Hjælp til at finde VIRUS søges

Hent http://www.spychecker.com/program/hijackthis.html.
Kør HijackThis, klik på scan, kopier loggens tekst og smidt den herind.

Hej. Herligt du gider se lidt på det:-) Tror jeg har fået gjordt hvad du beskrev... Valgte scan og gem log.

Her er loggen:

Logfile of HijackThis v1.99.1
Scan saved at 18:58:53, on 15-07-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
C:\Programmer\Fælles filer\Symantec Shared\SNDSrvc.exe
C:\Programmer\Fælles filer\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\Programmer\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmer\Norton AntiVirus\navapsvc.exe
C:\Programmer\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmer\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programmer\Synaptics\SynTP\SynTPLpr.exe
C:\Programmer\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmer\CyberLink\PowerDVD\PDVDServ.exe
C:\acer\epm\epm-dm.exe
C:\Programmer\Launch Manager\QtZgAcer.EXE
C:\Programmer\Adobe\Adobe Version Cue\ControlPanel\VersionCueTray.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAIE.EXE
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
C:\WINDOWS\vsnpstd.exe
C:\Programmer\iTunes\iTunesHelper.exe
C:\Programmer\QuickTime\qttask.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Programmer\iPod\bin\iPodService.exe
C:\Programmer\MSN Messenger\MsnMsgr.Exe
C:\Programmer\Skype\Phone\Skype.exe
C:\Programmer\Adobe\Adobe Acrobat 6.0\Distillr\acrotray.exe
C:\Programmer\acer\eRecovery\Monitor.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\WISPTIS.EXE
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\Signe\Skrivebord\Virus\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Adobe Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmer\google\googletoolbar2.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programmer\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programmer\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programmer\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programmer\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmer\google\googletoolbar2.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [ATIPTA] C:\Programmer\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Genvej til egenskabsside for High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programmer\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmer\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [RemoteControl] C:\Programmer\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe
O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
O4 - HKLM\..\Run: [LManager] C:\Programmer\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [eRecoveryService] C:\Windows\System32\Check.exe
O4 - HKLM\..\Run: [AdobeVersionCue] C:\Programmer\Adobe\Adobe Version Cue\ControlPanel\VersionCueTray.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [EPSON Stylus Photo R220 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAIE.EXE /P30 "EPSON Stylus Photo R220 Series" /O6 "USB002" /M "Stylus Photo R220"
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmer\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Programmer\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: Adobe Gamma.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programmer\Adobe\Adobe Acrobat 6.0\Distillr\acrotray.exe
O8 - Extra context menu item: &Google Search - res://c:\programmer\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\programmer\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\programmer\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\programmer\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\programmer\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\programmer\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O16 - DPF: {3D6DDD23-870A-4FC8-B3AF-5F67C935A9B7} (Util Class) - https://udstedelse.certifikat.tdc.dk/csp/authenticode/PrimeInkCSP-1204.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1127829661374
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {D216644A-C6DB-49D9-BBCF-D38FE7991BF2} (Util Class) - https://opdatering.tdc.dk/csp/authenticode/tdccsp-0506.exe
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmer\Fælles filer\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AdobeVersionCue - Adobe Sytems - C:\Programmer\Adobe\Adobe Version Cue\service\VersionCue.exe
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Programmer\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\ccSetMgr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmer\Fælles filer\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programmer\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Programmer\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Programmer\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programmer\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FÆLLES~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programmer\Fælles filer\Symantec Shared\SPBBC\SPBBCSvc.exe

Det er korrekt. Jeg ser på det, øjeblik.

Jeg kan ikke se noget snavs i loggen. Men prøv følgende, og se om det hjælper.

Opdater spybot search and destroy, men vent med at scanne.

Hent http://www.spywarefri.dk/downloads1/ewido-setup.exe (Ewido).
Installer programmer og opdater det, men vent med at scanne.

Genstart computeren i fejlsikret tilstand (tryk F8 når Windows starter op).
Scan med Spybot og slet de ting som den finder.
Scan med Ewido, fix de ting som den finder og kopier loggen herind.

---------------------------------------------------------
ewido security suite - Scanningsrapport
---------------------------------------------------------

+ Oprettet den:            06:33:52, 16-07-2006
+ Rapport-Checksum:        FED8A5B3

+ Scanningsresultat:
    C:\Program Files\UTStarcom\now wireless broadband\dialer\Dialer.exe -> Heuristic.Win32.Dialer : Renset med backup
    C:\Documents and Settings\Signe\Cookies\signe@ad.yieldmanager[1].txt -> Yieldmanager : Renset med backup
    C:\Documents and Settings\Signe\Cookies\signe@adtech[1].txt -> Adtech : Renset med backup
    C:\Documents and Settings\Signe\Cookies\signe@com[2].txt -> Com : Renset med backup
    C:\Documents and Settings\Signe\Cookies\signe@ad1.clickhype[1].txt -> Clickhype : Renset med backup
    C:\Documents and Settings\Signe\Cookies\signe@gettyimages.122.2o7[1].txt -> 2o7 : Renset med backup
    C:\Documents and Settings\Signe\Cookies\signe@ivwbox[1].txt -> Ivwbox : Renset med backup
    C:\Documents and Settings\Signe\Cookies\signe@ads.realcastmedia[2].txt -> Realcastmedia : Renset med backup
    :mozilla.8:C:\Documents and Settings\Signe\Application Data\Mozilla\Firefox\Profiles\6id54bqn.default\cookies.txt -> 2o7 : Renset med backup
    :mozilla.9:C:\Documents and Settings\Signe\Application Data\Mozilla\Firefox\Profiles\6id54bqn.default\cookies.txt -> Yieldmanager : Renset med backup
    :mozilla.10:C:\Documents and Settings\Signe\Application Data\Mozilla\Firefox\Profiles\6id54bqn.default\cookies.txt -> Yieldmanager : Renset med backup
    :mozilla.11:C:\Documents and Settings\Signe\Application Data\Mozilla\Firefox\Profiles\6id54bqn.default\cookies.txt -> Yieldmanager : Renset med backup
    :mozilla.13:C:\Documents and Settings\Signe\Application Data\Mozilla\Firefox\Profiles\6id54bqn.default\cookies.txt -> Clickhype : Renset med backup
    :mozilla.16:C:\Documents and Settings\Signe\Application Data\Mozilla\Firefox\Profiles\6id54bqn.default\cookies.txt -> Adtech : Renset med backup
    :mozilla.17:C:\Documents and Settings\Signe\Application Data\Mozilla\Firefox\Profiles\6id54bqn.default\cookies.txt -> Adtech : Renset med backup
    :mozilla.23:C:\Documents and Settings\Signe\Application Data\Mozilla\Firefox\Profiles\6id54bqn.default\cookies.txt -> Serving-sys : Renset med backup
    :mozilla.25:C:\Documents and Settings\Signe\Application Data\Mozilla\Firefox\Profiles\6id54bqn.default\cookies.txt -> Com : Renset med backup
    :mozilla.26:C:\Documents and Settings\Signe\Application Data\Mozilla\Firefox\Profiles\6id54bqn.default\cookies.txt -> Com : Renset med backup
    :mozilla.43:C:\Documents and Settings\Signe\Application Data\Mozilla\Firefox\Profiles\6id54bqn.default\cookies.txt -> 2o7 : Renset med backup
    :mozilla.44:C:\Documents and Settings\Signe\Application Data\Mozilla\Firefox\Profiles\6id54bqn.default\cookies.txt -> 2o7 : Renset med backup
    :mozilla.59:C:\Documents and Settings\Signe\Application Data\Mozilla\Firefox\Profiles\6id54bqn.default\cookies.txt -> Ivwbox : Renset med backup
    :mozilla.105:C:\Documents and Settings\Signe\Application Data\Mozilla\Firefox\Profiles\6id54bqn.default\cookies.txt -> Serving-sys : Renset med backup
    :mozilla.106:C:\Documents and Settings\Signe\Application Data\Mozilla\Firefox\Profiles\6id54bqn.default\cookies.txt -> Serving-sys : Renset med backup
    :mozilla.107:C:\Documents and Settings\Signe\Application Data\Mozilla\Firefox\Profiles\6id54bqn.default\cookies.txt -> Serving-sys : Renset med backup
    :mozilla.108:C:\Documents and Settings\Signe\Application Data\Mozilla\Firefox\Profiles\6id54bqn.default\cookies.txt -> Serving-sys : Renset med backup


::Rapport slut

Der blev fjernet en "dialer" (se første linje i ewido loggen). Har det hjulpet på computerens hastighed?

Hej igen. Undskyld der går lidt tid mellem svarende... Jeg kan desværre ikke komme til at se om det har hjulpet i nu, da PCén står og fragmentere harddisken(Siden kl. 8:30 i dag. Er pt. kl. 18:00 nået til 96%).
Skriver engang i aften når det er testet. I forbindelse med jeg har sat den til diskfragmentering har jeg opdaget at filsystemet på denne computer er FAT32 og ikke NTFS!? Er dette ikke et problem?-mener at havde hørt at FAT32 er lavet til Win95 og ældre systemer(Men er absolute ikke ekspert;-)...

Hvad er iøvrigt en "dialer"?

Kan iøvrigt oplyse at HDD er opdelt i 2(C: og D:) Hver af drevene er på ca. 35 GB

Mht.: FAT32 -> NTFS (Kan anbefales...)http://www.microsoft.com/technet/prodtechnol/winxppro/maintain/convertfat.mspx + http://support.microsoft.com/default.aspx?scid=kb;EN-US;314097

Mht.: "...Hvad er iøvrigt en "dialer"?..." =>
http://spywarefri.dk/faq.htm#hvad%20er%20spyware

Eller for de brugere som bruger "gammeldags" telefonmodem med opringning; ændre opringsningstelefonnummeret til et >20 ciffer nummer på alabama ell. lign med en pris på ~20 Dkr pr. påbegyndte ½ minut !!!
Og det uden at fortælle brugeren om det - før telefonregningen kommer...

Så har jeg prøvet at genstarte computeren som desværre stadig er MEGET langsom??? Det er specielt omkring opstarten den er langsom, men også derefter!

En anden ting: Bør jeg ændre filsystemet eller er det "hips om haps" hvilket man kører med hensyn til hurtighed omkring læsning af ting på hdd osv....

NTFS er en smule hurtigere end FAT32, men hastighedsforskellen er ikke meget lille, og ikke noget som du vil mærke til i det daglige.

Okay;-) Du skal ha´mange tak for at se efter snavs i loggene. Hvis du har nogle mistanker til hvad der kan skyldes den meget langsomme opstart og kørsel må du meget gerne skrive dem. Så kan jeg prøve at se lidt nærmere på dem... Ellers er der vil ikke meget andet at gøre end at formatere computeren. Endnu engang tak for hjælpen. smider du ikke et svar, så du kan få lidt point.

Hvis der er andre med forslag der evt. rette mit problem så skriv endelig:-)

Det kan være et hardware problem - f.eks. fejl i RAM eller harddisk. Prøv at højreklikke på "denne computer -> egenskaber" og se om alle RAM er der. Ligeledes tjek om der er fejl med andet hardware under "denne computer -> egenskaber -> hardware -> enhedshåndtering", fejl vises med spørgsmålstegn.

Det kan også være et driver-problem. Typisk, hvis du har installeret nyt hardware for nyligt, eller opdateret en driver.

Ok, det vil jeg prøve at se lidt på. Tak endnu engang og go´ dag...

Levich.. FAT32 er altså hurtigere end NTFS, ihvertfald på mindre defragmenterede diske :)

mcqoat -> ja, der er en forskel, men ikke noget som kan være skyld i "Min ene computer er begyndt at opfører sig MEGET underligt og er samtidig blevet rigtig sløv".

calo2 -> skriv, hvis du finder noget underligt mht. hardware.

levich prøv at læse dit indlæg: 16/07-2006 23:46:45.. tror det er gået lidt for hurtigt :)

http://www.ntfs.com/ntfs_vs_fat.htm

http://www.digit-life.com/articles/ntfs/index3.html
Citat: "FAT 32 is the better choice for simple users' systems. As for graphics workstations, office computers with thousands of documents and moreover file-servers, NTFS shows higher performance."

http://www.microsoft.com/technet/prodtechnol/winxppro/maintain/convertfat.mspx
citat: "NTFS is the recommended file system because it’s is more powerful than FAT or FAT32"

Med andre ord, du kan vælge filsystem alt efter, hvilken computer du har. Men næsten alle i dag vælger NTFS på nyere computere med windows xp.

calo2, du har mange programmer kørende i baggrunden kan jeg se, hvilket tyder på, at du har en nyere computer.