Avatar billede anddk Praktikant
28. juni 2007 - 21:52 Der er 4 kommentarer

HijackThis log

Er der en som vi prøve at checke min log ?

Jeg får en svchost.exe programfejl ved hver opstart og løbende. Har virusscannet med McAfee og spywarechecket med Ad-ware.

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 21:35:40, on 28-06-2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:ProgrammerFælles filerMicrosoft SharedVS7DEBUGMDM.EXE
C:ProgrammerMcAfeeManaged VirusScanAgentmyAgtSvc.exe
C:ProgrammerMcAfeeManaged VirusScanAgentswAgent.exe
C:PROGRA~1McAfeeMANAGE~1VScanMcShield.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32rdpclip.exe
C:WINDOWSExplorer.EXE
C:WINDOWSSOUNDMAN.EXE
C:ProgrammerMcAfeeManaged VirusScanAgentmyagttry.exe
C:ProgrammerHPHP Software UpdateHPWuSchd2.exe
C:ProgrammerHPhpcoretechhpcmpmgr.exe
C:ProgrammerPhilips SpeechDPM 2.0DPMApp.exe
C:WINDOWSsystem32PspContr.Exe
C:ProgrammerMessengermsmsgs.exe
C:WINDOWSsystem32sistray.exe
C:ProgrammerHPhpcoretechcomphptskmgr.exe
C:Documents and Settingsanders.as SkrivebordsletHiJackThis_v2.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Hyperlinks
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:ProgrammerAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
O4 - HKLM..Run: [SiSUSBRG] C:WINDOWSSiSUSBrg.exe
O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM..Run: [McAfee Managed Services Tray] "C:ProgrammerMcAfeeManaged VirusScanAgentmyagttry.exe"
O4 - HKLM..Run: [MVS Splash] C:ProgrammerMcAfeeManaged VirusScanAgentSplash.exe
O4 - HKLM..Run: [HP Software Update] "C:ProgrammerHPHP Software UpdateHPWuSchd2.exe"
O4 - HKLM..Run: [HP Component Manager] "C:ProgrammerHPhpcoretechhpcmpmgr.exe"
O4 - HKLM..Run: [DPMApp] "C:ProgrammerPhilips SpeechDPM 2.0DPMApp.exe" /h
O4 - HKLM..Run: [PspContr] PspContr.Exe
O4 - HKCU..Run: [msnmsgr] "C:ProgrammerMSN Messengermsnmsgr.exe" /background
O4 - HKCU..Run: [MSMSGS] "C:ProgrammerMessengermsmsgs.exe" /background
O4 - HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'LOKAL TJENESTE')
O4 - HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'NETVÆRKSTJENESTE')
O4 - HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SYSTEM')
O4 - HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Hurtigstart.lnk = C:ProgrammerAdobeAcrobat 7.0Readerreader_sl.exe
O4 - Global Startup: Utility Tray.lnk = C:WINDOWSsystem32sistray.exe
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:ProgrammerMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:ProgrammerMessengermsmsgs.exe
O16 - DPF: {40C83AF8-FEA7-4A6A-A470-431EE84A0886} (SecureObjectFactory Class) - http://virusscanasap.mcafeeasap.com/VS2/SonicWall/bin/myCioAgt.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O17 - HKLMSystemCCSServicesTcpipParameters: Domain = AS.local
O17 - HKLMSoftware..Telephony: DomainName = AS.local
O17 - HKLMSystemCS1ServicesTcpipParameters: Domain = AS.local
O17 - HKLMSystemCS2ServicesTcpipParameters: Domain = AS.local
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:WINDOWSsystem32browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:WINDOWSsystem32browseui.dll
O23 - Service: McShield - McAfee, Inc. - C:PROGRA~1McAfeeMANAGE~1VScanMcShield.exe
O23 - Service: McAfee Virus and Spyware Protection Service (myAgtSvc) - McAfee, Inc. - C:ProgrammerMcAfeeManaged VirusScanAgentmyAgtSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:WINDOWSsystem32HPZipm12.exe
O23 - Service: SonicWALL Agent Service (SWAGENT) - McAfee, Inc. - C:ProgrammerMcAfeeManaged VirusScanAgentswAgent.exe
O24 - Desktop Component 0: (no name) - http://www.asterix.tm.fr/bd/images/french2.gif

--
End of file - 4546 bytes
28. juni 2007 - 22:33 #1
Her er alle de manglende tegn ->
\\\\\\\\\\\\\\\\\\\\\\\\\\\\

(Ved ikke hvad du har gjort men den er ikke særrlig læsbar...)

http://www.spywareinfo.dk/index.htm#/manualer/hijackthis.htm
28. juni 2007 - 22:34 #2
Prøv denne kommando for at rette fejlen:

Indsæt din WindowsXP Cd i drevet
Luk det vindue som popper op.

Gå i start - kør - skriv: sfc /scannow
Tast enter
Windows Cd skal ligge i drevet under denne kommando.
Du vil ikke få en tilbagemelding om noget er rettet.
Det mellemrum mellem sfc / skal være der.
28. juni 2007 - 23:08 #3
(Hovsa - du har også tråden her -> http://www.spywarefri.dk/forum/topic.asp?TOPIC_ID=39273 ?)
Avatar billede anddk Praktikant
29. juni 2007 - 13:57 #4
Forstår ikke dit første spørgsmål ??

Har prøvet at køre en sfc /scannow. Den kommer og sider det ikke er den rigtige cd og jeg skal indsætte min xp cd. Det har jeg gjort, sådan en fin recover cd der fulgte med. Der ligger XP på den, kommer frem når jeg putter den i.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester