Avatar billede thelli Nybegynder
06. november 2005 - 00:01 Der er 7 kommentarer og
1 løsning

Virus alert spyaxe? trojan

har fået at min maskine er inficeret med trojan
jeg har i højer side i status bar, ikon for windows opdatering blinker med en rød kanp med hvis kryds i
vedlægger hijack log
har scannet med mwav, finder ikke noget
adaware er kørt igennem

---------------------LOG

ogfile of HijackThis v1.99.1
Scan saved at 00:21:40, on 06-11-2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\LEXBCES.EXE
C:\WINNT\system32\LEXPPS.EXE
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\soundman.exe
C:\Programmer\ScanPanel\ScnPanel.exe
C:\Kaspersky\mwavscan.com
C:\Kaspersky\kavss.exe
C:\PROGRA~1\Lavasoft\AD-AWA~1\Ad-Aware.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\Resplendent Registrar\rr.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\WINNT\explorer.exe
C:\Documents and Settings\Allan1\Skrivebord\th data\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [SoundMan] soundman.exe
O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - Global Startup: ScanPanel.lnk = C:\Programmer\ScanPanel\ScnPanel.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1131220294152
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINNT\system32\LEXBCES.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\SNDSrvc.exe
Avatar billede fromsej Praktikant
06. november 2005 - 00:20 #1
Hent denne scanner.
ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

Genstart i fejlsikret(tryk <F8> ved opstart).
Dobbeltklik på drweb-cureit.exe, den vil køre en expressscan, det siger du ja til.
Når den skriver Done nederst til venstre, skal du klikke på Options->Change settings.
Skift til fanebladet Scan, fjern fluebenet ved Heuristic analysis.
Skift til fanebladet Actions, her skal alle punkter under Malware sættes til Rename.
Klik så på det eller de drev du vil have scannet, der kommer en rød prik for at vise det/de er valgt.

Klik så på den grønne pil ovre til højre på siden, så starter scanningen.
Første gang Dr.Web finder noget, klik "Yes to All", så fjerner den hvad den finder.
Klik så på Start->Søg, find filen drweb32w.log kopier det nederste af teksten herind, startende med:
Scan statistics.

Vejledning i billeder findes her:
http://fromsej.dk/Vejledninger/html/drweb.html
Avatar billede thelli Nybegynder
06. november 2005 - 01:04 #2
Scan statistics
-----------------------------------------------------------------------------
Objects scanned: 67507
Infected objects found: 5
Objects with modifications found: 0
Suspicious objects found: 0
Adware programs found: 1
Dialer programs found: 0
Joke programs found: 0
Riskware programs found: 0
Hacktool programs found: 0
Objects cured: 1
Objects deleted: 3
Objects renamed: 1
Objects moved: 0
Objects ignored: 0
Scan speed: 1654 Kb/s
Scan time: 00:23:52
Avatar billede fromsej Praktikant
06. november 2005 - 11:37 #3
Det ser godt ud.
Hvad har fortalt dig at du har en trojaner?

Angående Windowsupdate, prøv at gå ind på siden og se om du så kan opdatere.
http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=da
Avatar billede thelli Nybegynder
06. november 2005 - 16:17 #4
kan sagtens opdater win
men fik opdatering symbolet blinket med rød advarelse
det var det jeg skulle ad med, og det er det nu
programmet spyaxe
systemet skulle være ok og maskinen opdateret
smidet et svar og du får point for din hjælp
Avatar billede fromsej Praktikant
06. november 2005 - 16:33 #5
Det kommer her.

Her er hvad vi mener om Spyaxe:
http://www.spywarewarrior.com/rogue_anti-spyware.htm
>>uses inadequate scan/detection scheme<<
Bruger utilstrækkelige databaser.
På tydeligere dansk, det er ikke et skud hagl værd.
Avatar billede thelli Nybegynder
06. november 2005 - 17:17 #6
prøv igen, men som svar :-)
Avatar billede fromsej Praktikant
06. november 2005 - 17:30 #7
*SUK*

(Alle gode gange to)
Avatar billede fromsej Praktikant
17. november 2005 - 18:20 #8
Tak for point.*S*
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester