HijackThis logfil fra pc der måske stadigvæk er inficeret

ser på det

Download Ewido (Trial version) (Vi skal bruge den senere)
http://shop.element5.com/product.html?productid=531168

Genstart i Fejlsikret tilstand ved at taste F8 under opstart.

Kør HijackThis, scan og sæt et flueben ud for disse linjer - luk øvrige programvinduer. Dobbelt tjeck alt kom med!. Klik herefter "Fix checked" i hijackthis:

R3 - Default URLSearchHook is missing
O13 - DefaultPrefix:
O13 - WWW Prefix:
O13 - Home Prefix:
O13 - Mosaic Prefix:
O13 - FTP Prefix:
O13 - Gopher Prefix:

Gå herefter i Start -> Programmer -> Tilbehør -> Systemværktøjer -> Diskoprydning og slet temp-filer, temporary internet files og papirkurv.

Scan med Ewido

Genstart normalt og kopir en ny hijackthis log herind så jeg kan se om vi fik fjernet det hele eller om noget skulle være blevet overset:)

Hej kalp

Ja, tak for dit input. Det kom imidlertid til at tage længere tid at følge dine anvisninger, end jeg havde forventet. Scanningen med ewido i fejlsikret tilstand tog nemlig 80 minutter at udføre! At det tog så lang tid skyldes nok, at jeg for nyligt installerede en ny Maxtor 200 GB harddisk på min pc, som der nu bootes op på. Men derudover sidder min gamle 80 GB Maxtor harddisk også i Pc'en, så der er meget, som ewido skulle scanne.

I HijackThis i fejlsikret tilstand kunne jeg ikke slippe af med alle de problemer der starter med 013. Jeg forsøgte flere gange og forsøgte også igen efter endt ewido scanning, men uden held. Dermed vil du også bemærke, at 013 problemerne stadigvæk figurerer i den nye HijackThis logfil.

Ewido Security Suite fandt hele 80 inficerede objekter, og programmet har også slettet dem alle. Men jeg håber ikke, at det er et problem, at jeg blot hentede Ewido fra stedet, du anviste, og ikke yderligere opdaterede programmet.

Nå, men jeg vil afvente dit svar, og håber på, at du kan hjælpe mig af med de resterende problemer, der foreligger i min Hijack This logfil. Her er den:
Logfile of HijackThis v1.99.1
Scan saved at 14:03:23, on 26-08-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Ahead\InCD\InCDsrv.exe
C:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Fælles filer\Symantec Shared\SNDSrvc.exe
C:\Programmer\Fælles filer\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Programmer\ewido\security suite\ewidoctrl.exe
C:\Programmer\ewido\security suite\ewidoguard.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Programmer\Norton AntiVirus\navapsvc.exe
C:\Programmer\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Fælles filer\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\system32\mqsvc.exe
C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpSvc.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programmer\Canon\BJPV\TVMon.exe
C:\Programmer\Microsoft AntiSpyware\gcasDtServ.exe
C:\Programmer\Ahead\InCD\InCD.exe
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\Programmer\Java\jre1.5.0_04\bin\jusched.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\Programmer\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmer\HDD Thermometer\HDD Thermometer.exe
C:\Programmer\Spybot - Search & Destroy\TeaTimer.exe
C:\Programmer\SpywareGuard\sgmain.exe
C:\Programmer\SpywareGuard\sgbhp.exe
C:\WINDOWS\System32\msiexec.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Documents and Settings\Morten\Skrivebord\hjt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.signon.stofanet.dk/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programmer\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll (file missing)
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [BJPD HID Control] C:\Programmer\Canon\BJPV\TVMon.exe
O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll
O4 - HKLM\..\Run: [gcasServ] "C:\Programmer\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Programmer\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmer\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] C:\Programmer\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [CTStartup] C:\Programmer\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [OpwareSE2] "C:\Programmer\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RSD_HDDThermo] C:\Programmer\HDD Thermometer\HDD Thermometer.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmer\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: SpywareGuard.lnk = C:\Programmer\SpywareGuard\sgmain.exe
O4 - Global Startup: Adobe Reader Hurtigstart.lnk = C:\Programmer\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O13 - DefaultPrefix:
O13 - WWW Prefix:
O13 - Home Prefix:
O13 - Mosaic Prefix:
O13 - FTP Prefix:
O13 - Gopher Prefix:
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1124488918937
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: ewido security suite control - ewido networks - C:\Programmer\ewido\security suite\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Programmer\ewido\security suite\ewidoguard.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programmer\Ahead\InCD\InCDsrv.exe
O23 - Service: Norton AntiVirus Auto-Protect-tjeneste (navapsvc) - Symantec Corporation - C:\Programmer\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Programmer\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programmer\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FLLESF~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\CCPD-LC\symlcsvc.exe

Mvh. Sybrom.

prøv at fixe dem i både normal og fejlsikret tilstand

O13 - DefaultPrefix:
O13 - WWW Prefix:
O13 - Home Prefix:
O13 - Mosaic Prefix:
O13 - FTP Prefix:
O13 - Gopher Prefix:

ellers skulle det vidst ikke betyde det vilde eftersom de ikke er efterfulgt af et link eller noget.. undersøger jeg selvfølgelig lige hvis ikke de forsvinder.

Hej kalp

Nej, jeg kan desværre hverken slette de seks problematisk 013 linjer i normal eller fejlsikret tilstand. Jeg prøvede først i normal tilstand, derpå i fejlsikret tilstand, og endelig efter en ny genstart endnu engang i normal tilstand, men lige lidt hjalp det. Derfor vil det være meget fint, hvis du vil finde ud af, om det er et problem for min pc, at de seks punkter 013'ere ikke kan slettes.

Jeg har ikke indlagt en ny logfil, for den jeg kan komme frem til nu er identisk med nummer 2, jeg lagde ind i mit forrige indlæg.

Ellers ved jeg godt, at det måske er lidt "lusket" med et tillægsspørgsmål, men jeg håber ikke desto mindre på, at du alligevel vil svare på det. Tillægsspørgsmålet har allerede været fremme i denne tråd, og det går på, hvad jeg skal gøre ved den advarsel, jeg får fra Norton Antivirus 2005 hver gang min pc er blevet startet op:

"Norton AntiVirus 2005 does not support the Repair feature, please uninstall and reinstall."

Jeg ved ikke, hvilken Repair funktion, der tales om, men måske er den tilknyttet Norton AntiVirus, eller også er den tilknyttet et af Spyware programmer, der evt. konflikter med Norton. Under alle omstændigheder er beskeden først begyndt at dukke op i dag efter min pc har været inficeret med spyware, og efter jeg har brugt diverse programmer til at bekæmpe spywaren med.

Kalp, hvad foreslår du? Skal jeg re-installere Norton AntiVirus 2005, eller skal jeg helt fjerne det fra min pc, og så i stedet bruge et andet virusscannerprogram (hvilket?)? En af mine venner påstår nemlig, at Norton tit konflikter med andet software, og hvis det er korrekt, så er det jo ikke så rart...

Mvh. Sybrom.

Din ven har helt ret:)

Her er hvad norton selv foreslår
http://service1.symantec.com/SUPPORT/nav.nsf/5faa3ca6df6f549888256edd0061c0a4/fc096f3adb76b4d388256f08006d038b?OpenDocument&src=bar_sch_nam

Jeg mener ikke, at de 013 linjer skulle være et problem.. mener det kun er når de er efterfulgt af et link, men jeg skal nok vende tilbage hvis det viser sig at jeg tager fejl.

Hej kalp

Tak for hjælpen. Det er betryggende at høre, at "013 problemerne" ikke skulle være noget, der skader min pc.

Mht. Norton Antivirus problematikken skal du også have tak for din hjælp. Jeg har ikke fået gjort noget ved det endnu, men har i sinde at følge Nortons anvisninger til problemløsning. Hvis Norton så viser sig at blive ved med at konflikte med andre programmer, ender jeg nok med at vælge et andet virusscannerprogram.

Kalp, inden jeg tildeler dig point, vil jeg lige afslutningsvis høre, om du vil anbefale, at jeg bliver ved med at køre med ewido Security Suite, eller om programmet blot skulle bruges til at komme nogle inficerede filer til livs.

Mvh. Sybrom.

Jeg vil helt klart anbefale dig, at beholde Ewido:) Der er en 30dages prøveperiode.. hvis ikke du vil købe programmet herefter kan du blot afinstallere det:)

Hvis du vil kigge efter et gratis alternativ til Norton så kig på www.avast.com
Avast Home er gratis og virker efter hvad jeg har erfaret bedre en Norton.. i hvertfald bruger det mindre resourcer

Kalp, et sidste lille spørgsmål, så skal jeg nok holde op med at belemre dig...

Er Ewido kun til spyware, eller også til virusser? Som jeg forstår dine svar vil mig, så kan programmet i hvert fald ikke selvstændigt bruges til at bekæmpe virusser, så måske er det kun til spyware? Men ud fra dine bemærkninger lyder det til, at det vil være en god idé at have Ewido såvel som Avast Home virus programmet på sin pc., så den kombination overvejer jeg lige pt. stærkt at tage til mig fremover, og så til gengæld droppe Norton Antivirus.

Mvh. Sybrom.

Ewido er primært til trojan, men finder sådan set også en lang række andet snavs:) Du SKAL altså have en rigtig virusscanner installeret ved siden af:)

Avast og Ewido er gode sammen:)

Hej kalp

Tak for dit seneste svar. Nu skal jeg nok holde ord og tildele dig 150 point for din hjælp, som jeg sætter stor pris på:-)

Mvh. Sybrom

selv tak:)