HJT log fil

Jeg ser på den.

Der er en enkelt entry, som jeg ikke kender. Ved du selv, hvad det er?
O23 - Service: Keep It Private Service - Oscar Calvo - C:\Program Files\Keep It Private\KIPService.exe

Hvis du ikke kender den, så prøv lige følgende:

Prøv at gå ind på følgende hjemmeside:
http://virusscan.jotti.org/

Klik på Gennemse, og klik dig så frem til C:\Program Files\Keep It Private\KIPService.exe

Klik så Submit. Så kommer der en lille log over forskellige scanninger frem. Den må du gerne klippe ind i næste svar.




Derudover kan du fixe disse linier i Hijackthis, men det er ren oprydning:
O2 - BHO: Trixie.Bho - {B0744341-96E0-4341-9ED2-8BC36CE0CCD0} - mscoree.dll (file missing)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u


Den fejl, som du nævner kan muligvis skyldes en dårlig opdatering fra Microsoft, og jeg mener, der er kommet en rettelse. Prøv derfor at gå ind på MicrosoftUpdate, og se om der er nogle opdateringer, som du kan hente ind:

http://windowsupdate.microsoft.com/

KIP er et program jeg har installeret til Windows MCE XP, men ja det kunne selvfølgelig nemt ligne noget spyware sjov.

Jeg ser lige på resten, pft

"Workgroup er ikke tilgængelig. Du har muligvis ikke tilladelse til at bruge denne netværksressoruce.
Kontakt serverens administrator for at finde ud af, om du har adgangstilladelse.

Windows kan ikke finde netværksstien. Kontroller, at netværksstien er korrekt, og at destinationscomputeren ikke er optaget eller slukket.
Hvis Windows stadig ikke kan finde netværksstien, skal du kontakte systemadministratoren."

Det skriver den hvis jeg prøver at komme på netværket :o(

Synes det virker meget som en eller anden latterlig virus

Ok, prøv så at køre et par scanninger med disse programmer, og meld tilbage med resultatet:

-- Hent "SuperAntiSpyware free" herfra:
http://www.spywarefri.dk/downloads1.htm
Installer, og opdater scannereren.

-- Hent Dr. Web, og gem det på skrivebordet:
ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

-- Genstart i fejlsikret, hvis du ikke ved hvordan så kig her:
http://www.ctrlaltdel.dk/forum/forum_posts.asp?TID=23&PN=1

-- Dobbeltklik på drweb-cureit.exe, den vil køre en expressscan, det siger du ja til. Lad den slette hvad den finder (say Yes to all)
Når den skriver "Select object for Scanning" nederst til venstre, skal du klikke på Options->Change settings.
Skift til fanebladet Scan, fjern fluebenet ved Heuristic analysis.
Skift til fanebladet - File Types, prik i - All Files
Skift til fanebladet Actions, her skal alle punkter under Malware sættes til Move.
Fjern flueben ved "Prompt on action"
Ved "Move path", skriver du i tekstboksen "c:\" Så der kommer til at stå "c:\infected".
Skift til fanbladet Log File. Der fjerner du flueben ved: "Scanned objects" og "Archivers name".
Tryk på Anvend

Klik så på det eller de drev du vil have scannet, der kommer en rød prik for at vise det/de er valgt.
Tryk så på den grønne pil nederst til højre, så scanner den.
Lad den slette/move hvad den finder (Say yes to all)

Når scanningen er færdig, gå op i file – Tryk på- Save Report list.

Så ligger der en en fil der her hedder "drweb.csv" på skrivebordet. Luk Programmet

-- Start herefter SuperAntispyware, klik "Scan your computer", sæt flueben i dine drev, ovre til venstre i vinduet. Ovre til højre i vinduet, sætter du prik i "Perform Complete Scan". Klik "næste", nu scanner den. Når den er færdig, så markerer du det den finder, og lader scannereren fjerne det.

-- Genstart til normal tilstand (scannereren tilbyder måske at gøre det).
Åbn scannereren igen, og klik "preferences"-> "stastics/logs". Marker loggen, og klik "View log". Kopier loggen her ind i tråden, sammen med indholdet af drweb.csv.