Avatar billede kox Nybegynder
04. juni 2005 - 21:37 Der er 4 kommentarer og
2 løsninger

HiJackThis log til check

Hej eksperter,
Kærestens computer er meget længe om at åbne hjemmesider og jeg tænkte om den raget noget til sig...
Her er loggen:
Logfile of HijackThis v1.99.1

Scan saved at 21:31:13, on 04-06-2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\S24EvMon.exe

C:\WINDOWS\system32\ZCfgSvc.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Programmer\Apoint\Apoint.exe

C:\Programmer\Java\j2re1.4.2_03\bin\jusched.exe

C:\Programmer\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Programmer\Dell\QuickSet\quickset.exe

C:\Programmer\Intel\PROSetWireless\NCS\PROSet\PRONoMgr.exe

C:\WINDOWS\System32\DSentry.exe

C:\Programmer\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe

C:\Programmer\iTunes\iTunesHelper.exe

C:\Programmer\QuickTime\qttask.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programmer\Apoint\Apntex.exe

C:\Programmer\Dell\Bluetooth Software\BTTray.exe

C:\Programmer\Digital Line Detect\DLG.exe

C:\Programmer\Sony\Image Transfer\SonyTray.exe

C:\PROGRA~1\Dell\BLUETO~1\BTSTAC~1.EXE

C:\Programmer\Alwil Software\Avast4\aswUpdSv.exe

C:\Programmer\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\System32\basfipm.exe

C:\Programmer\Dell\Bluetooth Software\bin\btwdins.exe

C:\Programmer\Fælles filer\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Programmer\Fælles filer\Microsoft Shared\Media Manager\airsvcu.exe

C:\WINDOWS\System32\RegSrvc.exe

C:\WINDOWS\System32\svchost.exe

C:\Programmer\iPod\bin\iPodService.exe

C:\Programmer\Alwil Software\Avast4\ashMaiSv.exe

C:\Programmer\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\System32\1XConfig.exe

C:\Programmer\Internet Explorer\iexplore.exe

C:\Programmer\Microsoft Office\OFFICE11\OUTLOOK.EXE

C:\Programmer\Microsoft Office\OFFICE11\WINWORD.EXE

C:\Downloads\sikkerhed\spybotsd13.exe

C:\DOCUME~1\KTES~1\LOKALE~1\Temp\is-3MCG4.tmp\is-OK3IG.tmp

C:\Downloads\hijackthis.exe



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.dk/Default.asp?Ath=f

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.euro.dell.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: Popup Manager - {08E74C67-99A6-45C7-94DA-A397A8FD8082} - C:\Programmer\Popup Manager\PopupMgr_1.0.2.1P.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [Apoint] C:\Programmer\Apoint\Apoint.exe

O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmer\Java\jre1.5.0_02\bin\jusched.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Programmer\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [Dell QuickSet] C:\Programmer\Dell\QuickSet\quickset.exe

O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Programmer\Intel\PROSetWireless\NCS\PROSet\PRONoMgr.exe

O4 - HKLM\..\Run: [DVDSentry] C:\WINDOWS\System32\DSentry.exe

O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Programmer\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"

O4 - HKLM\..\Run: [iTunesHelper] C:\Programmer\iTunes\iTunesHelper.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background

O4 - Startup: Introducing Media Manager.lnk = ?

O4 - Global Startup: Adobe Gamma Loader.exe.lnk = ?

O4 - Global Startup: BTTray.lnk = ?

O4 - Global Startup: Digital Line Detect.lnk = ?

O4 - Global Startup: Image Transfer.lnk = ?

O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Send To &Bluetooth - C:\Programmer\Dell\Bluetooth Software\btsendto_ie_ctx.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.5.0_02\bin\npjpi150_02.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.5.0_02\bin\npjpi150_02.dll

O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe

O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\System32\btxppanel.dll

O20 - Winlogon Notify: Sebring - C:\WINDOWS\System32\LgNotify.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmer\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Programmer\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmer\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmer\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Broadcom ASF IP monitoring service v6.0.3 (BAsfIpM) - Broadcom Corp. - C:\WINDOWS\System32\basfipm.exe

O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Programmer\Dell\Bluetooth Software\bin\btwdins.exe

O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programmer\iPod\bin\iPodService.exe

O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\System32\RegSrvc.exe

O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\WINDOWS\System32\S24EvMon.exe
Avatar billede kox Nybegynder
04. juni 2005 - 21:38 #1
Update af spybot og hentning af mail er til normal hastighed
Avatar billede arlet Juniormester
04. juni 2005 - 21:46 #2
Umiddelbart er der ikke noget at komme efter..

Hent denne scanner:
Ewido kan du downloade her: http://www.ewido.net/en/download/
Klik på Download now. Installer og kør Ewido. Opdater straks efter installationen programmet, (men lad være med at scanne endnu).
Genstart i fejlsikret tilstand. Du skal klikke på f8 tasten under genstarten (ca. lige når der er talt ram), og så vælge fejlsikret tilstand. Er du i tvivl, så klik bare på f8 flere gange. Kør nu en fuld scanning med Ewido. Når den er færdig trykker du save report og kopier den report herind
Avatar billede kox Nybegynder
04. juni 2005 - 23:30 #3
så lykkedes det efter en masse frem og tilbage mellem computerne...
her er loggen:
---------------------------------------------------------
ewido security suite - Scan report
---------------------------------------------------------

+ Created on:            23:24:26, 04-06-2005
+ Report-Checksum:        19EB46A6

+ Date of database:        04-06-2005
+ Version of scan engine:    v3.0

+ Duration:                52 min
+ Scanned Files:            81534
+ Speed:                25.73 Files/Second
+ Infected files:            7
+ Removed files:            7
+ Files put in quarantine:        7
+ Files that could not be opened:    0
+ Files that could not be cleaned:    0

+ Binder:        Yes
+ Crypter:        Yes
+ Archives:        Yes

+ Scanned items:
    C:\

+ Scan result:
    C:\Documents and Settings\Kätes\Cookies\kätes@cgi-bin[2].txt -> Spyware.Tracking-Cookie -> Cleaned with backup
    C:\Documents and Settings\Kätes\Cookies\kätes@com[1].txt -> Spyware.Tracking-Cookie -> Cleaned with backup
    C:\Documents and Settings\Kätes\Cookies\kätes@search.msn[2].txt -> Spyware.Tracking-Cookie -> Cleaned with backup
    C:\Ny mappe\kätes@cgi-bin[2].txt -> Spyware.Tracking-Cookie -> Cleaned with backup
    C:\Ny mappe\kätes@search.msn[2].txt -> Spyware.Tracking-Cookie -> Cleaned with backup
    C:\RECYCLER\S-1-5-21-193720681-2242734286-1639253969-1005\Dc62.txt -> Spyware.Tracking-Cookie -> Cleaned with backup
    C:\RECYCLER\S-1-5-21-193720681-2242734286-1639253969-1005\Dc84.txt -> Spyware.Tracking-Cookie -> Cleaned with backup


::Report End
Avatar billede kox Nybegynder
04. juni 2005 - 23:32 #4
Computeren er iøvrigt tilsyneladende tilbage til normalen :o)
Avatar billede arlet Juniormester
05. juni 2005 - 19:05 #5
Det var godt at den er normal igen..

Ja, den fik slettet lidt Tracking-Cookie...

Generel oprydning: http://www.arlet.dk/oprydning.htm

For at beskytte dig mod snavs har jeg lavet en sikkerhedspakke,
som du kan hente her : www.arlet.dk/pakke.htm
Avatar billede kox Nybegynder
07. juni 2005 - 20:59 #6
Beklager at jeg ikke har svaret (og givet points). Gik faktisk og ventede på at du skulle svare, har ikke fået nogen mail... hmmm eksperten rules... not.

Men point hermed givet, med 1000 tak for hjælpen!
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester