\em_exec.exe
F:\Program Files\Office keyboard utility\1.1\MMKEYB.EXE
F:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
F:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
F:\Program Files\Office keyboard utility\1.1\TrayMon.exe
F:\Program Files\Office keyboard utility\1.1\osd.exe
E:\DL\Antivirus mm\hijackthis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - f:\program files\google\googletoolbar2.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - F:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - F:\WINNT\system32\msdxm.ocx
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - F:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - f:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [QuickTime Task] "F:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [FLMOFFICEKEYBOARD] F:\Program Files\Office keyboard utility\1.1\OFFICEKB.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [AVGCctrl] F:\Program Files\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKCU\..\Run: [Skype] "F:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MirandaIM] "D:\Miranda IM\miranda32.exe" "F:\Documents and Settings\Administrator\Application Data\Miranda\profile"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] F:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Shortcut to Kalender.exe.lnk = F:\Documents and Settings\Administrator\Desktop\Kalender.exe
O4 - Global Startup: Acrobat Assistant.lnk = F:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = F:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = F:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Google Search - res://f:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Backward Links - res://f:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://f:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://f:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://f:\program files\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - F:\Program Files\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - F:\Program Files\ICQ\ICQ.exe
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://downol.dr.dk/download/netradio/Rawflow.cab
O16 - DPF: {3D6DDD23-870A-4FC8-B3AF-5F67C935A9B7} (Util Class) - https://gandalf.certifikat.dk/csp/authenticode/PrimeInkCSP-1204.exe
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/1346f5e40cdc2c6dc720/netzip/RdxIE601.cab
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - F:\Program Files\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - F:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - F:\WINNT\System32\dmadmin.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - F:\Program Files\Office keyboard utility\1.1\nhksrv.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - F:\Program Files\Norton Utilities\NPROTECT.EXE
O23 - Service: Speed Disk service - Symantec Corporation - F:\Program Files\Speed Disk\nopdb.exe
Avatar billede kalp Novice
21. april 2005 - 21:10 #16
ser fint ud..  du svarede du aldrig på om du nogensinde har haft Microsoft AntiSpyware installeret på din pc?
Avatar billede freudika Nybegynder
21. april 2005 - 21:11 #17
Hov - det havde jeg ik set det spørgsmål ... Men nej - ik før det blev anbefalet i den her tråd ...
Avatar billede kalp Novice
21. april 2005 - 21:18 #18
okay så kan der jo være noget om snakken.. for du havde dem i din log FØR det blev foreslået:)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Se alle it-kurser fra Computerworld Kurser
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.
Se alle it-kurser

Flere spørgsmål fra Virus kategorien

Titel Indlæg Oprettet Seneste aktivitet
Ukendte filer på min Pc Af jonpet i Virus 10 03/02/202514:20 04/02/202511:05
mulig ukendt virus Af jackie18 i Virus 3 18/01/202514:07 18/01/202516:39
virus popper op med jævne mellemrum Af Malm i Virus 13 18/01/202511:40 20/01/202517:53
Total AV Af Malm i Virus 10 16/01/202516:48 17/01/202520:47
pop up black friday Af Malm i Virus 12 22/11/202420:49 03/12/202411:04
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester



Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
23 min siden Afspilning af bluray Af Peter Lorenz Pedersen i Musik & videoafspillere
I dag 19:47 Blue screen problem Af Christian i Windows
I dag 10:25 This permission is requiret to use intercept X Af valby i Diverse
I dag 09:26 Installeringen af ny SSD Af kiki i NAS & storage
I går 21:39 Flere skærme på Mac Air M2 Af Mads i Mac
White papers
Flere white papers »


Premium
Teaser billede
Microsoft ruller akut sikkerhedsopdatering ud til Windows 11: It-afdelinger bør reagere straks
Læs mere »
Dyre specialløsninger bliver snart en billig standard-vare i it-sektoren - og det er du nødt til tage højde for
Nyt kæmpe-datacenter på vej til Danmark - står til at blive et af de største i landet
Derfor lader Norlys sit it-selskab Automize forsvinde: Vil skabe en ny tung spiller i den danske it-branche
Se alle »
Computerworld
Teaser billede
Facebook og Instagram vil anvende dine fotos og opslag til træning af AI: I dag er sidste frist for at sige fra - sådan gør du
Læs mere »
Test af GPS-robotplæneklipper: Den kabelfri teknologi er tæt på topkarakter
Facebook og Instagram vil igen anvende dine opslag og kommentarer til at træne AI-modeller: Sådan kan du undgå det
Ny stor aftale slår fast: De danske kommuner skal samle deres it-drift
Se alle »
CIO
Teaser billede
Overblik: Nedlukning af en Microsoft-mail i Haag har sat it-Danmark i alarmberedskab: Hvordan kunne det ske?
Læs mere »
It-omkostninger steget med 160 procent på fire år: Nu trækker styrelse i nødbremsen - vil forny sin it-arkitektur fra bunden
Syv særligt udvalgte Microsoft-partnere får afgørende rolle i selskabets danske datacenter-strategi: Se dem her
Efter lukning af mail hos straffedomstol: Microsoft skylder alle danske CIO'er svar på disse fire centrale spørgsmål
Se alle »
Job & Karriere
Teaser billede
Fungerede ikke: Dropper AI som erstatning for kundeservice-medarbejdere - har nu brug for nye folk
Læs mere »
NNIT har fyret 100 medarbejdere - nedjusterer markant
It-chef og halv it-afdeling fyret i forsikringsselskab på grund af kommentar om potteplante
Har fælles fortid i Devoteam: Nu etablerer disse fire tunge it-profiler nyt dansk konsulenthus - ser et hul i markedet
Se alle »
White paper
Teaser billede
Udnyt Genesys Cloud CX optimalt og styrk kundeoplevelsen
Læs mere »
Sådan sikrer du nem og beskyttet adgang til dine ressourcer
Revolutionér kundeoplevelsen med AI og automatisering
Sådan får du reel værdi ud af Microsoft Copilot
Se alle »

Events
Flere events »
White papers
Flere white papers »
IT-Kurser
Se alle vores it-kurser »