Hijackthis log -og mere

Jeg ser på den...

Ved du selv hvad dette er :
[Mam3Pan] Mam3Pan.Exe

Kør en scanning med Hijackthis,
Du får herunder nogle filer, som du skal fixe. Det, du skal gøre, er at sætte et flueben ud for disse filer. Når du har gjort det, så lukker du alle andre vinduer ned. Det er meget vigtigt at det eneste vindue, som er åbent er HijackThis vinduet. Husk også at lukke dette vindue, når du har markeret filerne. Nu må du fixe. Klik på Fix checked.

Det er disse, som skal fixes:

O4 - HKLM\..\Run: [Mam3Pan] Mam3Pan.Exe

Genstart i fejlsikret tilstand http://www.spywareinfo.dk/#/htm/fejlsikret_tilstand.htm
For at kunne se alle filer og mapper, så følg denne vejledning:
http://www.spywareinfo.dk/tip-og-tricks/mappeindstillinger.htm

Søg og slet filen hvis de stadig findes. Ellers fortsætter du bare vejledningen. Kan være røget i fixet.

Mam3Pan.Exe

Genstart normalt.

Hent Combofix, og gem den på dit skrivebord:
http://download.bleepingcomputer.com/sUBs/combofix.exe

-- Kør så combofix.exe, og følg anvisningerne.
Du bør ikke klikke på vinduet imens værktøjet kører, idet det kan få din computer til at fryse.
Når combofix er færdig, og efter det har genstartet, skulle der gerne åbnes en logfil: combofix.txt
Indholdet af denne fil må du gerne lægge herind.

Genstart normalt, kør en ny scanning med hijackthis (Lagkage!), og kopier en frisk log herind til tjek sammen med ovenstående combofix.txt

------------------------------------------------------------------------

ja, det er til mit lydkort.. jeg har et lille musik hjemmestudie.. så problemet er ikke i "mam3pan.exe" det er et driver program..

OK - det så jeg også eksempel på i anden tråd ...
... kør Combofix alligevel ...

HP_Ejer - 06-12-27 12:38:22,00    Service Pack 2
ComboFix 06.11.27 - Running from: "C:\Documents and Settings\HP_Ejer\Skrivebord"

((((((((((((((((((((((((((((((((((((((((((((  Other Deletions  )))))))))))))))))))))))))))))))))))))))))))))))))


C:\Documents and Settings\HP_Ejer\Application Data\Install.dat


(((((((((((((((((((((((((((((((  Files Created from 2006-11-27 to 2006-12-27  ))))))))))))))))))))))))))))))))))


2006-12-19    23:29    69,632    --a------    C:\WINDOWS\system32\lfgif13n.dll
2006-12-19    23:29    57,344    --a------    C:\WINDOWS\system32\lfbmp13n.dll
2006-12-19    23:29    462,848    --a------    C:\WINDOWS\system32\ltkrn13n.dll
2006-12-19    23:29    450,560    --a------    C:\WINDOWS\system32\ltimg13n.dll
2006-12-19    23:29    401,408    --a------    C:\WINDOWS\system32\lfcmp13n.dll
2006-12-19    23:29    299,008    --a------    C:\WINDOWS\system32\ltdis13n.dll
2006-12-19    23:29    206,336    --a------    C:\WINDOWS\system32\ltefx13n.dll
2006-12-19    23:29    163,840    --a------    C:\WINDOWS\system32\ltfil13n.dll
2006-12-11    23:24    98,304    --a------    C:\WINDOWS\system32\msir3jp.dll
2006-12-11    23:24    838,144    --a------    C:\WINDOWS\system32\chtbrkr.dll
2006-12-11    23:24    70,656    --a------    C:\WINDOWS\system32\korwbrkr.dll
2006-12-11    23:24    6,144    --a------    C:\WINDOWS\system32\kbd101a.dll
2006-12-11    23:24    218,112    --a------    C:\WINDOWS\system32\c_g18030.dll
2006-12-11    23:24    1,677,824    --a------    C:\WINDOWS\system32\chsbrkr.dll
2006-12-11    23:23    9,216    --a------    C:\WINDOWS\system32\kbdnecAT.dll
2006-12-11    23:23    811,064    --a------    C:\WINDOWS\system32\imjp81k.dll
2006-12-11    23:23    8,704    --a------    C:\WINDOWS\system32\kbdjpn.dll
2006-12-11    23:23    8,192    --a------    C:\WINDOWS\system32\kbdkor.dll
2006-12-11    23:23    76,288    --a------    C:\WINDOWS\system32\uniime.dll
2006-12-11    23:23    7,680    --a------    C:\WINDOWS\system32\kbdnecNT.dll
2006-12-11    23:23    7,168    --a------    C:\WINDOWS\system32\kbdnec95.dll
2006-12-11    23:23    7,168    --a------    C:\WINDOWS\system32\kbdibm02.dll
2006-12-11    23:23    7,168    --a------    C:\WINDOWS\system32\f3ahvoas.dll
2006-12-11    23:23    6,656    --a------    C:\WINDOWS\system32\kbdlk41a.dll
2006-12-11    23:23    6,656    --a------    C:\WINDOWS\system32\c_is2022.dll
2006-12-11    23:23    6,144    --a------    C:\WINDOWS\system32\kbdlk41j.dll
2006-12-11    23:23    6,144    --a------    C:\WINDOWS\system32\kbdax2.dll
2006-12-11    23:23    6,144    --a------    C:\WINDOWS\system32\kbd106n.dll
2006-12-11    23:23    6,144    --a------    C:\WINDOWS\system32\kbd106.dll
2006-12-11    23:23    6,144    --a------    C:\WINDOWS\system32\kbd101c.dll
2006-12-11    23:23    6,144    --a------    C:\WINDOWS\system32\kbd101b.dll
2006-12-11    23:23    6,144    --a------    C:\WINDOWS\system32\kbd101.dll
2006-12-11    23:23    5,632    --a------    C:\WINDOWS\system32\kbd103.dll
2006-12-08    17:02    277,776    --a------    C:\WINDOWS\system\Msvcrt.dll
2006-12-07    18:42    <DIR>    d--------    C:\WINDOWS\system32\PAV
2006-12-07    18:41    45,056    --a------    C:\WINDOWS\system32\avldr.dll
2006-12-07    18:41    <DIR>    d--------    C:\Programmer\Panda Software
2006-12-07    18:40    <DIR>    d--hs----    C:\WINDOWS\system32\Sys


((((((((((((((((((((((((((((((((((((((((((((((((  Find3M Report  )))))))))))))))))))))))))))))))))))))))))))))))))))))


2006-12-27 12:22    --------    d--------    C:\Programmer\Wireless LAN Utility
2006-12-27 12:22    --------    d--------    C:\Programmer\Windows Media Player
2006-12-27 12:22    --------    d--------    C:\Programmer\QuickTime
2006-12-27 12:22    --------    d--------    C:\Programmer\MSN Messenger
2006-12-26 17:05    --------    d--------    C:\Programmer\Internet Explorer
2006-12-26 17:05    --------    d--------    C:\Programmer\Google
2006-12-24 14:09    --------    d--------    C:\Programmer\WinRAR
2006-12-21 18:53    --------    d--------    C:\Programmer\LimeWire
2006-12-19 16:01    --------    d--------    C:\Documents and Settings\HP_Ejer\Application Data\Azureus
2006-12-18 21:26    --------    d--------    C:\Documents and Settings\HP_Ejer\Application Data\LimeWire
2006-12-18 20:16    --------    d--------    C:\Programmer\Azureus
2006-12-18 13:38    --------    d---s----    C:\Documents and Settings\HP_Ejer\Application Data\Microsoft
2006-12-16 16:22    --------    d--------    C:\Programmer\Steinberg
2006-12-13 08:32    --------    d--------    C:\Programmer\Java
2006-12-12 16:02    --------    d--------    C:\Programmer\Sonic
2006-12-12 16:02    --------    d--------    C:\Programmer\Propellerhead
2006-12-12 16:02    --------    d--------    C:\Programmer\F‘lles filer
2006-12-08 17:05    --------    d--------    C:\Programmer\D-Tools
2006-12-07 18:41    --------    d--h-----    C:\Programmer\InstallShield Installation Information
2006-10-30 11:35    17801    --a------    C:\WINDOWS\system32\drivers\AegisP.sys
2006-10-30 11:35    --------    d--------    C:\Programmer\802.11 Wireless LAN
2006-10-27 17:57    --------    d--------    C:\Programmer\GCFScape
2006-10-27 17:21    --------    d--------    C:\Programmer\Valve Hammer Editor
2006-10-27 16:32    --------    d--------    C:\Programmer\Valve
2006-10-25 16:14    98304    --a------    C:\WINDOWS\system32\CmdLineExt.dll
2006-10-22 16:17    4608    --a------    C:\WINDOWS\system32\w95inf32.dll
2006-10-22 16:17    2272    --a------    C:\WINDOWS\system32\w95inf16.dll
2006-10-21 13:42    31837    --a------    C:\Documents and Settings\HP_Ejer\Application Data\PatchUpdate_HP_CounterReport_Update_HPSU.log
2006-10-21 13:42    2125    --a------    C:\Documents and Settings\HP_Ejer\Application Data\HPSU_48BitScanUpdate.log
2006-10-21 13:29    2896    --a------    C:\Documents and Settings\HP_Ejer\Application Data\PatchUpdate_InstantShareJPG.log
2006-10-21 13:29    2457    --a------    C:\Documents and Settings\HP_Ejer\Application Data\PatchUpdate_HP_ISRegionListUpdatelog_HPSU.log
2006-10-21 13:22    3696    --a------    C:\Documents and Settings\HP_Ejer\Application Data\PatchUpdate_IZClosingDiscError.log
2006-10-21 13:20    34155    --a------    C:\Documents and Settings\HP_Ejer\Application Data\Update_HP_RedboxHprblog_HPSU.log
2006-10-21 13:14    139264    --a------    C:\WINDOWS\system32\hpzjrd01.dll
2006-10-20 13:27    233472    --a------    C:\WINDOWS\system32\REX Shared Library.dll
2006-10-19 19:14    2560    --a------    C:\WINDOWS\_MSRSTRT.EXE
2006-10-01 14:14    737280    --a------    C:\WINDOWS\iun6002.exe
2006-09-24 19:12    293722    --a------    C:\Programmer\fishbone.rns
2006-09-24 09:14    75192    --a------    C:\Programmer\empty file.rns


((((((((((((((((((((((((((((((((((((((((((  Reg Loading Points  ))))))))))))))))))))))))))))))))))))))))))))))))

*Note* empty entries are not shown

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run]
"MsnMsgr"="\"C:\\Programmer\\MSN Messenger\\MsnMsgr.Exe\" /background"
"Steam"=""

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]
"SunJavaUpdateSched"="\"C:\\Programmer\\Java\\jre1.5.0_09\\bin\\jusched.exe\""
"hpsysdrv"="c:\\windows\\system\\hpsysdrv.exe"
"NvCplDaemon"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvCpl.dll,NvStartup"
"nwiz"="nwiz.exe /install"
"HPHUPD08"="c:\\Programmer\\HP\\Digital Imaging\\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\\hphupd08.exe"
"Recguard"="C:\\WINDOWS\\SMINST\\RECGUARD.EXE"
"AlcxMonitor"="ALCXMNTR.EXE"
"LSBWatcher"="c:\\hp\\drivers\\hplsbwatcher\\lsburnwatcher.exe"
"HP Software Update"=hex(2):43,3a,5c,50,72,6f,67,72,61,6d,6d,65,72,5c,48,50,5c,\
  48,50,20,53,6f,66,74,77,61,72,65,20,55,70,64,61,74,65,5c,48,50,77,75,53,63,\
  68,64,32,2e,65,78,65,00
"Mam3Pan"="Mam3Pan.Exe"
"H2O"="C:\\Programmer\\SyncroSoft\\Pos\\H2O\\cledx.exe"
"NeroFilterCheck"="C:\\WINDOWS\\system32\\NeroCheck.exe"
"KBD"="C:\\HP\\KBD\\KBD.EXE"
"NvMediaCenter"="RunDLL32.exe NvMCTray.dll,NvTaskbarInit"
"PMCRemote"="C:\\Programmer\\Pinnacle\\Shared Files\\Programs\\Remote\\Remoterm.exe"
"PinnacleDriverCheck"="C:\\WINDOWS\\system32\\PSDrvCheck.exe -CheckReg"
"PMCS"="\"C:\\Programmer\\Pinnacle\\Shared Files\\Programs\\MediaCenterService\\PMC.Service.Main.exe\" -host -clearDebug"
"BluetoothAuthenticationAgent"="rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent"
"APVXDWIN"="\"C:\\Programmer\\Panda Software\\Panda Antivirus 2007\\APVXDWIN.EXE\" /s"
"QuickTime Task"="\"C:\\Programmer\\QuickTime\\qttask.exe\" -atboottime"

[HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components]
"DeskHtmlVersion"=dword:00000110
"DeskHtmlMinorVersion"=dword:00000005
"Settings"=dword:00000001
"GeneralFlags"=dword:00000001

[HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Min aktuelle startside"
"Flags"=dword:00000002
"Position"=hex:2c,00,00,00,00,01,00,00,00,00,00,00,00,04,00,00,00,04,00,00,00,\
  00,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00
"CurrentState"=hex:04,00,00,40
"OriginalStateInfo"=hex:18,00,00,00,ff,ff,00,00,ff,ff,00,00,ff,ff,ff,ff,ff,ff,\
  ff,ff,04,00,00,00
"RestoredStateInfo"=hex:18,00,00,00,6a,02,00,00,23,00,00,00,a4,00,00,00,9a,00,\
  00,00,01,00,00,00

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Browseui preloader"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Component Categories cache daemon"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{AEB6717E-7E19-11d0-97EE-00C04FD91972}"=""

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\Run]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091

[HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload]
"PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}"
"CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}"
"WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"
"SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}"

HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\avldr

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]   
"SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"


Contents of the 'Scheduled Tasks' folder
C:\WINDOWS\tasks\AppleSoftwareUpdate.job
C:\WINDOWS\tasks\Norton AntiVirus - Run Full System Scan - HP_Ejer.job
C:\WINDOWS\tasks\PMCS_Wakeup632974677146406250.job

Completion time: 06-12-27 12:39:14.73
C:\ComboFix.txt ... 06-12-27 12:39