Avatar billede garfieldzx Nybegynder
17. januar 2006 - 14:18 Der er 11 kommentarer og
1 løsning

Reg problemer. highjackthis

BitDefender OnlinHej.

Jeg har lige haft nogle problemer med min reg database, men der er ved at komme styr på den... troede jeg ihvertfald... jeg har brugt alt hva jeg kunne komme i nærheden af til at scanne... spyware, reg programmer, og online antivirus






Logfile of HijackThis v1.99.1
Scan saved at 13:29:50, on 17-01-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\HyperSnap 6\HprSnap6.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\GARFIELDzx\Desktop\17-01-2004\New Folder\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jubii.dk/
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 7\SnagItBHO.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 7\SnagItIEAddin.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: HyperSnap 6.lnk = C:\Program Files\HyperSnap 6\HprSnap6.exe
O4 - Global Startup: Adobe Reader Hurtigstart.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1221EA33-878F-4672-B799-05DAAF1298CF} (sysinfo1 Class) - http://resources.tele2.dk/privat/internet/pctest/systeminfo1.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {200B3EE9-7242-4EFD-B1E4-D97EE825BA53} (VerifyGMN Class) - http://h20270.www2.hp.com/ediags/gmn/install/hpobjinstaller_gmn.cab
O16 - DPF: {2359626E-7524-4F87-B04E-22CD38A0C88C} (ICSScannerLight Class) - http://download.zonelabs.com/bin/free/cm/ICSCM.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1120034157511
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe


Jeg håber der er en venlig sjæl til at hjælpe, jeg har jo bevis hvor god jeg er til at pille i en reg database...

End.zxe Scanner v8
Avatar billede nva Praktikant
17. januar 2006 - 14:39 #1
Hvilke fejl oplever du da?
Avatar billede garfieldzx Nybegynder
17. januar 2006 - 14:55 #2
Jeg oplever ingen fejl mere heldigvis :D
Men jeg var inde i highjackthis, og min logfil ser ud som den jeg sendte her, jeg ville gerne ha bitdefender væk, da det kun var noget jeg scannede med online en gang, samt det virker ikke logisk at den skriver "(file missing)" det tyder da vel på der er et eller andet galt, eller kan jeg bare slette de linier ?

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)


jeg har scannet online med:

Trendmicro
Security.symantec
Mcafee
Bitdefender
Kaspersky
Avatar billede garfieldzx Nybegynder
17. januar 2006 - 15:00 #3
Dvs har en "fejl" på min puter... når jeg tænder den, så skal jeg trykke CTRL+ALT+DELETE det har jeg ikke altid skulle, men det har jeg skulle de sidste par mdr? *GG* meeeeen det gør nu ikke så meget :) går ikke ud fra at logfilen løser det ?! har ikke gidet at bruge tid på at finde ud af hvorfor den gør det *G*
Avatar billede nva Praktikant
17. januar 2006 - 15:07 #4
De linier du ser med 'file missing' kan du roligt fixe med HJT - udover det er din log ren :-)
Avatar billede nva Praktikant
17. januar 2006 - 15:10 #5
Avatar billede garfieldzx Nybegynder
18. januar 2006 - 10:50 #6
Jeg ved ikke om det er mig der er blondine, men jeg har ikke noget der hedder Advanced :S

I venstre side har jeg:

Learn About
User accounts
User accounts types
switching user

og i midten:

Pick a task...
Change an account
Create a new account
Change teh way users log on or off

Jeg har prøvet at trykke mig lidt frem derinde, men kan ikke finde noget der hedder Advanced
Avatar billede garfieldzx Nybegynder
18. januar 2006 - 10:59 #7
hov der er se'følig oz

or pick an account to change, der står så min egen bruger og guest (guest account is off)
Avatar billede ejvindh Ekspert
18. januar 2006 - 12:00 #8
Man skal nu være meget varsom med bare at fixe linier i HJT bare fordi der står "missing file". Det skyldes som oftest en bug i HJT-programmet. I hvert fald de 3 sidste af de nævnte linier bør ikke slettes!!! -- bl.a. fordi det deaktiverer virus-scanneren!

Dette er et godt eksempel på, at dårlige råd om HJT kan føre til en computer, der er mindre sikker, end slet ingen råd.
Avatar billede garfieldzx Nybegynder
18. januar 2006 - 13:16 #9
upz, har slettet alle dem med "missing file"

går lige i gang med at instalere avast igen :)
Avatar billede nva Praktikant
18. januar 2006 - 13:44 #10
Det burde jo faktisk være muligt at bruge config... og backups og så restore de O23 - Service linier igen.

Jeg anerkender at ejvindh er en dygtig mand - ingen tvivl om det ;-) Det må være dejligt aldrig at lave fejl hehe.
Avatar billede ejvindh Ekspert
18. januar 2006 - 14:32 #11
Der er ingen, der aldrig laver fejl. Men nogle gange hjælper det at være lidt mere grundig. En søgning på msgrapp.dll, ville således som noget af det første give dette:
http://castlecops.com/o18list-83.html

Men ok, jeg blev måske lige lovlig spids i min forrige kommentar :-)

Hvis disse entries er fixet vha. HJT, kan de som regel gendannes ved at køre HJT, vælge Misc tools-Backups. Her kan man markere entries og så vælge restore. Ellers tror jeg at en geninstallation af Avast vil være det bedste.
Avatar billede garfieldzx Nybegynder
18. januar 2006 - 14:34 #12
jeg valgte at geninstalere avast ;)

1000 tak for hjælpen begge 2, hva f... skulle jeg gøre uden eksperten.dk :D
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester