tjek af hijackthis log pga reklame popups

Du har fået LOPper. ;-)

Vi skal lige se et par tekster mere, så hele skidtet ryger i et hug.
Hent Schtasks her:
http://fromsej.dk/download/schtasks.exe
Den skal ligge i C:\windows\system32\
Hvis du bliver spurgt om den skal overskrives, så annuller download, så har du filen allerede.

Hent fl.zip, pak den ud og kør fl.bat - programmet laver en lille tekst fil, som du også skal kopiere herind:
http://www.ctrlaltdel.dk/Programmer/fl.zip

Klik på Start->Kør skriv CMD og klik OK.
I "DOS"vinduet skriver du følgende: (tryk på <Enter> efter hver linie)
schtasks /query>C:\tasks.txt
notepad C:\tasks.txt
Kopier indholdet herind.

output fra fl.bat:
Disken i drev C er 460124
Diskens serienummer er FCFA-69AD

Indhold af C:\Documents and Settings\Administrator\Application Data

18-08-2006  14:57    <DIR>          Identities
18-01-2007  18:41    <DIR>          Macromedia
              0 fil(er)                0 byte
              2 mappe(r)  42.857.271.296 byte ledig
Disken i drev C er 460124
Diskens serienummer er FCFA-69AD

Indhold af C:\Documents and Settings\All Users\Application Data

21-01-2007  16:22    <DIR>          1 lies proc bin
18-08-2006  15:42    <DIR>          Adobe
06-01-2007  14:03    <DIR>          Apple Computer
27-10-2006  20:25    <DIR>          Creative
27-10-2006  21:04    <DIR>          FaxCtr
19-12-2006  21:08    <DIR>          McAfee.com
18-12-2006  21:10    <DIR>          McAfee.com Personal Firewall
02-02-2007  20:25    <DIR>          Microsoft Corporation
27-10-2006  21:21    <DIR>          NVIDIA
27-10-2006  21:16    <DIR>          nView_Profiles
27-01-2007  15:20            1.755 QTSBandwidthCache
03-11-2006  18:35    <DIR>          QuickTime
13-10-2006  19:42    <DIR>          Ulead Systems
18-08-2006  15:39    <DIR>          Windows Genuine Advantage
              1 fil(er)            1.755 byte
              13 mappe(r)  42.857.267.200 byte ledig
Disken i drev C er 460124
Diskens serienummer er FCFA-69AD

Indhold af C:\Documents and Settings\Mathias\Application Data

28-10-2006  14:10    <DIR>          Adobe
13-10-2006  19:54    <DIR>          AdobeUM
27-01-2007  15:21    <DIR>          Apple Computer
12-11-2006  13:56    <DIR>          Creative
07-01-2007  15:29    <DIR>          Cryptomathic
27-10-2006  21:15    <DIR>          FaxCtr
13-10-2006  19:53    <DIR>          Help
18-08-2006  14:57    <DIR>          Identities
29-01-2007  18:32    <DIR>          IE7pro
13-10-2006  19:40    <DIR>          InterVideo
13-10-2006  19:12    <DIR>          Macromedia
13-01-2007  11:11    <DIR>          McAfee.com Personal Firewall
04-11-2006  14:29    <DIR>          Mozilla
21-01-2007  16:22    <DIR>          NetPumper
01-12-2006  06:42    <DIR>          OfficeUpdate12
02-11-2006  17:10    <DIR>          Sun
04-11-2006  14:20    <DIR>          Talkback
04-11-2006  14:19    <DIR>          Thunderbird
21-01-2007  16:29    <DIR>          Type Base Site
              0 fil(er)                0 byte
              19 mappe(r)  42.857.267.200 byte ledig
Disken i drev C er 460124
Diskens serienummer er FCFA-69AD

Indhold af C:\Documents and Settings\Default User\Application Data

18-08-2006  14:57    <DIR>          .
18-08-2006  14:57    <DIR>          ..
18-08-2006  16:47                62 desktop.ini
              1 fil(er)              62 byte
              2 mappe(r)  42.857.267.200 byte ledig
Disken i drev C er 460124
Diskens serienummer er FCFA-69AD

Indhold af C:\Documents and Settings\LocalService\Application Data

Disken i drev C er 460124
Diskens serienummer er FCFA-69AD

Indhold af C:\Documents and Settings\NetworkService\Application Data

[TRACE] Enumerating jobs and queues
[TRACE] Activating job 'AF2C6763916C1F53.job'
[TRACE] Printing all job properties

  ApplicationName:    'c:\docume~1\mathias\applic~1\typeba~1\trustoncethe.exe'
  Parameters:        ''
  WorkingDirectory:  ''
  Comment:            ''
  Creator:            'Mathias'
  Priority:          NORMAL
  MaxRunTime:        259200000 (3d  0:00:00)
  IdleWait:          10
  IdleDeadline:      60
  MostRecentRun:      02/03/2007 16:00:00
  NextRun:            02/03/2007 17:00:00
  StartError:        S_OK
  ExitCode:          0
  Status:            SCHED_S_TASK_READY
  ScheduledWorkItem Flags:
    DeleteWhenDone          = 0
    Suspend                = 0
    StartOnlyIfIdle        = 0
    KillOnIdleEnd          = 0
    RestartOnIdleResume    = 0
    DontStartIfOnBatteries  = 0
    KillIfGoingOnBatteries  = 0
    RunOnlyIfLoggedOn      = 1
    SystemRequired          = 0
    Hidden                  = 1
  TaskFlags:          0

  1 Trigger

  Trigger 0:
    Type:            Daily
    DaysInterval:    1
    StartDate:      06/17/2000
    EndDate:        00/00/0000
    StartTime:      00:00
    MinutesDuration: 1440
    MinutesInterval: 60
    Flags:
      HasEndDate      = 0
      KillAtDuration  = 0
      Disabled        = 0


[TRACE] Activating job 'AppleSoftwareUpdate.job'
[TRACE] Printing all job properties

  ApplicationName:    'C:\Programmer\Apple Software Update\SoftwareUpdate.exe'
  Parameters:        '-Task'
  WorkingDirectory:  ''
  Comment:            ''
  Creator:            'SYSTEM'
  Priority:          NORMAL
  MaxRunTime:        259200000 (3d  0:00:00)
  IdleWait:          10
  IdleDeadline:      60
  MostRecentRun:      01/29/2007 18:42:00
  NextRun:            02/05/2007 18:42:00
  StartError:        S_OK
  ExitCode:          0
  Status:            SCHED_S_TASK_READY
  ScheduledWorkItem Flags:
    DeleteWhenDone          = 0
    Suspend                = 0
    StartOnlyIfIdle        = 0
    KillOnIdleEnd          = 0
    RestartOnIdleResume    = 0
    DontStartIfOnBatteries  = 0
    KillIfGoingOnBatteries  = 0
    RunOnlyIfLoggedOn      = 0
    SystemRequired          = 0
    Hidden                  = 0
  TaskFlags:          0

  1 Trigger

  Trigger 0:
    Type:            Weekly
    WeeksInterval:  1
    DaysOfTheWeek:  .M.....
    StartDate:      01/06/2007
    EndDate:        00/00/0000
    StartTime:      18:42
    MinutesDuration: 0
    MinutesInterval: 0
    Flags:
      HasEndDate      = 0
      KillAtDuration  = 0
      Disabled        = 0


output fra schtasks

Opgavenavn                          N‘ste k›rsel            Status       
==================================== ======================== ===============
AF2C6763916C1F53                    17:00:00, 03-02-2007                   
AppleSoftwareUpdate                  18:42:00, 05-02-2007

Klik på Start -> Kør og skriv cmd --- i det ny dos vindue, der åbner, skal du skrive:

schtasks /delete /TN AF2C6763916C1F53.job /F <Tast Enter>
---------------------------------------
Hent Crapcleaner her:
http://www.filehippo.com/download_ccleaner/
Start programmet, fjern fluebenet i cookies.
Klik på kør Cleaner og lad den fjerne hvad den finder.
Klik så på Problemer ovre i venstre side (den blå terning), klik på Skan efter problemer, når den er færdig, klik på Udbedre valgte problemer, lav evt. en backup af registreringsdatabasen, klik så på udbedre alle valgte problemer.
Klik på OK, klik på Luk når den er færdig.
---------------------------------------
Hent og installer denne scanner:
http://www.superantispyware.com/downloads/SUPERAntiSpyware1241.exe

Start programmet, klik på Check for updates, når det er opdateret, luk programmet, du skal ikke scanne endnu.
---------------------------------------
Kør Hijackthis, scan, sæt flueben ved linierne listet her, luk alle vinduer undtaget Hijackthis, klik på fix checked, genstart i fejlsikret (tryk på <F8> under opstarten), slet filer og mapper listet nedenunder, kør SaS.

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Proc Bin Program Trans] C:\Documents and Settings\All Users\Application Data\1 lies proc bin\Bird body.exe
O4 - HKCU\..\Run: [Soft Owns] C:\DOCUME~1\Mathias\APPLIC~1\TYPEBA~1\Bore license dead.exe

---------------------------------------
Sletning af \mapper\ og filer:
Åbn Stifinder, klik på Funktioner=>Mappeindstillinger=>Vis.
Fjern flueben ved "Skjul beskyttede operativsystemfiler".
Fjern flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis skjulte filer og mapper".
-------------------
Mapper:(Mappenavnene kan være i et ord - \1liesprocbin\ \TypeBaseSite\)
C:\Documents and Settings\All Users\Application Data\1 lies proc bin\
C:\Documents and Settings\Mathias\Application Data\Type Base Site\
-------------------
Filer:
Ingen.
---------------------------------------
Start SuperAntiSpyware, klik på Scan your Computer, sæt flueben i de drev der skal scannes.
(Fixed disk betyder harddisk)
Flyt prikken til Perform complete scan og klik på Næste, så kører scanningen.

Når den er færdig kommer der et vindue med en opsummering, klik på OK, klik så på næste og så på Udfør.

Der kommer et vindue med Quarantine and removal Complete, klik på OK, klik på Udfør.
Luk programmet, genstart normalt.

Start SuperAntiSpyware igen, klik på Preferences, skift til fanebladet Statistics/Logs, i vinduet dobbeltklikker du på SUPERAntiSpyware Scan Log, den åbner i notesblok, kopier resultatet herind.

Vi skal også se en frisk hijackthislog.

HJT log:
Logfile of HijackThis v1.99.1
Scan saved at 15:45:44, on 04-02-2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\CTsvcCDA.exe
c:\programmer\mcafee.com\agent\mcdetect.exe
c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
C:\Norman\Bin\Zanda.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmer\Fælles filer\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\system32\svchost.exe
C:\Norman\Nvc\bin\nvcoas.exe
C:\Norman\Nvc\BIN\NVCSCHED.EXE
C:\Norman\bin\NJEEVES.EXE
C:\Norman\Nvc\BIN\nipsvc.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\Norman\bin\ZLH.EXE
C:\WINDOWS\system32\CTHELPER.EXE
C:\WINDOWS\VM_STI.EXE
C:\Programmer\Lexmark 2300 Series\ezprint.exe
C:\Programmer\Java\jre1.5.0_09\bin\jusched.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programmer\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\WINDOWS\system32\lxcgcoms.exe
C:\Programmer\Hama\Common\RaUI.exe
C:\Norman\Nvc\BIN\NIP.EXE
C:\Norman\Nvc\bin\cclaw.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\DRIVERS\DRIVERS\hijackthis\blah.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: IE7pro - {68C55168-E188-40DF-A514-835FCD78B1BF} - C:\Programmer\IE7pro\IE7pro.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmer\Java\jre1.5.0_09\bin\ssv.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\bin\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] C:\Programmer\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [CTStartup] C:\Programmer\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [LXCGCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE ZSMC USB PC Camera
O4 - HKLM\..\Run: [lxcgmon.exe] "C:\Programmer\Lexmark 2300 Series\lxcgmon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Programmer\Lexmark 2300 Series\ezprint.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Programmer\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmer\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] c:\PROGRA~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programmer\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - Global Startup: Adobe Reader Hurtigstart.lnk = C:\Programmer\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Hama Wireless LAN Utility.lnk = C:\Programmer\Hama\Common\RaUI.exe
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: IE7pro - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Programmer\IE7pro\IE7pro.dll
O9 - Extra 'Tools' menuitem: IE7pro    Ctrl+Alt+7 - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Programmer\IE7pro\IE7pro.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: @c:\Programmer\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @c:\Programmer\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\Programmer\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15026/CTSUEng.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15028/CTPID.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Programmer\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: lxcg_device -  - C:\WINDOWS\system32\lxcgcoms.exe
O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\programmer\mcafee.com\agent\mcdetect.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\Norman\Nvc\BIN\nipsvc.exe
O23 - Service: Norman NJeeves - Unknown owner - C:\Norman\bin\NJEEVES.EXE
O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\Bin\Zanda.exe
O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\Norman\Nvc\bin\nvcoas.exe
O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman Data Defense Systems - C:\Norman\Nvc\BIN\NVCSCHED.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programmer\Fælles filer\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: wampapache - Unknown owner - c:\wamp\apache2\bin\Apache.exe" -k runservice (file missing)
O23 - Service: wampmysqld - Unknown owner - c:\wamp\mysql\bin\mysqld-nt.exe

SAS log:
SUPERAntiSpyware Scan Log
Generated 02/04/2007 at 01:24 AM

Application Version : 3.5.1016

Core Rules Database Version : 3165
Trace Rules Database Version: 1176

Scan type      : Complete Scan
Total Scan Time : 00:59:59

Memory items scanned      : 169
Memory threats detected  : 0
Registry items scanned    : 4892
Registry threats detected : 0
File items scanned        : 52110
File threats detected    : 47

Adware.Tracking Cookie
    C:\Documents and Settings\Administrator\Cookies\administrator@atdmt[1].txt
    C:\Documents and Settings\Administrator\Cookies\administrator@tradedoubler[2].txt
    C:\Documents and Settings\Administrator\Cookies\administrator@msnportal.112.2o7[1].txt
    C:\Documents and Settings\Administrator\Cookies\administrator@ad1.emediate[2].txt
    C:\Documents and Settings\Mathias\Cookies\mathias@2o7[1].txt
    C:\Documents and Settings\Mathias\Cookies\mathias@ad.yieldmanager[2].txt
    C:\Documents and Settings\Mathias\Cookies\mathias@ad1.emediate[2].txt
    C:\Documents and Settings\Mathias\Cookies\mathias@adbrite[2].txt
    C:\Documents and Settings\Mathias\Cookies\mathias@ads.beamfile[2].txt
    C:\Documents and Settings\Mathias\Cookies\mathias@adtech[2].txt
    C:\Documents and Settings\Mathias\Cookies\mathias@advertising[1].txt
    C:\Documents and Settings\Mathias\Cookies\mathias@as-eu.falkag[2].txt
    C:\Documents and Settings\Mathias\Cookies\mathias@atdmt[2].txt
    C:\Documents and Settings\Mathias\Cookies\mathias@atwola[1].txt
    C:\Documents and Settings\Mathias\Cookies\mathias@banner.bearflix[2].txt
    C:\Documents and Settings\Mathias\Cookies\mathias@bluestreak[2].txt
    C:\Documents and Settings\Mathias\Cookies\mathias@bs.serving-sys[1].txt
    C:\Documents and Settings\Mathias\Cookies\mathias@casalemedia[1].txt
    C:\Documents and Settings\Mathias\Cookies\mathias@counter5.sextracker[1].txt
    C:\Documents and Settings\Mathias\Cookies\mathias@doubleclick[1].txt
    C:\Documents and Settings\Mathias\Cookies\mathias@e2.emediate[2].txt
    C:\Documents and Settings\Mathias\Cookies\mathias@fastclick[2].txt
    C:\Documents and Settings\Mathias\Cookies\mathias@flixbanner.bearshare[1].txt
    C:\Documents and Settings\Mathias\Cookies\mathias@media.fastclick[1].txt
    C:\Documents and Settings\Mathias\Cookies\mathias@mediaplex[1].txt
    C:\Documents and Settings\Mathias\Cookies\mathias@msnportal.112.2o7[1].txt
    C:\Documents and Settings\Mathias\Cookies\mathias@partygaming.122.2o7[1].txt
    C:\Documents and Settings\Mathias\Cookies\mathias@partypoker[2].txt
    C:\Documents and Settings\Mathias\Cookies\mathias@revsci[2].txt
    C:\Documents and Settings\Mathias\Cookies\mathias@serialz[2].txt
    C:\Documents and Settings\Mathias\Cookies\mathias@serving-sys[2].txt
    C:\Documents and Settings\Mathias\Cookies\mathias@sexnoveller[1].txt
    C:\Documents and Settings\Mathias\Cookies\mathias@sextracker[1].txt
    C:\Documents and Settings\Mathias\Cookies\mathias@statse.webtrendslive[2].txt
    C:\Documents and Settings\Mathias\Cookies\mathias@toplist[1].txt
    C:\Documents and Settings\Mathias\Cookies\mathias@toplist[2].txt
    C:\Documents and Settings\Mathias\Cookies\mathias@track.adform[2].txt
    C:\Documents and Settings\Mathias\Cookies\mathias@tradedoubler[1].txt
    C:\Documents and Settings\Mathias\Cookies\mathias@tribalfusion[2].txt
    C:\Documents and Settings\Mathias\Cookies\mathias@www.burstnet[2].txt
    C:\Documents and Settings\Mathias\Cookies\mathias@www.keygencrack[1].txt
    C:\Documents and Settings\Mathias\Cookies\mathias@yourmedia[1].txt

BearShare File Sharing Client
    E:\PROGRAMMER\BEARSHARE\BEARSHARE.EXE
    C:\DOCUMENTS AND SETTINGS\ALL USERS\MENUEN START\PROGRAMMER\BEARSHARE.LNK
    C:\DOCUMENTS AND SETTINGS\MATHIAS\SKRIVEBORD\BEARSHARE.LNK
    C:\WINDOWS\Prefetch\BEARSHARE.EXE-03D151AA.pf

Adware.Lop-Gen
    C:\PROGRAMMER\NETPUMPER\ZM\MINIME.EXE

Loggen er ren.
Drop Bearshare og Netpumper, det er stensikre kilder til infektioner.

Du bør lige deaktivere systemgendannelse, genstarte og genaktivere samt sætte filvisning til normal.
http://spywarefri.dk/virusscannere.htm#alle - Systemgendannelse.
Åbn en mappe, klik på Funktioner >Mappeindstillinger >Vis.
Sæt flueben ved "Skjul beskyttede operativsystemfiler".
Sæt flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis ikke skjulte filer og mapper".

For at holde den ren kan du kigge på vores pakke til formålet.
http://www.spywarefri.dk/manualer/sikkerhedspakke.htm
Som minimum anbefaler jeg Spywareguard, Spywareblaster, IE-Spyad og IE Privacy Keeper.
Et par artikler om sikker surfing finder du her:
http://www.spywarefri.dk/forum/topic.asp?TOPIC_ID=14414
http://fromsej.dk/html/avoid.html
Mvh:
Fromsej/Team Spywarefri.

bearshare kan jeg sagtens komme ind og fjerne, men hvor hulen har jeg Netpumper liggende og hvor kommer den fra? kan nemlig ikke erindre at jeg har installeret noget med det navn..

... der ka' du se - dette er netop et eksempel på "stensikre kilder til infektioner" ... med BearShare mm. instaleret...

interessant kommentar, men den er ikke videre hjælpsom.. hvad er netpumper?

http://www.netpumper.com/
http://www.spywareguide.com/product_show.php?id=975

Netpumper kan ligge i Tilføj/Fjern programmer.
C:\PROGRAMMER\NETPUMPER\
Prøv at tjekke efter.

kunne ikke lige finde netpumper i tilføj/fjern programmer og mappen var tom så den er nok ikke på maskinen længere..

Det hjalp en del, takker

Velbekomme, tak for point.*S*