Fejl og Advarsel i program og sikkerhed i Logbog

Download hijackthis herfra og gem det i en folder for sig selv på dit skrivebord

http://www.downloadportal.dk/viewinfo.asp?rid=1658
Eller
http://www.arlet.dk/hjt.exe

Start programmet og vælge, at udføre en scan samt gemme en log fil.
Når hijackthis er færdig med, at scanne vil den bede dig om en placering hvor du vil gemme "hijackthis" en tekst fil.
Gem den i samme folder som hijackthis. Når du har sagt okay hopper der et nyt vindue frem nemlig notepad med en masse tekst linjer. Marker alle linjerne og kopir dem herind så jeg kan kigge på dem. Du må ikke selv begynde, at fikse noget i hijackthis.

jeg har prøvet at smide en log her ind før, hvor der ikke var noget, men her er den igen

Logfile of HijackThis v1.99.1
Scan saved at 13:13:32, on 08-09-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
C:\Programmer\Fælles filer\Symantec Shared\SNDSrvc.exe
C:\Programmer\Fælles filer\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Microsoft AntiSpyware\gcasServ.exe
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\Programmer\Google\Gmail Notifier\G001-1.0.25.0\gnotify.exe
C:\Programmer\Java\jre1.5.0_04\bin\jusched.exe
C:\Programmer\Microsoft AntiSpyware\gcasDtServ.exe
C:\Programmer\Norton AntiVirus\navapsvc.exe
C:\Programmer\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmer\Fælles filer\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\Mixer.exe
K:\Programmer\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe
K:\Programmer\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe
K:\Programmer\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exe
C:\Programmer\Slawdog\Smart Shutdown\Smart Shutdown.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Documents and Settings\Peter Als\Skrivebord\hijackthis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Programmer\GetRight\xx2gr.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [gcasServ] "C:\Programmer\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Programmer\Google\Gmail Notifier\G001-1.0.25.0\gnotify.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmer\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Programmer\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Programmer\Fælles filer\Roxio Shared\System\EngUtil.exe"
O4 - HKLM\..\Run: [RoxioDragToDisc] "K:\Programmer\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"
O4 - HKLM\..\Run: [RoxioAudioCentral] "K:\Programmer\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"
O4 - Global Startup: Smart Shutdown.lnk = C:\Programmer\Slawdog\Smart Shutdown\Smart Shutdown.exe
O8 - Extra context menu item: Download with GetRight - C:\Programmer\GetRight\GRdownload.htm
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Open with GetRight Browser - C:\Programmer\GetRight\GRbrowse.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1116772459390
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Programmer\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Programmer\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programmer\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FLLESF~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\CCPD-LC\symlcsvc.exe



Jeg tager lige en løbetur, man skal jo bevæge sig 30 min om dagen !!

kender ikke fejlmeddelelserne og kan se dit windows er opdateret.

husk på at der altid vil komme meddelelser i en logfil.

hvad er det så for nogle fejlmeddelser ? Det var ved et tilfælde at jeg opdagede dem, da jeg i en avis artikel blev henvist til dette program Smart Shutdown ver. 1.4.1, hvis windows ikke ville lukke ned (artiklen hanlede om at hvis windows ikke ville lukke ned), og blev man henvist til denne side http://www.wintip.dk/xp/probs/luk/ også tjekkede jeg lige det med APM (af ren nysgerriehed) og så min Digital underskriver: Microsoft Windows Publisher, har det noget at sige hvis man bruger XP, at det sådan ud !

Det var også på den side, jeg opdagede det med logbogen og derefter opdagede de sider !!

Hvordan kan det så være den er langsom til at starte op, og nogen gange så er det som om programmer forsvinder af sig selv og så skal man installere dem selv igen !

altså de fejlmeddelser

Her kan du slå dem op:
http://www.eventid.net/display.asp?eventid=1002&source=dhcp
Jeg har også fejlmeddelser i min log. Det kan f.eks være programmer der ikke lukker ordentligt ned. Altså ikke noget der betyder noget.

Du kan også dobbeltklikke på fejlmeddelsen. Så får du lidt flere oplysninger frem.

"True vector service" er en del af ZoneAlarm firewall.

Men jeg kan ikke se nogen ZoneAlarm i din log fra HJT. Derimod er der den her: "O23 - Service: Norton AntiVirus Firewall Monitor Service". Hvilken firewall kører du med?

Og du har vel ikke to kørende samtidigt, det giver problemer.

Det er muligt at det er Norton der sløver din PC.

kan det give problemer at have 2 firewalls kørende !! Jeg ved med Antivirus programmer det, der er det kun 1 der skal være der !!

Jeg kørere med XP's !! Ellers er jeg bag en router som jo er en stor firewall !

Hvordan kan det være Norton sløver den ? Mht. til ZoneAlarm, så har det det været installeret, men det er slettet igen !

jeg har altid gået rundt og tro, at det gør ikke noget med flere firewall på samme maskine !!

Hvis du har to, kan de komme op og slås om, hvem der skal bestemme.

Det ser ud, som om du ikke har fået ZoneAlarm helt fjernet. Prøv at gøre det her: Start > Kør > I vinduet "Åbn" skriver du:  msconfig  > OK > Start > Se om der ligger nogle ting her, som har med ZoneAlarm at gøre.

Der lå ikke noget ZoneAlarm "rester" der inde

"Norton AntiVirus Firewall Monitor Service" skulle være en tjeneste, som overvåger, at din Norton Firewall er startet og virker korrekt.

Har du, eller har du haft Norton Firewall installeret?

Jeg ved ikke, om det er det, som giver dig problemer, men det er da et forsøg værd :)

Du kan rense din reg database for rester af tidligere programmer.
Hent REgsupreme 1.3 trial herfra:
http://www.macecraft.com/downloads/
En vejledning her:
http://www.spywareinfo.dk/#/manualer/regsupreme.htm

Der er flere, incl mig selv, der har oplevet at Norton sløver PC'en. I mit tilfælde var Norton også skyld i nogle systemfejl.

til milter - Nej jeg har ikke haft Norton Firewall installeret, jeg prøver lige boxer's fremgangsmåde

Har du i det hele taget problemer med din maskine, eller vil du bare vide, hvorfor de fejlmeddelelser er der?

For, som kalp også siger, så vil du næsten altid få nogle fejlmeddelelser i din log. Det skyldes tit, at XP (og især PRO) har en masse tjenester. Nogle af den er ikke aktiveret som standard, og en gang imellem kan det ske, at et program gerne vil benytte denne tjeneste. Når så ikke programmet kan komme i forbindelse med denne tjeneste, vil der komme en fejlmeddelelse. Men det behøver ikke betyde, at programmet ikke virker.

Det lyder måske lidt forvirrende, men jeg håber du forstår det :)

Og disse tjenester kan du finde i: Start > Kør > Skriv:  services.msc > OK.

Ok, så blev jeg det klogere !!

Lige en ting mere, hvordan kan det være at ens drev pludselig kan skrife drev bokstaver nogen gange imellem ! jeg har godtnok fået sat en DVD brænder, det var istedet for en anden !

Det plejer at hedder G nu hedder det lige pludselig K, min DVD brænder har drevet G ! jeg har opdaget det tidligere uden at tænke over det !!

Fordi at bogstavet G var brugt da du fik sat den nye brænder i. Helt automatisk får det nye drev det næste ledige bogstav.

Jeg har f.eks et program jeg ikke kan få til at virke pga. det læser til drev G (Nu K drevet), hvordan får jeg det til at læse fra K istedet ?

ja det lyder ånssvagt, men det gør det altså!

Det kan sandsynligvis ændres inde i programmet.

Eller kan du ændre drevbogstav til via kontrolpanel - administration - computeradministration.
Der vælger du diskhåndtering. Højreklik på det drev det drejer sig om og vælg Skift drevbogstav og sti. TRyk på rediger og vælg hvilket bogstav du vil bruge.
Husk at fjerne det gamle drev i enhedshåndtering først.

jeg sletter det bare og installere det igen, så det virker på K

Er din PC stadig langsom eller har vi fået styr på det? :o)

Den er stadig lidt tvær i det, den er stadig langsom med at starte op, måske man skulle formatere, som jeg har gjort så mange gange før !

Nu kommer der lidt her, Microsoft AntiSpyware har jeg installeret på maskinen, okay, det skulle gerne starte op sammen med windows, men det gør det ikke, der kommer ikke et lille ikon nede i højre hjørne, det plejer der at gøre. Så har jeg også Mixer program til mit lydkort, det skulle også gerne starte op sammen med windows, det gør det kun nogen gange imellem !
Så er det også lidt underligt, jeg har et par gange oplevet, at programmer forsvinder af sig selv (lyder ånsvagt), f. eks Værkstøjslinien Hurtig Start, den var pludselig blevet væk efter jeg var kommet tilbage til maskinen, der havde ikke været andre ved maskinen foruden mig, og andre mærkelig ting, media player, kunne jeg ikke forstå når jeg skulle afspille en lydfil så kunne man ikke vælge media player, det var væk, jeg skulle installere det igen !!
Og i Tilbehør mappen, oplevede jeg at Paint og Lommeregneren lige pludselig var væk, meget mærkelig, jeg installerede det igen og de ligger der endnu !

Kan der være en hacker inden uden jeg ved noget om det ??

Hvis jeg skal være ærlig, så tror jeg, jeg havde formateret og geninstalleret alt for lang tid siden med de problemer. Det lyder, som om et eller andet er helt galt, og med så mange fejl ville jeg ikke spilde tid på fejlsøgning.

Formateringen er jeg enig i. Det er rart nok at vide at installationen er helt ren og frisk :o)

Jeg tror ikke der har været en hacker på spil - du har jo fået tjekket for dette med HijackThis.

Inden du går igang med at formatere vil jeg lige høre hvilken Windows version du har?
Hvis der er SP2 på cd'en er det ikke noget problem. Ellers kan du hente SP2 her og brænde det på en cd inden dui formaterer:
http://intern.sdu.dk/enheder/it-service/tjenester/ftphotel/ftpindhold/

Det er ekstremt vigtigt at der ikke er forbindelse til nettet mens du formaterer og geninstallerer Windows + SP2. Din firewall og antivirus skal også helst installeres inden der oprettes forbindelse.

Det er Windows XP Pro jeg og der er SP på cd'en !! Jeg tror jeg formatere, efter de anvisninger jeg har fået fra jer, det er nok det bedste at state på en frisk !

Mht. til der ikke er forbidnelse til nettet når man formatere og geninstallere, det er jeg godt klar over, jeg mener at et udbeskyttet windows, kan blive inficeret med virus i løbet af 15 min uden en virus scanner installeret !

Jeg tænke på det med at Norton kan sløve ens system, istedet for Norton, kan man så ikke bruge AVG istdet, det skulle ekstemt simbelt og opdatere hel automatisk !! Min far bruger det på hans manskine og jeg kender andre der bruger det, som er tilfreds !! Hvad siger i

Jeg kan høre på dig at du har helt styr på det :o)

Af gratis antivirusprogrammer findes både AVG, som du selv nævner, og Avast.

Jeg har ikke set at du nævner firewall nogen steder? Jeg kan varmt anbefale Sygate Personal Firewall som også er gratis:
http://smb.sygate.com/products/spf_standard.htm

Skal vi ikke lige have et svar fra de andre også?

jo da, behøvs man en når sidder bag en router, det er jo en stor firewall ?

Routerfirewallen er uden tvivl den stærkeste.
Sammenlign det med at have 2 låse på hoveddøren :o) Den bliver sværere at komme ind ad.
Hvis du har været så uheldig at få en orm, virus eller andet, kan du risikere at ormen bruger et af dine programmer til at gå på nettet. Det forhindrer routeren ikke.
Det gør Sygate derimod. Den vil spørge om programmet må få adgang.

til milter, vi du også have point ?

Nej tak. Jeg har bare fulgt lidt med på sidelinien :)

ok, du bestemmer !