Avatar billede dotcom1 Nybegynder
20. juli 2007 - 21:14 Der er 8 kommentarer og
1 løsning

HijackThis log

Hej.

Er der en venlig sjæl som vil checke denne log?

Logfile of HijackThis v1.99.1
Scan saved at 21:10:23, on 20-07-2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmer\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ATK0100\Hcontrol.exe
C:\WINDOWS\system32\khooker.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Programmer\Synaptics\SynTP\SynTPLpr.exe
C:\Programmer\Synaptics\SynTP\SynTPEnh.exe
C:\Programmer\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programmer\Java\jre1.6.0_02\bin\jusched.exe
C:\Programmer\Windows Media Player\WMPNSCFG.exe
C:\Programmer\ASUS\Asus ChkMail\ChkMail.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programmer\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmer\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Programmer\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Nanna\Skrivebord\Hijack\alternativ.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Programmer\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Fælles filer\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmer\Java\jre1.6.0_02\bin\ssv.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Programmer\TechSmith\SnagIt 8\SnagItIEAddin.dll
O4 - HKLM\..\Run: [Hcontrol] C:\WINDOWS\ATK0100\Hcontrol.exe
O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\system32\khooker.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programmer\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmer\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programmer\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmer\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmer\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Copernic Desktop Search 2] "C:\Programmer\Copernic Desktop Search\DesktopSearchService.exe" /tray
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Programmer\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [Skype] "C:\Programmer\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [AdobeUpdater] C:\Programmer\Fælles filer\Adobe\Updater\AdobeUpdater.exe
O4 - Global Startup: ASUS ChkMail.lnk = C:\Programmer\ASUS\Asus ChkMail\ChkMail.exe
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\programmer\bonjour\mdnsnsp.dll
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=58813
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1176399249906
O16 - DPF: {D216644A-C6DB-49D9-BBCF-D38FE7991BF2} (Util Class) - https://udstedelse.certifikat.tdc.dk/csp/authenticode/tdccsp-0506.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FLLESF~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Programmer\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmer\Fælles filer\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programmer\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programmer\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmer\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmer\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Programmer\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programmer\Fælles filer\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Pft.
20. juli 2007 - 21:28 #1
Umiddelbar 'ren' - oplever du problemer ?

Der er dog lidt 'oprydning' - følger...
Avatar billede dotcom1 Nybegynder
20. juli 2007 - 21:30 #2
Der er scannet med mwav.exe som fandt noget lop.com og lidt andet. Den gjorde ikke noget ved noget af det - skal man betale for det?
Avatar billede fromsej Praktikant
20. juli 2007 - 21:45 #3
Lop, den kan SuperAntispyware klare, følg hele vejledningen i denne artikel:
http://www.eksperten.dk/artikler/954
Avatar billede dotcom1 Nybegynder
21. juli 2007 - 10:07 #4
SAS og Dr. Web fandt ikke noget. Måske var det bare falske positiver fra mwav?
Avatar billede fromsej Praktikant
21. juli 2007 - 10:50 #5
Det kan ikke udelukkes, men nu har Lop og jeg en lang forhistorie, så lad os lige tjekke med dette også:

Hent Schtasks her:
http://fromsej.dk/download/schtasks.exe
Den skal ligge i C:\windows\system32\
Hvis du bliver spurgt om den skal overskrives, så annuller download, så har du filen allerede.

Hent fl.zip, pak den ud og kør fl.bat - programmet laver en lille tekst fil, som du også skal kopiere herind:
http://www.ctrlaltdel.dk/Programmer/fl.zip

Klik på Start->Kør skriv CMD og klik OK.
I "DOS"vinduet skriver du følgende: (tryk på <Enter> efter hver linie)
schtasks /query>C:\tasks.txt
notepad C:\tasks.txt
Kopier indholdet herind.
Avatar billede dotcom1 Nybegynder
21. juli 2007 - 11:18 #6
fl.bat:

Disken i drev C har ikke noget navn.
Diskens serienummer er 5410-4BC8

Indhold af C:\Documents and Settings\All Users\Application Data

17-06-2007  12:53    <DIR>          Adobe
14-05-2006  16:01    <DIR>          Adobe Systems
14-05-2006  16:41    <DIR>          CyberLink
09-11-2006  21:57    <DIR>          DVD Shrink
29-12-2006  19:37    <DIR>          FLEXnet
14-05-2006  14:42    <DIR>          Macromedia
05-04-2007  11:11    <DIR>          Office Genuine Advantage
17-06-2007  13:12    <DIR>          Skype
21-07-2006  19:25    <DIR>          Sony Ericsson
20-07-2007  22:08    <DIR>          SUPERAntiSpyware.com
23-08-2006  16:24    <DIR>          TechSmith
14-05-2006  12:49    <DIR>          Windows Genuine Advantage
              0 fil(er)                0 byte
              12 mappe(r)  3.683.295.232 byte ledig
Disken i drev C har ikke noget navn.
Diskens serienummer er 5410-4BC8

Indhold af C:\Documents and Settings\Nanna\Application Data

19-07-2007  19:57    <DIR>          Adobe
29-12-2006  14:56    <DIR>          AdobeUM
14-05-2006  18:03    <DIR>          Ahead
06-01-2007  21:13    <DIR>          Azureus
14-05-2006  15:36    <DIR>          Cryptomathic
08-10-2006  14:27    <DIR>          DivX
14-05-2006  15:47    <DIR>          FMA
14-05-2006  16:09    <DIR>          GlobalSCAPE
21-10-2006  13:18    <DIR>          Help
12-05-2006  11:47    <DIR>          Identities
08-06-2006  07:10            38.469 Kommaseparerede v‘rdier (Windows).ADR
14-05-2006  14:53    <DIR>          Macromedia
14-05-2006  12:22    <DIR>          Mozilla
13-02-2007  20:33    <DIR>          OfficeUpdate12
25-10-2006  14:14    <DIR>          Opera
21-07-2007  11:08    <DIR>          Skype
14-05-2006  21:41    <DIR>          Sun
11-12-2006  22:55    <DIR>          SUPERAntiSpyware.com
08-07-2007  22:45    <DIR>          uTorrent
11-11-2006  13:54    <DIR>          vlc
23-06-2007  13:02    <DIR>          WinRAR
              1 fil(er)          38.469 byte
              20 mappe(r)  3.683.295.232 byte ledig
Disken i drev C har ikke noget navn.
Diskens serienummer er 5410-4BC8

Indhold af C:\Documents and Settings\Default User\Application Data

12-05-2006  13:25    <DIR>          .
12-05-2006  13:25    <DIR>          ..
12-05-2006  13:25                62 desktop.ini
              1 fil(er)              62 byte
              2 mappe(r)  3.683.295.232 byte ledig
Disken i drev C har ikke noget navn.
Diskens serienummer er 5410-4BC8

Indhold af C:\Documents and Settings\LocalService\Application Data

Disken i drev C har ikke noget navn.
Diskens serienummer er 5410-4BC8

Indhold af C:\Documents and Settings\NetworkService\Application Data

[TRACE] Enumerating jobs and queues

--------------------------------------

tasks.txt:
OPLYSNING: Der er ingen planlagte opgaver i systemet.
Avatar billede fromsej Praktikant
21. juli 2007 - 13:04 #7
Intet Lop, så din maskine er underligt nok ren.
Men jeg vil kraftigt anbefale dig at droppe fildeling.

Her er lidt læsning om P2P(fildeling) og risici ved at bruge dem.

http://newz.dk/forum/item/51863/ - http://www.benedelman.org/news/010205-1.html (engelsk desværre)
http://www.microsoft.com/danmark/athome/security/online/p2p_file_sharing.mspx
http://www.computerworld.dk/art/29010
http://www.pressbox.dk/Default.asp?obj=arkiv&id=10118

P2P er noget skrammel, man åbner sin maskine for omverdenen, det beskyttelse man i dyre domme har købt, eller hentet freewareversioner af, bliver udsat for alle mulige angreb, heldigvis kan nogle programmer holde det ude, men da det i sagens natur er "skidt"programmøren der er foran, vil der uværgerligt slippe noget igennem.

Den seneste tids debat om Rootkits, og hvor stort et problem de allerede er, burde også få folk til at genoverveje brugen af P2P.
http://www.computerforensics.dk/rootkits.htm
Der er ingen garanti for at det spil, program, film eller musik man henter ikke er inficeret, tværtimod er risikoen for det enorm.
Avatar billede dotcom1 Nybegynder
21. juli 2007 - 13:32 #8
Tak for din hjælp. Jeg vil gerne give dig points for din tid, så vil du ikke lægge et svar?
Avatar billede fromsej Praktikant
21. juli 2007 - 13:39 #9
Velbekomme. :-)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester