Avatar billede enriko Nybegynder
27. januar 2006 - 14:36 Der er 15 kommentarer og
1 løsning

tjek af log

Logfile of HijackThis v1.99.1
Scan saved at 14:35:55, on 27-01-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
G:\WINDOWS\System32\smss.exe
G:\WINDOWS\system32\winlogon.exe
G:\WINDOWS\system32\services.exe
G:\WINDOWS\system32\lsass.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\System32\svchost.exe
G:\Programmer\Ahead\InCD\InCDsrv.exe
G:\WINDOWS\system32\rundll32.exe
G:\WINDOWS\system32\spoolsv.exe
G:\Programmer\ewido anti-malware\ewidoctrl.exe
G:\Programmer\ewido anti-malware\ewidoguard.exe
g:\programmer\mcafee.com\agent\mcdetect.exe
g:\PROGRA~1\mcafee.com\agent\mctskshd.exe
g:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\Explorer.EXE
G:\WINDOWS\system32\MsPMSPSv.exe
g:\PROGRA~1\mcafee.com\vso\mcshield.exe
G:\PROGRA~1\mcafee.com\agent\mcagent.exe
G:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
g:\progra~1\mcafee.com\vso\mcvsescn.exe
G:\Programmer\Messenger\msmsgs.exe
g:\progra~1\mcafee.com\vso\mcvsftsn.exe
G:\Programmer\Winamp\winamp.exe
G:\Programmer\Internet Explorer\iexplore.exe
G:\Programmer\Internet Explorer\iexplore.exe
G:\Programmer\MSN Messenger\msnmsgr.exe
G:\Documents and Settings\Gökhan\Skrivebord\hjt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - g:\progra~1\mcafee.com\vso\mcvsshl.dll
O4 - HKLM\..\Run: [MCUpdateExe] G:\PROGRA~1\mcafee.com\agent\McUpdate.exe
O4 - HKLM\..\Run: [MCAgentExe] g:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [VSOCheckTask] "g:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] "g:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"
O4 - HKLM\..\Run: [MSConfig] G:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [msnmsgr] "G:\Programmer\MSN Messenger\msnmsgr.exe" /background
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - G:\Programmer\IrfanView\Ebay\Ebay.htm
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://netbank.danskebank.dk/html/activex/e-Safekey/DB/e-Safekey.cab
O20 - Winlogon Notify: MediaContentIndex - G:\WINDOWS\system32\irlol5331.dll
O23 - Service: ewido security suite control - ewido networks - G:\Programmer\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - G:\Programmer\ewido anti-malware\ewidoguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - G:\Programmer\Fælles filer\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - G:\Programmer\Ahead\InCD\InCDsrv.exe
O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - g:\programmer\mcafee.com\agent\mcdetect.exe
O23 - Service: McAfee.com McShield (McShield) - Unknown owner - g:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - g:\PROGRA~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - G:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - McAfee, Inc - g:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
Avatar billede var Nybegynder
27. januar 2006 - 21:14 #1
Hej.. du skal lige gøre dette..

Start ---> Kør ---> skriv "msconfig"

INde i msconfig

flyt prikken til "normal start - indlæs alle endhedsdrivere of tjenester

Klik ok og genstart kom med en ny hijackthis log.. ;D

Ps. hvis jeg ikke svarer tilbage på den nye log så må i andre gerne overtage.. ;D
Avatar billede enriko Nybegynder
27. januar 2006 - 21:27 #2
Logfile of HijackThis v1.99.1
Scan saved at 21:27:49, on 27-01-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
G:\WINDOWS\System32\smss.exe
G:\WINDOWS\system32\winlogon.exe
G:\WINDOWS\system32\services.exe
G:\WINDOWS\system32\lsass.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\System32\svchost.exe
G:\Programmer\Ahead\InCD\InCDsrv.exe
G:\WINDOWS\system32\spoolsv.exe
G:\WINDOWS\Explorer.EXE
G:\PROGRA~1\mcafee.com\agent\mcagent.exe
G:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
G:\Programmer\MSN Messenger\msnmsgr.exe
G:\Programmer\ewido anti-malware\ewidoctrl.exe
G:\Programmer\ewido anti-malware\ewidoguard.exe
g:\programmer\mcafee.com\agent\mcdetect.exe
g:\PROGRA~1\mcafee.com\agent\mctskshd.exe
g:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\system32\MsPMSPSv.exe
g:\PROGRA~1\mcafee.com\vso\mcshield.exe
G:\Programmer\Internet Explorer\iexplore.exe
G:\WINDOWS\system32\rundll32.exe
G:\Programmer\Internet Explorer\iexplore.exe
G:\PROGRAMMER\INTERNET EXPLORER\IEXPLORE.EXE
G:\Documents and Settings\Gökhan\Skrivebord\hjt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - g:\progra~1\mcafee.com\vso\mcvsshl.dll
O4 - HKLM\..\Run: [MCUpdateExe] G:\PROGRA~1\mcafee.com\agent\McUpdate.exe
O4 - HKLM\..\Run: [MCAgentExe] g:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [VSOCheckTask] "g:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] "g:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"
O4 - HKCU\..\Run: [msnmsgr] "G:\Programmer\MSN Messenger\msnmsgr.exe" /background
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - G:\Programmer\IrfanView\Ebay\Ebay.htm
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://netbank.danskebank.dk/html/activex/e-Safekey/DB/e-Safekey.cab
O20 - Winlogon Notify: policies - G:\WINDOWS\system32\ir40l5hm1.dll
O23 - Service: ewido security suite control - ewido networks - G:\Programmer\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - G:\Programmer\ewido anti-malware\ewidoguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - G:\Programmer\Fælles filer\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - G:\Programmer\Ahead\InCD\InCDsrv.exe
O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - g:\programmer\mcafee.com\agent\mcdetect.exe
O23 - Service: McAfee.com McShield (McShield) - Unknown owner - g:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - g:\PROGRA~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - G:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - McAfee, Inc - g:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
Avatar billede enriko Nybegynder
27. januar 2006 - 21:29 #3
den var på normal før. men nu har du den alligevel.

der kommer nogle skide irriterende popups. der åbner popup vinduer frem i baggrunden som man ikke kan se på procceslinjen men minimmer man de vindue man har åbne, så kan man se 5-6-7 vindue har været åben.

jeg har brugt  hijack ewido men det hjalp ikke. det blev bedre men det kommer stadig frem
Avatar billede var Nybegynder
27. januar 2006 - 21:54 #4
okay.. jeg tjekker den nu.. :D..
Avatar billede var Nybegynder
27. januar 2006 - 22:00 #5
Åbn HijackThis og sæt tjek ved disse linier:

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O20 - Winlogon Notify: MediaContentIndex - G:\WINDOWS\system32\irlol5331.dll

Luk alle vinduer og browsere undtagen HijackThis og klik Fix

GEnstart

Download prøveversion af spysweeper...

http://www.webroot.com/consumer/products/spysweeper/index.html?rc=4129

Installer programmet og åbn dens Indstillinger

Sæt flueben ved følgende:

* Sweep Memory
* Sweep Registry
* Sweep Cookies
* Sweep All User Accounts
* Enable Direct Disk Sweeping
* Sweep Contents of Compressed Files
* Sweep for Rootkits

Kør en skanning

Når den er færdig så klik next

Slet hvad den finder

Genstart og kom med en ny HijackThis log.. :D
Avatar billede var Nybegynder
27. januar 2006 - 22:04 #6
http://www.download.com/Webroot-Spy-Sweeper/3000-8022_4-10405877.html <-- spysweeper kan også hentes herfra.. ;D
Avatar billede enriko Nybegynder
28. januar 2006 - 16:51 #7
Logfile of HijackThis v1.99.1
Scan saved at 16:50:44, on 28-01-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
G:\WINDOWS\System32\smss.exe
G:\WINDOWS\system32\winlogon.exe
G:\WINDOWS\system32\services.exe
G:\WINDOWS\system32\lsass.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\System32\svchost.exe
G:\Programmer\Ahead\InCD\InCDsrv.exe
G:\WINDOWS\Explorer.EXE
G:\WINDOWS\system32\spoolsv.exe
G:\Programmer\ewido anti-malware\ewidoctrl.exe
G:\Programmer\ewido anti-malware\ewidoguard.exe
g:\programmer\mcafee.com\agent\mcdetect.exe
g:\PROGRA~1\mcafee.com\agent\mctskshd.exe
G:\PROGRA~1\mcafee.com\agent\mcagent.exe
G:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
g:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
G:\Programmer\Webroot\Spy Sweeper\SpySweeper.exe
G:\Programmer\MSN Messenger\msnmsgr.exe
g:\progra~1\mcafee.com\vso\mcvsescn.exe
G:\WINDOWS\System32\svchost.exe
G:\Programmer\Messenger\msmsgs.exe
G:\Programmer\Webroot\Spy Sweeper\WRSSSDK.exe
g:\progra~1\mcafee.com\vso\mcvsftsn.exe
G:\WINDOWS\system32\MsPMSPSv.exe
g:\PROGRA~1\mcafee.com\vso\mcshield.exe
G:\WINDOWS\system32\wuauclt.exe
G:\Programmer\Internet Explorer\iexplore.exe
G:\Programmer\Internet Explorer\iexplore.exe
G:\Documents and Settings\Gökhan\Skrivebord\hjt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - g:\progra~1\mcafee.com\vso\mcvsshl.dll
O4 - HKLM\..\Run: [MCUpdateExe] G:\PROGRA~1\mcafee.com\agent\McUpdate.exe
O4 - HKLM\..\Run: [MCAgentExe] g:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [VSOCheckTask] "g:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] "g:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"
O4 - HKLM\..\Run: [SpySweeper] "G:\Programmer\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKCU\..\Run: [msnmsgr] "G:\Programmer\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "G:\Programmer\Messenger\msmsgs.exe" /background
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - G:\Programmer\IrfanView\Ebay\Ebay.htm
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://netbank.danskebank.dk/html/activex/e-Safekey/DB/e-Safekey.cab
O20 - Winlogon Notify: WRNotifier - G:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: ewido security suite control - ewido networks - G:\Programmer\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - G:\Programmer\ewido anti-malware\ewidoguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - G:\Programmer\Fælles filer\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - G:\Programmer\Ahead\InCD\InCDsrv.exe
O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - g:\programmer\mcafee.com\agent\mcdetect.exe
O23 - Service: McAfee.com McShield (McShield) - Unknown owner - g:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - g:\PROGRA~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - G:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - McAfee, Inc - g:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - G:\Programmer\Webroot\Spy Sweeper\WRSSSDK.exe
Avatar billede var Nybegynder
28. januar 2006 - 17:06 #8
du er ren.. :D får du stadig pop-ups?
Avatar billede enriko Nybegynder
28. januar 2006 - 17:12 #9
nej det har jeg ikke fået endnu hehe
Avatar billede var Nybegynder
28. januar 2006 - 17:13 #10
Ok.. :D det var godt at høre... :D
Avatar billede enriko Nybegynder
29. januar 2006 - 16:33 #11
er du ny herinde? synes ikke jeg har set dig før her
Avatar billede var Nybegynder
29. januar 2006 - 18:42 #12
nej ikke rigtig jeg oprettede min konto torsdag, 28. juli 2005.. hehe.. så nej det er jeg ikke.. :D
Avatar billede enriko Nybegynder
29. januar 2006 - 19:36 #13
hehe ok
Avatar billede var Nybegynder
29. januar 2006 - 19:45 #14
jeg har faktisk heller aldrig set dig på eksperten før.. hehe,, ;D
Avatar billede enriko Nybegynder
29. januar 2006 - 21:06 #15
ok jeg oprettede mit fornylig



Oprettet fredag, 27. februar 2004, kl. 18:34


ca. for 2 år siden :)
Avatar billede var Nybegynder
30. januar 2006 - 15:06 #16
Ja det er lang tid siden.. hehe.. :D

Hvis vi skal forstætte samtalen kan du jo ligesågodt maile mig..

warp91 @ gmail.com
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester