Musen farer rundt

Velkommen til Eksperten.dk
Generelt -> http://expfaq.1go.dk/

Uha uha da ...

Følg proceduren herfra ->
http://www.eksperten.dk/artikler/954

PS: Ta' netværksstikket ud imens du absolut ikke skal bruge forbindelsen - for at hente/opdatere nævnte programmer !!!

Hej dr1,
jeg er håbløs med en computer; mener du, at jeg skal gå ind på det link, du giver og så derefter tage forbindelsen til nettet ud og så opdatere de nævnte programmer?
Jeg forstår bare ikke helt, hvordan jeg kan opdatere, hvis jeg ikke er på nettet?
Og betyder din kommentar, at det faktisk er en anden person, der bruger min computer?
Mange tak,
venlig hilsen Frank

Undskyld forsinkelsen - ligner ellers ikke mig...

"...er en anden person, der bruger min computer..." -> JA !!!

Men hvis du første omgang henter HiJackhis programmet:
http://danborg.org/spy1/HJT/hijackthis.exe
Guide her:
http://www.spywareinfo.dk/#/manualer/hijackthis.htm
Du kan godt gøre det fra en anden PC og overføre HiJackThis programmet til en Diskette/USB Memorystick og SÅ bruge det på den 'snavsede' PC ...

Du skal ikke begynde at 'fixe' noget selv - men ta' Log teksten og copy den ind i tråden her.
Så skal jeg nok guide det videre forløb...

Altså du behøver i første omgang IKKE netværksforbindelse på den 'snavsede' PC...

Hej dr1,
tak for din hjælp, men jeg har lige et lille spørgsmål mere:
må jeg gerne hente programmet fra min EGEN computer, eller er det nødvendigt at hente det fra en anden?

Venlig hilsen Frank

... det må du godt - HiJackhis kan for den sags skyld køres fra en diskette (!).
Og loggen også på disketten. Og via en anden PC HiJackThis loggen ind i tråden her...

Hej dr1,

tak igen :-)

Jeg ved ikke, om du vil undersøge log´erne, men jeg kopierer dem herind, så må vi se, om nogen svarer.

På drweb var der ingenting.

På hijackthis var der denne:

Logfile of HijackThis v1.99.1
Scan saved at 20:06:45, on 10-10-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\BullGuard Software\BullGuard\BullGuardUpdate.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Norman\bin\ZLH.EXE
C:\Programmer\Java\jre1.5.0_06\bin\jusched.exe
C:\PROGRA~1\LEXMAR~1\ACMonitor_X84-X85.exe
C:\PROGRA~1\LEXMAR~1\AcBtnMgr_X84-X85.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\printray.exe
C:\Programmer\QuickTime\qttask.exe
C:\Programmer\BullGuard Software\BullGuard\bullguard.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Norman\Bin\Zanda.exe
C:\Programmer\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Norman\Nvc\BIN\NIP.EXE
C:\Norman\bin\NJEEVES.EXE
C:\Norman\Nvc\BIN\NVCSCHED.EXE
C:\Norman\Nvc\BIN\nipsvc.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\sistray.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Anne\Skrivebord\hijackthis\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmer\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmer\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmer\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmer\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\bin\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmer\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Lexmark X84-X85 Button Monitor] C:\PROGRA~1\LEXMAR~1\ACMonitor_X84-X85.exe
O4 - HKLM\..\Run: [Lexmark X84-X85 Button Manager] C:\PROGRA~1\LEXMAR~1\AcBtnMgr_X84-X85.exe
O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\printray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [BullGuard] "C:\Programmer\BullGuard Software\BullGuard\bullguard.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programmer\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - Global Startup: Adobe Reader Hurtigstart.lnk = C:\Programmer\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programmer\Fælles filer\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O20 - Winlogon Notify: SASWinLogon - C:\Programmer\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: BullGuard LiveUpdate (BGLiveSvc) - BullGuard Software - C:\Programmer\BullGuard Software\BullGuard\BullGuardUpdate.exe
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\Norman\Nvc\BIN\nipsvc.exe
O23 - Service: Norman NJeeves - Unknown owner - C:\Norman\bin\NJEEVES.EXE
O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\Bin\Zanda.exe
O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\Norman\Nvc\bin\nvcoas.exe
O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman Data Defense Systems - C:\Norman\Nvc\BIN\NVCSCHED.EXE

På Superantispyware var der denne:

SUPERAntiSpyware Scan Log
Generated 10/10/2006 at 07:30 PM

Core Rules Database Version : 3101
Trace Rules Database Version: 1128

Memory threats detected  : 0
Registry threats detected : 0
File threats detected    : 6

Adware.Tracking Cookie
    C:\Documents and Settings\Anne\Cookies\anne@track.adform[1].txt
    C:\Documents and Settings\Anne\Cookies\anne@doubleclick[1].txt
    C:\Documents and Settings\Anne\Cookies\anne@msnportal.112.2o7[1].txt
    C:\Documents and Settings\Anne\Cookies\anne@tradedoubler[1].txt
    C:\Documents and Settings\Anne\Cookies\anne@advertising[1].txt
    C:\Documents and Settings\Anne\Cookies\anne@adtech[2].txt


Tak igen mange gange.

Venlig hilsen Frank

Hej igen,
jeg lægger også lige log´ene ind under "virus", som det blev anbefalet et sted.

Hvordan giver man point?

Hej igen,

har lagt spørgsmålet ind under "virus" til 150 point.

Venlig hilsen Frank

Fortsætter tilsyneladende her: http://www.eksperten.dk/spm/737828

Ping...

(Det var et [svar]...)

Hej dr1,
jamen jeg skrev jo netop den besked til dig, for at du skulle kunne se, at jeg også lagde spørgsmålet ud under "virus", for der stod et sted, at det var det bedste at gøre (på vejledningen, tror jeg?).
Jeg ved ikke, om jeg har gjort noget forkert ved at lægge det ud i en ny tråd? Jeg forstår ikke helt, hvordan forumet fungerer, jeg ved heller ikke, hvordan man tildeler point???
Venlig hilsen Frank

Hej dr1,
har du modtaget de 60 point?
vh Frank

Jeps...

Generelt -> http://expfaq.1go.dk/?id=3#behandling_af_svar ...