spam, spyware, og alt for vildt

http://www.spywarefri.dk/vaerktoj.htm  (spyware blaster)

http://www.microsoft.com/athome/security/spyware/software/default.mspx

prøv at se om de finder noget !

ellers prøv hijackthis og læg loggen her ind så er der sikkert en masse der kan se på den !

Download hijackthis herfra og gem det i en folder for sig selv på dit skrivebord

http://www.downloadportal.dk/viewinfo.asp?rid=1658
Eller
http://www.arlet.dk/hjt.exe

Start programmet og vælge, at udføre en scan samt gemme en log fil.
Når hijackthis er færdig med, at scanne vil den bede dig om en placering hvor du vil gemme "hijackthis" en tekst fil.
Gem den i samme folder som hijackthis. Når du har sagt okay hopper der et nyt vindue frem nemlig notepad med en masse tekst linjer. Marker alle linjerne og kopir dem herind så jeg kan kigge på dem. Du må ikke selv begynde, at fikse noget i hijackthis.

Hent og kør denne fil.
http://www.bleepingcomputer.com/files/reg/smitfraud.reg

Efterfølgende skal du hente denne fil
http://noahdfear.geekstogo.com/click%20counter/click.php?id=1
dobbeltklik på den og lad programmet pakke sig ud.

Genstart i fejlsikret. Tryk F8 før windows loader.

Åbn mappen smitRem(den du lige har pakket ud), og dobbeltklik på RunThis.bat
Følge instruktionerne på eksperten og kom så med en hijackthislog til sidst. (i normal tilstand)

okai...
det her?

Logfile of HijackThis v1.99.1
Scan saved at 14:29:19, on 24-10-2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Programmer\Aquarius Soft\PC Shutdown\svchost.exe
C:\Programmer\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Programmer\Analog Devices\SoundMAX\Smax4.exe
C:\Programmer\CyberLink\PowerDVD\PDVDServ.exe
C:\Programmer\Winamp\winampa.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Programmer\Logitech\Video\LogiTray.exe
C:\Programmer\D-Tools\daemon.exe
C:\Programmer\Logitech\Video\FxSvr2.exe
D:\programmer\powerstrip\pstrip.exe
C:\Programmer\MessengerPlus! 3\MsgPlus.exe
C:\Programmer\Java\jre1.5.0_05\bin\jusched.exe
C:\Programmer\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\System32\NTCommLib3.exe
C:\WINDOWS\System32\paytime.exe
C:\WINDOWS\tool2.exe
C:\WINDOWS\System32\rundll32.exe
D:\Programmer\Steam\Steam.exe
C:\WINDOWS\System32\paytime.exe
C:\WINDOWS\tool2.exe
C:\winstall.exe
D:\Programmer\Aquarius Soft\PC Shutdown\assdtray.exe
C:\Programmer\ATI Technologies\ATI.ACE\CLI.exe
C:\Programmer\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\SpySheriff\SpySheriff.exe
C:\WINDOWS\System32\wpabaln.exe
C:\Programmer\SpywareBlaster\spywareblaster.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\FeliX^\Lokale indstillinger\Temporary Internet Files\Content.IE5\S52BK5EJ\hjt[1].exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
F2 - REG:system.ini: Shell=Explorer.exe "C:\WINDOWS\System32\divxenc.exe"
O2 - BHO: (no name) - {00000000-0000-0000-0000-000000000000} - (no file)
O2 - BHO: C:\WINDOWS\system32\st3.dll - {1B68470C-2DEF-493B-8A4A-8E2D81BE4EA5} - C:\WINDOWS\system32\st3.dll
O2 - BHO: C:\WINDOWS\adsldpbc.dll - {37D392E1-B4A0-4ED9-BC13-9D1C5CFC09BA} - C:\WINDOWS\adsldpbc.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Programmer\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programmer\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Programmer\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programmer\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programmer\Winamp\winampa.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programmer\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programmer\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programmer\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [PowerStrip] d:\programmer\powerstrip\pstrip.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programmer\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmer\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programmer\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [NTCommLib3] C:\WINDOWS\System32\NTCommLib3.exe
O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\System32\paytime.exe
O4 - HKLM\..\Run: [CPU Watcher] rundll32.exe C:\WINDOWS\cpu.dll,load
O4 - HKLM\..\Run: [divx] "C:\WINDOWS\System32\divxenc.exe"
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] C:\Programmer\Logitech\Video\ManifestEngine.exe boot
O4 - HKCU\..\Run: [Steam] D:\Programmer\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [PayTime] C:\WINDOWS\System32\paytime.exe
O4 - HKCU\..\Run: [divx] "C:\WINDOWS\System32\divxenc.exe"
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
O4 - HKCU\..\Run: [SpySheriff] C:\Program Files\SpySheriff\SpySheriff.exe
O4 - Global Startup: Aquarius Soft PC Shutdown Tray Icon.lnk = D:\Programmer\Aquarius Soft\PC Shutdown\assdtray.exe
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Programmer\ATI Technologies\ATI.ACE\CLI.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O15 - Trusted Zone: *.coolwebsearch.com
O15 - Trusted Zone: *.searchmeup.com
O16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - ms-its:mhtml:file://C:\foo.mht!http://82.179.170.82/e9xr2.chm::/file.exe
O16 - DPF: {3D6DDD23-870A-4FC8-B3AF-5F67C935A9B7} (Util Class) - https://udstedelse.certifikat.tdc.dk/csp/authenticode/PrimeInkCSP-1204.exe
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://files.ea.com/downloads/rtpatch/v2/EARTPX.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1130006554828
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1129490812093
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: st3 - C:\WINDOWS\system32\st3.dll
O20 - Winlogon Notify: st3i - C:\WINDOWS\q631812.dll
O21 - SSODL: SysTray.Excn - {1722ECFF-4356-4f5b-B534-E67294FE75E9} - C:\WINDOWS\System32\djghgnfm.dll
O21 - SSODL: SysTray.Exsn - {2368D1FC-2F5C-4f1b-B124-E67214FC78E2} - C:\WINDOWS\System32\djpkmmob.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Programmer\Fælles filer\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Aquarius Soft PC Shutdown NT Service - Aquarius Soft - D:\Programmer\Aquarius Soft\PC Shutdown\svchost.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmer\Fælles filer\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programmer\Analog Devices\SoundMAX\SMAgent.exe

ser på den nu

Download og gem denne scanner på skrivebordet. (Vi skal bruge den senere)
http://www.spywareinfo.dk/download/mwav.exe

Download Ewido (Trial version) (Installer og opdater programmet, men vent med et scanne til jeg siger til!)
http://shop.element5.com/product.html?productid=531168

Genstart i Fejlsikret tilstand ved at taste F8 under opstart.

Scan med Ewido nu!

Højreklik på windows start knappen (helt nede i venstre hjørne af din skærm) og vælge "Stifinder", klik på Funktioner->Mappeindstillinger->Vis.
Fjern flueben ved "Skjul beskyttede operativsystemfiler".
Fjern flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis skjulte filer og mapper".

Afinstaller eller slet dette program manuelt.

C:\Program Files\SpySheriff\

Kør HijackThis, scan og sæt et flueben ud for disse linjer - luk øvrige programvinduer. Dobbelt tjeck alt kom med!. Klik herefter "Fix checked" i hijackthis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
F2 - REG:system.ini: Shell=Explorer.exe "C:\WINDOWS\System32\divxenc.exe
O2 - BHO: (no name) - {00000000-0000-0000-0000-000000000000} - (no file)
O2 - BHO: C:\WINDOWS\system32\st3.dll - {1B68470C-2DEF-493B-8A4A-8E2D81BE4EA5} - C:\WINDOWS\system32\st3.dll
O2 - BHO: C:\WINDOWS\adsldpbc.dll - {37D392E1-B4A0-4ED9-BC13-9D1C5CFC09BA} - C:\WINDOWS\adsldpbc.dll
O4 - HKLM\..\Run: [NTCommLib3] C:\WINDOWS\System32\NTCommLib3.exe
O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\System32\paytime.exe
O4 - HKLM\..\Run: [CPU Watcher] rundll32.exe C:\WINDOWS\cpu.dll,load
O4 - HKLM\..\Run: [divx] "C:\WINDOWS\System32\divxenc.exe"
O4 - HKCU\..\Run: [PayTime] C:\WINDOWS\System32\paytime.exe
O4 - HKCU\..\Run: [divx] "C:\WINDOWS\System32\divxenc.exe"
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe 
O4 - HKCU\..\Run: [SpySheriff] C:\Program Files\SpySheriff\SpySheriff.exe
O15 - Trusted Zone: *.coolwebsearch.com
O15 - Trusted Zone: *.searchmeup.com
O16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - ms-its:mhtml:file://C:\foo.mht!http://82.179.170.82/e9xr2.chm::/file.exe
O20 - Winlogon Notify: st3 - C:\WINDOWS\system32\st3.dll
O20 - Winlogon Notify: st3i - C:\WINDOWS\q631812.dll
O21 - SSODL: SysTray.Excn - {1722ECFF-4356-4f5b-B534-E67294FE75E9} - C:\WINDOWS\System32\djghgnfm.dll
O21 - SSODL: SysTray.Exsn - {2368D1FC-2F5C-4f1b-B124-E67214FC78E2} - C:\WINDOWS\System32\djpkmmob.dll

Find og slet (Kig godt efter!!.. Det du ikke finder har hijackthis muligvis selv kunne slette!)

Filerne

C:\WINDOWS\System32\NTCommLib3.exe
C:\WINDOWS\cpu.dll
C:\WINDOWS\System32\paytime.exe
C:\WINDOWS\tool2.exe
C:\WINDOWS\System32\djghgnfm.dll
C:\WINDOWS\System32\djpkmmob.dll
C:\winstall.exe 
C:\WINDOWS\System32\divxenc.exe
C:\WINDOWS\adsldpbc.dll 
C:\winstall.exe
C:\WINDOWS\system32\st3.dll 

Gå herefter i Start -> Programmer -> Tilbehør -> Systemværktøjer -> Diskoprydning og slet temp-filer, temporary internet files og papirkurv.

Klik på mwav.exe som du hentede, programmet pakker sig selv ud og starter.
Sæt flueben i følgende:
Memory, Startup folders, drive, Registry, System folders og Services.
Sæt prik i følgende:
All local drives og Scan all files

Genstart normalt og kopir en ny hijackthis log herind så jeg kan se om vi fik fjernet det hele eller om noget skulle være blevet overset:)

Når du har posted den nye log så upload denne fil
D:\Programmer\Aquarius Soft\PC Shutdown\svchost.exe

hertil og se om det er snavs. Er D: dit CDrom drev eller har du partitioneret HD'en?
http://virusscan.jotti.org/

Hvis det er snavs så slet filen.. og evt. mappen D:\Programmer\Aquarius Soft\ hvis ikke du bruger det software til noget.. kender det ikke selv.

JEg må desværre sige at efter jeg gik i fejlsikret tilstand, ville den ikk gøre noget som helst, men jeg gjorde det, at jeg åbned joblisten, som vr d eneste jeg ku åbne, uden den gik i stå... og så ind i gennemse, som jeg åbenbart godt ku.. og overførte de vigtigste filer til en pc på netværket, og så måtte jeg formatere :( KU intet gøre, hvis jeg åbned IE... så gik den i stå, åbned en mappe, ås gik den i stå...
men jeg vil sige MANGE GANGE TUSIND TAK for hjælpen, fordi at det her har kunnet hjælpe mig til at vide hva jeg gør næste gang, og hva jeg kan gøre for at modstå alt denne spam..

Så siger mange gange tak, for dem som har hjulpet, specielt "kalp".. du får li 200point.. og BEDSTE i karma :P fordi det er helt sikkert, det MINDSTE du fortjener :)

ps: Aquarius Soft... / pc shutdown, er et program som kan tidsindstille din pc.. til at slukke på visse tidspunkter :) meget nyttigt :)

øv det var da ellers ærgeligt:) Jeg er ellers overbevist om, at vi ellers godt kunne have løst det, men er da ihvertfald glad for du selv kunne finde ud af, at redde din data ud af maskinen uden min hjælp:)

Lad os håbe din maskine kan holde sig "snavs fri" så vi slipper for samme situation igen, men ellers næste gang så skal du bare være hurtigere på aftrækkeren hvis du fornemmer maskinen opfører sig lidt underligt. Så er det oftest meget lettere at redde sig ud af situationen for så har tingene ikke rigtigt fået ordentlig fodfæste:)

hehe, kalo det tror jeg også vi kunne (: og det irritere mig, plejer altid selv at kunne få det fixet :)
og dumme mig :P jeg har, eller min far har Symantec norton antivirus, og firewall.. men gad ikk isntallere det, da jeg li havde formateret :) og havde godt nok ad-aware og spybot S%D.. men de hjalp ikke :(

men skal love for det tog på kraften :O det irritered migm est at jeg ikk ku komme på experten og se hva jeg nu sku gøre :D så ku ikk gøre andet end at formatere (:

men kan du foreslå hvikle programmer jeg skal have nu (: for at FOREBYGGE :) disse ting (:

kalp <<<..

Jeg fik KUN li de nødvendige ud... har mistet UTALLIGE DATA :(

jeg fik reddet min sikringsfil til netbank, og familie og billedder af kæresten og venner, og film smidt ind med videokamera og sådan... men alle programmer, spil, og dokumenter er mistet :(

prøv at redde lidt mere med getdataback fra runtime.org

Hent og installer disse (freeware det hele)

SpywareBlaster
ie-spyad
SpywareGuard
Avast antivirus
Sygate firewall.
IE PRIVACY KEEPER eller EmptyTempFolder


installere du avast skal du afinstallere Norton.. kun 1 antivirus program på maskinen

ej tusind tak !!! :D:D:D

Det program, har genfundet hele min harddisk, jeg kan sidde og se at den har fundet et directory som hedder Dreamweaver 8 :D ej for genialt..
helt fantastisk!

Jeg skylder dig alt :D tusind tak...

Nu er det bar det, at det jo koster 80 dollars at købe :O

hmm.. mente ellers der var mulighed for at hente i en begrænset periode.

jeg kender også dette gratis, men det er ikke lige så effektivt desværre
http://www.pcinspector.de/file_recovery/UK/welcome.htm

jamen man kan os bruge d :D

men for at restore filerne, skal man betale :)

Ja, men troede bare det var muligt at restore filer i f.eks en måned gratis:)

men pc inspector er gratis. Det er som sagt bare ikke lige så effektivt.

ahh ups :D det er der os.. der står try the demo :P :D

ej man tusind tak :D er li ved at græde :)
jeg vil virkeli gerne betale dig for d her !!!

Behøver ingen penge for min hjælp:)
så synes jeg hellere du skal bruge dem på GetDataBack :))

hehe :P ej man... Det er bar super duber, der er også min eksamensopgave !!! som jeg skal til på næste mandag, fatter egentlig ikk hvorfor jeg ikk reddede den i mandas :) ej man.. du har sparet mig for PENGE, besvær og alle muligt ting.. tusind tak.. EKSPERT :D

Selv tak og god eksamenslyst her snart:o)

hehe tusind tak :D