Avatar billede james_t_dk Juniormester
05. juni 2005 - 08:06 Der er 4 kommentarer og
1 løsning

Kan ikke installere Avast Antivirus, Hijackthis log vedlagt

Godmorgen.

Sidder med en maskine for nogle venner. Maskinen (en bærbar) skulle bare have ny antivirus. Jeg afinstallerede den gamle Antivirus (panda), lagde Avast på en Memory stick og forsøget installe der fra. Dette giver en fejlmeddelse (windows):

Avast.setup har fundet en fejl og afsluttes. Vi beklager ulejligheden (hvor efter jeg kan indsende en fejl rapport til Microsoft).

Da maskinen tidligere har været ramt af virus (Panda fandet ikke virus, inden den blev fjernet) og spyware, har jeg valgt at vedlægge en Hijack this log.

Maskinen kan ikke komme i netværk der hvor jeg er i dag. Derfor skal alle forsøg på at gøre noget ved den kunne foregå via memory stick.

Logfile of HijackThis v1.99.1
Scan saved at 23:06:46, on 04-06-8905
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Programmer\Creative\PC-CAM Center\CAMTRAY.EXE
C:\PROGRA~2\AUTOUP~1\AUTOUP~1.EXE
C:\Programmer\Messenger Plus! 3\MsgPlus.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Programmer\Skype\Phone\Skype.exe
C:\Programmer\Spybot - Search & Destroy\TeaTimer.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\Programmer\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
C:\Programmer\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
C:\WINDOWS\system32\wuauclt.exe
E:\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearchnow.com/searchbar.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.jyskenetbank.dk/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearchnow.com/searchbar.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmer\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [] C:\WINDOWS\Options\OEMReset.exe /Audit
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programmer\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmer\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Programmer\Creative\PC-CAM Center\CAMTRAY.EXE
O4 - HKLM\..\Run: [AutoUpdater] C:\PROGRA~2\AUTOUP~1\AUTOUP~1.EXE
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programmer\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [vsoW36h] pjlnsta.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Programmer\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmer\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programmer\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [eB76RWNsS] pid3dv2.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Picture Package Menu.lnk = ?
O4 - Global Startup: Picture Package VCD Maker.lnk = ?
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - http://gis.aarhus.dk/Mapguide%20viewer/v63/mgaxctrl.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {D3426292-3750-4D80-9D0F-2816F61A6D15} (SpeedTest Control) - http://81.19.245.211/speedtest/SpeedTest_2.cab
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: SmartLinkService (SLService) -  - C:\WINDOWS\SYSTEM32\slserv.exe
Avatar billede toksvig Praktikant
05. juni 2005 - 09:20 #1
..et lille tip til selvhjælp: Du kan "google" dig hele vejen igennem listen. Altså
åbne google og tast de´enkelte processor ind en efter en. F.eks. "mdm.exe", så kommer der en masse sider frem og du vil ret hurtigt kunne læse dig til at denne proces er er Windows Debugging Manager og en del af windows operativ System SÅLÆNGE DEN LIGGER I c:\windows\System32. Din ligger i en anden mappe og er derfor noget snavs..
Dette kan du gøre hele vejen igennem... Når du har fundet ud af hvilke processer der er snavs og hvilker der ikke er, kan du genstarte maskinen (i fejlsikret tilstand) og fixe alt uvedkomment...

Du kan også vente lidt, til der kommer en af HJT-hajerne forbi... personligt syntes jeg at det er sjovere at kunne ordne det selv..
Jeg har desværre ikke tid til at kigge din igennem lige nu.. Men som sagt kommer en af de virkelige hajer nok forbi...

Hilsen Toksvig..
Avatar billede james_t_dk Juniormester
05. juni 2005 - 16:36 #2
Er der virkeligt ingen der har tid/lyst til at kikke på den?
Avatar billede toksvig Praktikant
05. juni 2005 - 18:37 #3
Hej james.
Det er fordi det er weekend, men jeg syntes du skal lade den stå til imorgen, der er med garanti nogen der nok skal kigge den igennem der...
Ellers skal jeg nok gøre det imorgen.
Avatar billede james_t_dk Juniormester
05. juni 2005 - 21:42 #4
ok. Lukker dog. Havde brug for lidt hurtig hjælp. Maskinen skal bruges i morgen tideligt. Derfor er den blever formateret, reinstalleret og køre nu som en drøm. Ellers tak for hjælpen!
Avatar billede toksvig Praktikant
06. juni 2005 - 10:19 #5
Hej James. Det er jeg ked af.. Men godt du fik maskinen færdig.. Mvh Toksvig
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester