Langsomt Internet efter Cool Web Search infektion - løsning?

hent følgende: http://www.spywarefri.dk/downloads1/hijackthis.exe og kopier loggen herind så vil der blive kigget på den *S*

Hej screem brille

Det lyder godt, at du lige vil give min HijackThis logfil et ekstra eftersyn!

Hermed følger filen:

Logfile of HijackThis v1.99.1
Scan saved at 15:07:50, on 15-09-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmer\Panda Software\Panda Platinum 2005 Internet Security\PavProt.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programmer\Canon\BJPV\TVMon.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Programmer\Ahead\InCD\InCD.exe
C:\Programmer\ewido\security suite\ewidoctrl.exe
C:\Programmer\Java\jre1.5.0_04\bin\jusched.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Programmer\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\WINDOWS\System32\msdtc.exe
C:\Programmer\Panda Software\Panda Platinum 2005 Internet Security\APVXDWIN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programmer\HDD Thermometer\HDD Thermometer.exe
C:\Programmer\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programmer\Panda Software\Panda Platinum 2005 Internet Security\PaSSrv.exe
C:\Programmer\SpywareGuard\sgmain.exe
C:\Programmer\Panda Software\Panda Platinum 2005 Internet Security\Firewall\PavFires.exe
C:\Programmer\SpywareGuard\sgbhp.exe
C:\Programmer\Panda Software\Panda Platinum 2005 Internet Security\SRVLOAD.EXE
C:\Programmer\Panda Software\Panda Platinum 2005 Internet Security\WebProxy.exe
C:\Programmer\Panda Software\Panda Platinum 2005 Internet Security\PavFnSvr.exe
C:\Programmer\Panda Software\Panda Platinum 2005 Internet Security\Pavkre.exe
C:\Programmer\Fælles filer\Panda Software\PavShld\pavprsrv.exe
C:\Programmer\Panda Software\Panda Platinum 2005 Internet Security\pavsrv51.exe
C:\Programmer\Panda Software\Panda Platinum 2005 Internet Security\AVENGINE.EXE
C:\Programmer\Panda Software\Panda Platinum 2005 Internet Security\prevsrv.exe
C:\Programmer\Panda Software\Panda Platinum 2005 Internet Security\PsImSvc.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\system32\mqsvc.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\cidaemon.exe
C:\PROGRA~1\MOZILL~2\FIREFOX.EXE
C:\Programmer\Panda Software\Panda Platinum 2005 Internet Security\IFACE.EXE
C:\WINDOWS\Explorer.EXE
C:\REN PC II - D. 15-09-2005\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.signon.stofanet.dk/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programmer\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [BJPD HID Control] C:\Programmer\Canon\BJPV\TVMon.exe
O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Programmer\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmer\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] C:\Programmer\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [CTStartup] C:\Programmer\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [OpwareSE2] "C:\Programmer\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [OPSE reminder] "C:\Programmer\ScanSoft\OmniPageSE2.0\EregEng\Ereg.exe" -r "C:\Programmer\ScanSoft\OmniPageSE2.0\EregEng\ereg.ini"
O4 - HKLM\..\Run: [SCANINICIO] "C:\Programmer\Panda Software\Panda Platinum 2005 Internet Security\Inicio.exe"
O4 - HKLM\..\Run: [APVXDWIN] "C:\Programmer\Panda Software\Panda Platinum 2005 Internet Security\APVXDWIN.EXE" /s
O4 - HKLM\..\RunServices: [PANDA ANTISPAM SERVER SERVICE] "C:\Programmer\Panda Software\Panda Platinum 2005 Internet Security\PasSrv.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RSD_HDDThermo] C:\Programmer\HDD Thermometer\HDD Thermometer.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmer\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: SpywareGuard.lnk = C:\Programmer\SpywareGuard\sgmain.exe
O4 - Global Startup: Adobe Reader Hurtigstart.lnk = C:\Programmer\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://files.ea.com/downloads/rtpatch/v2/EARTPX.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1124488918937
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: ewido security suite control - ewido networks - C:\Programmer\ewido\security suite\ewidoctrl.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programmer\Ahead\InCD\InCDsrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Panda Antispam Server Service (PASSRV) - Unknown owner - C:\Programmer\Panda Software\Panda Platinum 2005 Internet Security\PaSSrv.exe
O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Programmer\Panda Software\Panda Platinum 2005 Internet Security\Firewall\PavFires.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - C:\Programmer\Panda Software\Panda Platinum 2005 Internet Security\PavFnSvr.exe
O23 - Service: Panda Pavkre (Pavkre) - Panda Software - C:\Programmer\Panda Software\Panda Platinum 2005 Internet Security\Pavkre.exe
O23 - Service: Panda PavProt (PavProt) - Panda Software - C:\Programmer\Panda Software\Panda Platinum 2005 Internet Security\PavProt.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Programmer\Fælles filer\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Programmer\Panda Software\Panda Platinum 2005 Internet Security\pavsrv51.exe
O23 - Service: Panda Preventium+ Service (PREVSRV) - Panda Software - C:\Programmer\Panda Software\Panda Platinum 2005 Internet Security\prevsrv.exe
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\Programmer\Panda Software\Panda Platinum 2005 Internet Security\PsImSvc.exe

Mvh. Sybrom.

Prøv lige at starte en dosboks og kør disse 2 kommandoer og se om det hjælper på problemet:

ipconfig /flushdns
netsh winsock reset

Jeg har renset loggen her:
http://www.eksperten.dk/spm/647337
Dr.Web er kørt, Ad-aware er kørt, spybot er kørt, det eneste der mangler er Ewido, men problemet er ikke snavsrelateret direkte, derimod tror jeg at Windows ikkehar det alt for godt.

Hej Allesammen

Der er lidt forskellige ting, jeg vil kommentere nu. For det første så har jeg via "Start" og "kør" kørt kommandoerne:
ipconfig /flushdns
netsh winsock reset

Det har imidlertid desværre ikke løst mit problem. Men jeg håber alligvel på, at tonnybrandt lige vil fortælle mig, hvad kommandoerne gør, for jeg følte mig lidt fremmedgjort, da jeg kørte dem uden at ane, hvad de skulle gøre godt for.

Så skriver fromsej ganske rigtigt, at han har renset min log. Siden da har jeg imidlertid kørt Spy Cleaner Gold (fra medfølgende cd til pc magasinet "Komputer For Alle"). Dette program fandt endnu nogle problemer, som det skulle være kommet til livs nu. Men nu er jeg lidt nervøs for, om Spy Cleaner Gold konflikter med noget af det andet spyware, trojans etc. software, jeg har installeret på min pc. Er der nogen der ved, om det skulle være et problem? Fromsej nævner også, at jeg ikke har kørt Ewido. Bør jeg gøre det for god ordens skyld?

Fromsej er inde på, at der måske er et problem med mit Windows. Det kunne sagtens tænkes, for her til morgen efter at have startet min pc op frøs den inden jeg overhovedet var kommet på Internettet. Faktisk var det i sådan en grad, at jeg blev nødt til at trykke på "restart" knappen, for jeg kunne hverken genstarte via "start" knappen eller vi Alt+CTRL+Del. Hvad kan jeg gøre, hvis Windows er problemet?

Jeg har tidligere læst mig til, at man kan kontrollere Windows XP's systemfiler ved at vælge "kør" og skrive kommandoen sfc /scannow, og så have sin Windows XP cd rom sidden i cd rom drevet. Det gjorde jeg også her til morgen efter at have genstartet pc'en via "restart" knappen. Jeg fik også beskeden "Vent, mens Windows kontrollerer, at alle beskyttede Windows-filer er intakte og i de oprindelige versioner". Lige nu kører min pc så også, men hvornår risikerer jeg, at den pludselig fryser igen, og hvordan får jeg mit Internet til at køre med en acceptabel hastighed?

Som en sidste løsning ved jeg, at jeg kan blive nødt til at re-installere Windows Xp, men jeg håber virkelig, at det kan undgås. Det er nemlig ikke lang tid siden jeg købte mig en ny Maxtor 200 GB harddisk og skulle have min pc til at boote op på den nye harddisk. Derfor skulle jeg installere alt fra bunden af på den nye harddisk, og som en følge af det, er problemerne og komplikationerne med at få alt op at køre fra bunden af desværre alt for friskt i hukommelsen. Derfor, hvis en gentagelse af den process kan undgås, så vil jeg blive meget glad!

Mvh. Sybrom.

Jeg vil da gerne lige fortælle hvad de 2 kommandoer gør.

ipconfig /flushdns
Renser ud i de cachede ipaddresser/hostnavne, således at vi er sikker på at der ikke er noget snavs i den database der forstyrrer opslag af dns.

netsh winsock reset
Sørger for at der er en standard winsock konfiguration, og fjerner dermed fremmedelementer heri. Der skulle ikke være nogen, idet de så ville have været at se i HiJackThis loggen, men better safe than sorry.

Frysninger kan være både hardware og software, og du skal selvfølgelig kontrollere at du har de seneste drivere til både bundkort og grafikkort installeret.
Men det kan også være et varmeproblem. Genstart og gå herefter direkte ind i bios og check hvad cpu-temperaturen er, samt bundkorts temperaturen. Dette står som regel under et menupunkt der hedder PC-health.

Hej tonnybrandt

Tak for oplysningerne. Nu ved jeg i det mindste, hvad det var jeg lavede...

Ellers så nævner du, at der kan være et problem med cpu-temperaturen, når pc'en pludselig fryser. Derfor var jeg ved middagstid inde i biosen og checke, hvordan temperaturen er. Jeg fandt frem til følgende:

System Fan Speed: 0 RPM
CPU Fan Speed: 3375 RPM - 3308 RPM (skiftede mellem de to værdier mens jeg var i biosen)
System Temperature: 40 grader celcius
CPU Temperature: 59 grader celsius

Er der nogle af de tal, der er alarmerende? Jeg fik faktisk installeret en kabinetkøler for nylig (samtidig med ny harddisk), men derfor skal jeg alligevel ikke kunne afvise, at min pc evt. bliver for varm.

Nå, men jeg krydser fingre for, at de irriterende pc problemer, jeg oplever for tiden, snart kan løses!

Mvh. Sybrom.

Det er normalt at CPU fan speed'en ændrer sig en smule hele tiden, da hastigheden hele tiden måles, og ved så mange omdrejninger er hastigheden aldrig helt konstant.

Din cpu-temperatur er lidt til den høje side, hvis vi tager højde for at du faktisk skulle nå at lukke ned og gå ind i bios før du kunne se på temperaturen. På denne tid kan den have nået at afkøle 5 grader og så er vi oppe på noget der er til den høje side under belastning.

Hvad er det for en cpu, du har ?

Prøv lige at kigge efter om cpu-køleren er fyldt med støv og er den det så prøv forsigtigt at rengøre den med støvsuger og vatpind. Sørg for at blokere propellen så den ikke drejer rundt når du støvsuger.

Hej,

Tonnybrandt, beklager det sene svar på din seneste kommentar, men jeg har været væk hjemmefra i weekenden, så jeg kunne ikke komme til at svare før nu.

Jeg har endnu ikke fået checket, om cpu-køleren er fyldt med støv, men jeg vil gøre det senere i dag.

Ellers spørger du mig også om, hvad det er for en cpu jeg har, og dertil kan jeg svare følgende:

AMD Athlon XP 1800+
1.53 GHZ, 512 MB Ram (rammene har jo egentlig ikke noget med min cpu at gøre, men jeg giver dig lige oplysningerne om dem alligevel)

Her til formiddag har jeg afinstalleret Firefox. Derpå kørte jeg Reg Supreme for at fjerne alle oplysninger om Firefox fra registreringsdatabasen. Dernæst installerede jeg Firefox på ny, men desværre ser det ikke ud til, at jeg dermed har opnået, hvad jeg stilede efter, nemlig at mit internet skulle køre bedre og hurtigere!

Nu begynder jeg at frygte, at den eneste løsning er at starte fra bunden af igen. Jeg mener, formatere harddisken, for dernæst at installerede Windows XP, drivere og software. Men jeg kryser imidlertid stadigvæk fingre for, at en eller anden kan fremkomme med en anden løsning til hvordan man kan få sin pc til at fungere ordentligt efter den har været ramt af en Cool Web Search infektion!

Mvh. Sybrom.

Ok, der er faktisk en forholdsvis simpel måde at få geninstalleret den og det tager rundt regnet 1 time, og du mister ingen programmer eller indstillinger. Det eneste du mister er windows opdateringer og servicepack's, som så skal lægges ind igen efterfølgende. Det er det der kaldes repair.

Her er en udmærket guide:
http://www.hcma.dk/tips1to10.htm#no4

Jeg har selv gjort det talrige gange og kun en enkelt gang er det gået galt, men det var der en meget god grund til, og det lyder ikke som om du har de samme problemer som den pgl pc.

brug for mere hjælp ?