En Hijacklog

Du er kommet til at tage loggen fra fejlsikret tilstand. En HJT-log er mest tilregnelig, hvis den tages fra normal tilstand :-)

Så skulle denne være i normal windows tilstand :)






Logfile of HijackThis v1.99.1
Scan saved at 09:33:21, on 10-05-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\program files\powerstrip\pstrip.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\BullGuard Software\BullGuard\bullguard.exe
C:\program files\steam\steam.exe
C:\Program Files\BullGuard Software\BullGuard\BullGuardUpdate.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Smilski\Desktop\Hijackthis.exe\hjt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [PowerStrip] c:\program files\powerstrip\pstrip.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [BullGuard] "C:\Program Files\BullGuard Software\BullGuard\bullguard.exe"
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Housecall ActiveX 6.5) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: BullGuard LiveUpdate (BGLiveSvc) - BullGuard Software - C:\Program Files\BullGuard Software\BullGuard\BullGuardUpdate.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Loggen er ren. Har du nogle problemer?

Har masser problemmer med at min computer's forbindelse er ustabil..  Har TDC webspeed og synes i spillet Counter Strike hopper min ping meget op og ned.  Sker især når jeg møder en anden gamer.

Men lyder rart min log er clean :)

Det lyder som om din opkobling til TDC ikke er alt for stabil. Det kunne måske være du skulle kontakte dem, for at få dem til at lave en test af din forbindelses kvalitet...

Har hentet deres test version på nettet . Har oplevet den 1 gang af den kun vidste det halve, men ellers viser den de fulde 2 mbit.

Har osse haft ringet til dem , og det er som en by i rusland .. den ene er mere dum end den anden  :] 

Men jeg vil dog lige teste det nogle dage frem , og så lige skrive igen her inde.

Ejvindh : du får lige dine velfortjente points , men det kunne være nice hvis du lige kiggede forbi igen når jeg ved noget mere.


Jul3

Hvis du skriver i denne tråd, får jeg jo en notification, når der er noget. Så kan jeg se, om det er noget jeg kan hjælpe med *S*

Jeg takker for point :-)

Download: 1910 Kbit/s    klokken 23:12
Upload: 426 Kbit/s
--------------

Download: 1910 Kbit/s    klokken 23:13
Upload: 426 Kbit/s

---------------

Download: 1889 Kbit/s    Klokken 23:14
Upload: 447 Kbit/s


-----------------

Testhastighed:
Download: 1889 Kbit/s    klokken 23:15
Upload: 447 Kbit/s


----------------


Download: 1907 Kbit/s    klokken 23:16
Upload: 456 Kbit/s

så vidt jeg kan se yder den ikke hvad den skal , og min internet forbindelse er ikke stabil  :S

Har haft medarbejder bredbård et andet sted jeg boede med samme forbindelse og det kørte bedre end dette :S

Uden at være decideret ekspert på netværk, vil jeg mene at download-hastigheden er så tæt på det optimale, som du nok kan forvente. 2Mbit svarer jo til 2048 Kbit.

Upload er jo noget langsommere. Er du sikker på, at du skal have 2Mbit denne vej også? Tallene kunne godt tyde på, at du snarere har fået tildelt 512Kbit i upload...

Umiddelbart vil jeg stadig mene, at liniens ustabilitet skal forklares med at TDC ikke yder det de skal. Jeg har selv på et tidspunkt boet i et udkantsområde af deres net, og havde lignende problemer.

De vil sikkert som noget af det første sige, at du har virus. For at komme dette i forkøbet, kan du tage en scanning med disse 2 scannere:

Hent Ewido herfra (14 dages version af plus-versionen)
http://www.spywarefri.dk/downloads1/ewido-setup.exe
Installer og kør Ewido - opdater programmet.

Hent Dr. Web, og gem det på skrivebordet:
ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

Genstart til fejlsikret tilstand (tryk F8 under opstarten)

Kør en fuld scanning med Ewido. Programmet laver en lille log, som du skal kopiere herind i dit næste svar.

Dobbeltklik på drweb-cureit.exe, den vil køre en expressscan, det siger du ja til.
Når den skriver "Select object for Scanning" nederst til venstre, skal du klikke på Options->Change settings.
Skift til fanebladet Scan, fjern fluebenet ved Heuristic analysis.
Skift til fanebladet Actions, her skal alle punkter under Malware sættes til Rename.
Klik så på OK, for at komme ud til hovedmenuen igen.
Klik så på det eller de drev du vil have scannet, der kommer en rød prik for at vise det/de er valgt.

Klik så på den grønne pil ovre til højre på siden, så starter scanningen.
Første gang Dr.Web finder noget, klik "Yes to All", så fjerner den hvad den finder.
Klik så på Start->Søg, find filen CureIt.log kopier det nederste af teksten herind, startende med:
Scan statistics.