Avatar billede lasse0000 Novice
23. maj 2007 - 19:12 Der er 10 kommentarer og
1 løsning

Mangler der mon en fil, eller det måske virus?

Hej har et program,(citix) som jeg bruger til at arbejde hjemmefra, men på det sidste kan jeg kun logge mig på ved at afindstallere det og derefter indstallere det igen,Har taget en logfil, som jeg håber en mere kyndig end undertegnet vil kigge nermere på.tak

Logfile of HijackThis v1.99.1
Scan saved at 19:00:05, on 23-05-2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Programmer\Java\jre1.5.0_11\bin\jusched.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Programmer\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Programmer\RALINK\Common\RaUI.exe
C:\Documents and Settings\lars\Skrivebord\alternativ.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmer\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmer\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmer\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmer\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmer\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Programmer\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Programmer\RALINK\Common\RaUI.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O16 - DPF: {07D09E9E-C667-45DD-B035-217BC2A61A3B} (ActiveX sikkerhedssoftware Control) - https://www.portalbank.dk/package/sdc/external/activex/ActiveXSikkerhedssoftware-prod-1.10.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1176148029834
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - http://f012.mail.jubii.dk/app/uploader/FileUploader.cab
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://netbank.danskebank.dk/html/activex/e-Safekey/DB/e-Safekey.cab
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmer\Google\Common\Google Updater\GoogleUpdaterService.exe
23. maj 2007 - 20:21 #1
Umiddelbart ikke noget utøj ell. lign. at spore ...

Registreringsdatabase oprydning kan generelt anbefales ->
RegCleaner http://www.ccleaner.com/ + http://www.spywarefri.dk/manualer/ccleaner-manual.htm (Specielt punktet [Problemer]...)
Under installationen får du tilbudt [Yahoo Toolbar]. Du kan sige ja eller nej til den.

-----------------------------------

Jeg kan se at du - måske mere eller mindre mod din vilje - HAR installeret [Yahoo Toolbar] ?
Den er dog ikke 'farlig', men bare et irriterende program/toolbar som bare fylder op .
Hvis du vil slippe af med den kan du følge guiden herfra ->
http://support.microsoft.com/kb/303047 "
Avatar billede fedora Nybegynder
23. maj 2007 - 22:05 #2
Nu spørger jeg lidt siden af dr1_larry -> Hvor har i lært at aflæse en Hijack this log, har selv forsøgt men synes det er en jungle. Har du en tutorial eller er det bare at kigge og lære?
Avatar billede lasse0000 Novice
23. maj 2007 - 22:18 #3
Har kørt ccleaner, men det hjalp nu ikke, glemte før at nævne at når man slukker maskinen,plejer den at sige *nu kan du slukke for maskinen* det gør den ikke mere, nu kommer der bare et kort blink,det samme sker når jeg logger på citrix mm. et kort pop up og så sker der ikke mere.
23. maj 2007 - 22:24 #5
Ken ikke nok/noget til nævnte Citrix til at vide om DEN kan skabe 'ballade' ?

Hvis du har 'mod' på det -> http://www.eksperten.dk/artikler/1021 - undtagen punktet om MSN ...
Avatar billede tafkab Nybegynder
23. maj 2007 - 22:40 #6
Har du hørt på dit arbejde om de har lavet om i indstillingerne på Citrixserveren eller om der evt. er blevet opgraderet noget som gør at du skal have en ny Citrix klient?
Avatar billede lasse0000 Novice
24. maj 2007 - 20:29 #7
Så har jeg kørt alle scannererne, som beskrevet i den henvisning som dr1 larry lagde, tak iøvrigt for det.Der var ingen snavs elign, dog skulle jeg køre Ewido on line, da den ikke understøttede 64 bit, underligt da jeg før har haft Ewido installeret. På arbejdet er der ingen ændringer, har heller ikke problemer med firmaets pc.Det er kun den gamle, smiler.. og det er ikke undertegnet, men maskinen!
24. maj 2007 - 22:11 #8
... og det endte med ?
Avatar billede lasse0000 Novice
24. maj 2007 - 22:27 #9
At der er en der lige pludselig siger at jeg mangler noget styring af en art, har kørt Repair/genindstallering, og prøvet lidt forskelligt, som jeg har læst mig frem til herinde,havde en mistanke om at min xp disk var i uorden, men det tror jeg nu ikke...Er faktisk lidt på bar bund..
24. maj 2007 - 22:42 #10
... samme her ...
Avatar billede lasse0000 Novice
27. maj 2007 - 22:56 #11
nå det er der jo nok så ikke noget at gøre ved.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester