Avatar billede soenderskov Seniormester
16. maj 2005 - 19:03 Der er 17 kommentarer og
1 løsning

HijackThis nogen der har et link til den og som vil tjekke loggen

hejsa har brug for at køre HijackThis nogen der har et link til den seneste version?

og vil i så tjekke den log jeg smider bagefter?

på forhånd takker...
Avatar billede soenderskov Seniormester
16. maj 2005 - 19:06 #2
hvad er den pakket som for mit win2000 laver bare et windows icon og vil have at vide hvilket prog jeg vil åbne filen med?
Avatar billede trekkies Juniormester
16. maj 2005 - 19:09 #3
Det er en zip fil, du kan åbne den med winzip eller winrar
Avatar billede soenderskov Seniormester
16. maj 2005 - 19:12 #4
her er loggen....


Logfile of HijackThis v1.99.1
Scan saved at 19:08:49, on 16-05-2005
Platform: Windows 2000  (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 (5.00.2920.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\Explorer.exe
C:\WINNT\loadqm.exe
C:\Programmer\MessengerPlus! 3\MsgPlus.exe
C:\WINNT\System32\internat.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\Internet Explorer\IEXPLORE.EXE
C:\Programmer\MSN Messenger\msnmsgr.exe
c:\progra~1\intern~1\iexplore.exe
C:\Documents and Settings\Liv Lærke\Skrivebord\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.amswkvqtfminpecm.com/X8AfRxBb58c8DJ8e_WJGxTPB5HobeRMpsiAyREmWdi7tHCzBHvui_bx06Qj2HTx1.jsp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.coogle.dk/homepage.asp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.dk
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {E87DD885-D36D-E3A6-96B6-C681189FBF56} - C:\DOCUME~1\LIVLRK~1\APPLIC~1\COOLGR~1\drvmp3.exe
O3 - Toolbar: @msdxmLC.dll,-1@1030,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programmer\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [chic audio online dupe] C:\Documents and Settings\All Users\Application Data\softwareidlechicaudio\ChicPoll.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [LocksFlap] C:\DOCUME~1\LIVLRK~1\APPLIC~1\REMOTE~1\SETUPBOLDHTM.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programmer\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O14 - IERESET.INF: START_PAGE_URL=http://www.msn.dk
O14 - IERESET.INF: MS_START_PAGE_URL=http://www.msn.dk
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
Avatar billede soenderskov Seniormester
16. maj 2005 - 19:24 #5
så er loggen her:-D
Avatar billede trekkies Juniormester
16. maj 2005 - 19:28 #6
Jeg har ikke meget forstand på logger, så luk dit spørgsmål og opret et spørgsmål inde i virus kategorien, hvor at du kan få mere hjælp fra proffesionele kender.
Avatar billede -bartfreak Nybegynder
16. maj 2005 - 20:11 #7
det ville nok være en god ide at opdatrere dit styrersystem..O)
For du ingen respons, så prøv dette forum..
http://www.spywarefri.dk/forum/
Avatar billede trekkies Juniormester
16. maj 2005 - 20:15 #8
Link til at opdatering af windows:
http://windowsupdate.microsoft.com/
Avatar billede kalp Novice
16. maj 2005 - 20:19 #9
Genstart i Fejlsikret tilstand ved at taste F8 under opstart.

Slet disse mapper... eller du kender dem måske? hvis ja så skal linjerne heller ikke fixes i hijackthis.

C:\DOCUME~1\LIVLRK~1\APPLIC~1\COOLGR~1\
C:\Documents and Settings\All Users\Application Data\softwareidlechicaudio\

Kør HijackThis, scan og sæt et flueben ud for disse linjer - luk øvrige programvinduer. Dobbelt tjeck alt kom med!. Klik herefter "Fix checked" i hijackthis:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.coogle.dk/homepage.asp  eller??? noget du måske selv kender. Har ikke undersøgt den.
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.amswkvqtfminpecm.com/X8AfRxBb58c8DJ8e_WJGxTPB5HobeRMpsiAyREmWdi7tHCzB Hvui_bx06Qj2HTx1.jsp
O2 - BHO: (no name) - {E87DD885-D36D-E3A6-96B6-C681189FBF56} - C:\DOCUME~1\LIVLRK~1\APPLIC~1\COOLGR~1\drvmp3.exe
O4 - HKLM\..\Run: [chic audio online dupe] C:\Documents and Settings\All Users\Application Data\softwareidlechicaudio\ChicPoll.exe
O4 - HKCU\..\Run: [LocksFlap] C:\DOCUME~1\LIVLRK~1\APPLIC~1\REMOTE~1\SETUPBOLDHTM.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm

Genstart normalt og ny log til tjeck
Avatar billede soenderskov Seniormester
16. maj 2005 - 21:22 #10
oki tak er lige ved at opdatere win så går jeg i krig med det
Avatar billede soenderskov Seniormester
16. maj 2005 - 22:18 #11
Logfile of HijackThis v1.99.1
Scan saved at 22:11:51, on 16-05-2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Programmer\MessengerPlus! 3\MsgPlus.exe
C:\WINNT\system32\internat.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\WINNT\System32\svchost.exe
C:\Documents and Settings\Liv Lærke\Skrivebord\Maa Ikke Slettes\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programmer\MessengerPlus! 3\MsgPlus.exe"
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programmer\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
Avatar billede kalp Novice
16. maj 2005 - 22:21 #12
Det var det:)
Avatar billede soenderskov Seniormester
16. maj 2005 - 22:34 #13
tusinde tak...
Avatar billede soenderskov Seniormester
16. maj 2005 - 22:34 #14
har du ikke et godt pop-up killer prog der simpelt hen tager alt det man ikke vil have
Avatar billede soenderskov Seniormester
16. maj 2005 - 22:35 #15
??
Avatar billede kalp Novice
16. maj 2005 - 22:38 #16
Avatar billede soenderskov Seniormester
16. maj 2005 - 22:43 #17
takker endnu engang... du er altid så flink
Avatar billede kalp Novice
16. maj 2005 - 22:50 #18
selv tak:))
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Computerworld tilbyder specialiserede kurser i database-management

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester