hijack this log

tjekker den nu

Kan se at du kører med 2 antivirusprogrammer, både kaspersky og norton, det er ikke godt, de konflikter, så slet det ene

--------------------------------

Download og gem denne scanner på skrivebordet. (Vi skal bruge den senere)
http://www.spywareinfo.dk/download/mwav.exe

----------------------

Ewido skal du downloade her: http://www.ewido.net/en/download/ ( Vi skal bruge den senere)
Klik på Download now. Installer og kør Ewido. Opdater straks efter installationen programmet.

-----------------------

Du skal nu til at i gang med at fixe:

Kør Hijackthis, scan, sæt flueben ved linierne listet her, luk alle vinduer undtaget Hijackthis, klik på fix checked, luk hijackthis igen.
Dobbelttjek, så alt kommer med.

O3 - Toolbar: (no name) - {a19ef336-01d4-48e6-926a-fe7e1c747aed} - (no file)

O4 - HKCU\..\Run: [wupd] C:\WINDOWS\system32\win32.exe


--------------------------------------------------------------------

Åbn en tilfældig mappe, klik på Funktioner=>Mappeindstillinger=>Vis.
Fjern flueben ved "Skjul beskyttede operativsystemfiler".
Fjern flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis skjulte filer og mapper".

------------------------------

Hent denne bats fil og kør den :
http://www.spywareinfo.dk/download/cleantempxp2k.bat
den sletter alt i din temp mappe.

------------------------------

Genstart computeren i fejlsikret tilstand(Du skal klikke på f8 tasten under genstarten (ca. lige når der er talt ram), og så vælge fejlsikret tilstand. Er du i tvivl, så klik bare på f8 flere gange.)
Find og slet disse manuelt :

C:\WINDOWS\system32\win32.exe

-----------------------------

Stadig i fejlsikret:
Klik på mwav.exe som du hentede, programmet pakker sig selv ud og starter.
Sæt flueben i følgende:
Memory, Startup folders, drive, Registry, System folders og Services.
Sæt prik i følgende:
All local drives og Scan all files
Og så trykker du på Scan Clean
Det tager lidt over en time at scanne

-------------------------------

Stadig i fejlsikret:
Kør nu en fuld scanning med Ewido. Når den er færdig trykker du save report og gemmer rapporten.

Så genstarter du computeren normalt og laver en ny hijackthis log, som du lægger herind sammen med reporten fra Ewido

puha - en ordentlig omgang. Har faktisk fået mit skrivebord tilbage nu, men jeg vil da lige cleane det hele for en god ordens skyld :)

Tusind tak for dit hurtige svar arlet! :D

Jeg kører lige de forskellige ting og vender tilbage med nyt senere hen.

Glemte at sige, at jeg har afinstalleret Norton AV igen, og har nu blot Systemworks inde :)

Sådan!

Her er de krævede logs :)
-------------------------------

Hijack this log:
Logfile of HijackThis v1.99.1
Scan saved at 00:06:05, on 30-06-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\Neller\Skrivebord\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programmer\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [iTunesHelper] C:\Programmer\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [gcasServ] "C:\Programmer\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [Run StartupMonitor] StartupMonitor.exe
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programmer\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Google Search - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmcache.html
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Si&milar Pages - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmsimilar.html
O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} (Google Activate) - http://toolbar.google.com/data/da/big/1.1.62-big/GoogleNav.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
O23 - Service: ewido security suite control - ewido networks - C:\Programmer\ewido\security suite\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Programmer\ewido\security suite\ewidoguard.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programmer\iPod\bin\iPodService.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Programmer\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\SNDSrvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\Security Center\SymWSC.exe

---------------------------
Ewido-loggen:
+ Created on:            00:04:24, 30-06-2005
+ Report-Checksum:        1EC852FE

+ Date of database:        29-06-2005
+ Version of scan engine:    v3.0

+ Duration:                26 min
+ Scanned Files:            70081
+ Speed:                44.86 Files/Second
+ Infected files:            18
+ Removed files:            18
+ Files put in quarantine:        18
+ Files that could not be opened:    0
+ Files that could not be cleaned:    0

+ Binder:        Yes
+ Crypter:        Yes
+ Archives:        Yes

+ Scanned items:
    C:\

+ Scan result:
    C:\Documents and Settings\Neller\Cookies\neller@as1.falkag[1].txt -> Spyware.Tracking-Cookie -> Cleaned with backup
    C:\Documents and Settings\Neller\Cookies\neller@cgi-bin[2].txt -> Spyware.Tracking-Cookie -> Cleaned with backup
    C:\Documents and Settings\Neller\Lokale indstillinger\Temp\Cookies\neller@as1.falkag[2].txt -> Spyware.Tracking-Cookie -> Cleaned with backup
    C:\Documents and Settings\Neller\Lokale indstillinger\Temp\Cookies\neller@burstnet[2].txt -> Spyware.Tracking-Cookie -> Cleaned with backup
    C:\Documents and Settings\Neller\Lokale indstillinger\Temp\Cookies\neller@cgi-bin[1].txt -> Spyware.Tracking-Cookie -> Cleaned with backup
    C:\Documents and Settings\Neller\Lokale indstillinger\Temp\Cookies\neller@mywebsearch[1].txt -> Spyware.Tracking-Cookie -> Cleaned with backup
    C:\Documents and Settings\Neller\Lokale indstillinger\Temp\Cookies\neller@z1.adserver[1].txt -> Spyware.Tracking-Cookie -> Cleaned with backup
    C:\Documents and Settings\Neller\Lokale indstillinger\Temporary Internet Files\Content.IE5\OLYNWXE7\latest[1].exe -> TrojanProxy.Lager.j -> Cleaned with backup
    C:\Programmer\Microsoft AntiSpyware\Quarantine\6679152C-3F15-4463-B79F-366728\D3785101-98CD-4830-A407-EB7AFB -> Spyware.MediaTickets -> Cleaned with backup
    C:\Programmer\Microsoft AntiSpyware\Quarantine\83B0717D-AF20-4D2E-B397-841992\F4C0437C-E9EC-4809-A3E4-696C54 -> Spyware.Gator -> Cleaned with backup
    C:\Programmer\Microsoft AntiSpyware\Quarantine\83B0717D-AF20-4D2E-B397-841992\FCC63971-2DB0-4CDD-8D67-8BA31F -> Spyware.Gator -> Cleaned with backup
    C:\RECYCLER\NPROTECT\00153728.exe -> Spyware.PurityScan -> Cleaned with backup
    C:\RECYCLER\NPROTECT\00153733.DLL -> Spyware.Wesbar -> Cleaned with backup
    C:\RECYCLER\NPROTECT\00153735.DLL -> Spyware.Wesbar -> Cleaned with backup
    C:\RECYCLER\NPROTECT\00153739.exe.mwt -> Backdoor.Webdor.y -> Cleaned with backup
    C:\WINDOWS\system32\vxh8jkdq2.exe.mwt -> Not-A-Virus.Hoax.Renos.a -> Cleaned with backup
    C:\WINDOWS\system32\~update.exe -> TrojanProxy.Lager.j -> Cleaned with backup
    C:\WINDOWS\system32\ѕуstem32\regedit.exe -> Spyware.PurityScan -> Cleaned with backup


::Report End

må jeg få mine point nu? :D eller skal du jo nok lukke d her spørgsmål

p43000mhz>> hvad vil du have point for?

Denne skal lige fixes i hijackthis, da det er en rest fra norton:
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"

genstart og jeg behøver ikke se en ny log

Ja, ved godt at det er en hård omgang, men så må vi hellere sørge for at det ikke sker igen*S*

Så er din log ren.

Efter sådan en tur er det altid en god ide og rydde op i dine systemgendannelses filerne.
Deaktiver systemgendannelse ( http://www.arlet.dk/systemgendannelsen.htm ) - genstart din computer - aktiver systemgendannelse.
Og så skal du også lige skjule dine filer og mapper igen, så du ikke ved en fejl kommer til at slette en vigtig fil.
Det gør du samme sted, hvor du satte det til at vise alle filer, denne gang vælger du bare: Vis ikke skjulte filer og mapper.

Generel oprydning: http://www.arlet.dk/oprydning.htm

For at beskytte dig mod snavs har jeg lavet en sikkerhedspakke,
som du kan hente her : www.arlet.dk/pakke.htm

slap af huset. ville bare gerne have lortet lukket hvis han var færdig, ikke andet.

Hvorfor skulle du så lægge den kommentar som svar??

Og hvorfor spørger du "må jeg få mine point nu?"

okay undskyld...holder kæft fremover....

Tusind tak for dine seje hjælp Arlet! :D
Jeg kører de sidste trin på hendes computer så snart jeg kommer derom igen,
den kører allerede nu upåklageligt ;)

.oO(Kunne være man også lige skulle tjekke sin egen nu man var igang.. hmm..)

Velbekommen..

Hvis det er, så lægger du bare din egen log her også, så skal jeg nok kigge på den også..

hej igen Arlet
Jeg har tjekket min egen igennem nu, og der ser ikke ud til at være noget som helst.
min computer opfører sig også normalt :)

Hun blev meget glad for oprydningen på hendes computer, så det var jo godt :D

Du skulle vel ikke have forstand på harddiske vel?
Hvis ja, så må du gerne kigge på: http://www.eksperten.dk/spm/621541 hvor jeg også har problemer :(
ellers kan du lige tilføje mig på msn, hvis du har tid og lyst til at hjælpe mig yderligere :) (intet pres fra min side af)

smid en kommentar herind, så får du adressen :)

Jeg har intet forstand på harddiske, desværre..

Er meget sjældent på messenger...

helt i orden :)

spørgsmålet er hermed lukket.