Avatar billede trae Nybegynder
09. september 2007 - 14:29 Der er 12 kommentarer og
1 løsning

Winspool.exe is possibly slower my system down

Min pc kører meget langsom. Jeg får ofte en meddelse fra min Norton AntiVirus Corprate at der er en trojan virus som heder noget med "w?nspool.exe"og muligvis et par andre (laver en pc scan lige nu).

Her er en log fra HijackThis - er der noget her? Hvad er de 4 som hedder "CTFMON.EXE"? Den bliver ved med at dukker op hver gange jeg starter pc'en op (den står på strtpålisten selv om jeg sletter den hver gang). mvh Trae Hancock

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 2:26:18 PM, on 9/9/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Programmer\NavNT\defwatch.exe
C:\Programmer\NavNT\rtvscan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Fælles filer\SystemDoctor\dcpasmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\Programmer\Wireless Device\Wireless Keyboard\Magickey.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programmer\Wireless Device\Wireless Keyboard\osd.exe
C:\Programmer\PC Connectivity Solution\ServiceLayer.exe
C:\WINDOWS\system32\LVComsX.exe
C:\Programmer\MSN Messenger\usnsvc.exe
C:\Programmer\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\Programmer\NavNT\vpc32.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Programmer\Hijackthis\HiJackThis_v2.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ekstrabladet.dk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ekstrabladet.dk
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Fælles filer\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmer\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmer\Fælles filer\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\RunOnce: [ICDRegOCX0] rundll32.exe advpack.dll,RegisterOCX C:\WINDOWS\Downloaded Program Files\driveragent.ocx
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKAL TJENESTE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETVÆRKSTJENESTE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Enable Wireless Keyboard Driver.lnk = C:\Programmer\Wireless Device\Wireless Keyboard\Magickey.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O16 - DPF: {0E5F0222-96B9-11D3-8997-00104BD12D94} (PCPitstop Utility) - http://www.pcpitstop.com/pcpitstop/PCPitStop.CAB
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Programmer\SUPERAntiSpyware\SASWINLO.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programmer\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: DefWatch - Symantec Corporation - C:\Programmer\NavNT\defwatch.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmer\Fælles filer\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Programmer\NavNT\rtvscan.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programmer\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 4818 bytes
Avatar billede arlet Juniormester
09. september 2007 - 15:30 #1
Kør trin 1 og 2 her http://www.malwarecheck.dk/forum/viewtopic.php?t=11

Genstart og ny hijackthis log samt log´ne fra SAS og Ewido
Avatar billede trae Nybegynder
09. september 2007 - 19:22 #2
den første kører stadig - over 3+ timer!
Avatar billede arlet Juniormester
09. september 2007 - 19:31 #3
Ja, den er meget effektiv, så lad den endelig køre..
Avatar billede trae Nybegynder
09. september 2007 - 19:35 #4
jeg havde dem begge to i forvejen på pc'en men kunne ikke huske at de tog så lang tid at scanne... skal jeg genstart pc'en efter SAV eller skal jeg strter på trin 2 lige bagefter?jeg skal nok huske at save begge logs
Avatar billede arlet Juniormester
09. september 2007 - 20:02 #5
Du behøver ikke genstarte
Avatar billede trae Nybegynder
09. september 2007 - 21:35 #6
Fra den første scan (SAS)

Total Scan Time : 04:46:23

Memory items scanned      : 420
Memory threats detected  : 0
Registry items scanned    : 5595
Registry threats detected : 2
File items scanned        : 49458
File threats detected    : 28

Adware.Tracking Cookie
    C:\Documents and Settings\Trae\Cookies\trae@bs.serving-sys[1].txt
    C:\Documents and Settings\Trae\Cookies\trae@clickbank[2].txt
    C:\Documents and Settings\Trae\Cookies\trae@tradedoubler[2].txt
    C:\Documents and Settings\Trae\Cookies\trae@specificclick[2].txt
    C:\Documents and Settings\Trae\Cookies\trae@www.freepornoamateurs[2].txt
    C:\Documents and Settings\Trae\Cookies\trae@adbrite[2].txt
    C:\Documents and Settings\Trae\Cookies\trae@www.homemadeporn[2].txt
    C:\Documents and Settings\Trae\Cookies\trae@viacomedycentralrl.112.2o7[1].txt
    C:\Documents and Settings\Trae\Cookies\trae@adtech[2].txt
    C:\Documents and Settings\Trae\Cookies\trae@usenext[1].txt
    C:\Documents and Settings\Trae\Cookies\trae@rotator.adjuggler[1].txt
    C:\Documents and Settings\Trae\Cookies\trae@imrworldwide[2].txt
    C:\Documents and Settings\Trae\Cookies\trae@trafficmp[1].txt
    C:\Documents and Settings\Trae\Cookies\trae@partypoker[1].txt
    C:\Documents and Settings\Trae\Cookies\trae@partner2profit[1].txt
    C:\Documents and Settings\Trae\Cookies\trae@clicksor[2].txt
    C:\Documents and Settings\Trae\Cookies\trae@stats1.reliablestats[2].txt
    C:\Documents and Settings\Trae\Cookies\trae@www.googleadservices[2].txt
    C:\Documents and Settings\Trae\Cookies\trae@3.adbrite[1].txt
    C:\Documents and Settings\Trae\Cookies\trae@hypertracker[1].txt
    C:\Documents and Settings\Trae\Cookies\trae@serving-sys[1].txt
    C:\Documents and Settings\Trae\Cookies\trae@track.adform[1].txt
    C:\Documents and Settings\Trae\Cookies\trae@tribalfusion[1].txt
    C:\Documents and Settings\Trae\Cookies\trae@yadro[1].txt
    C:\Documents and Settings\August\Cookies\august@uploadedporn[2].txt
    C:\Documents and Settings\August\Cookies\august@uploadingporn[1].txt
    C:\Documents and Settings\Laura\Cookies\laura@drivecleaner[2].txt
    C:\Documents and Settings\Laura\Cookies\laura@www.drivecleaner[2].txt

Malware.SystemDoctor
    HKCR\SystemDoctor.Free
    HKCR\SystemDoctor.Free\CLSID
Avatar billede trae Nybegynder
09. september 2007 - 21:44 #7
den anden er i gang nu...
Avatar billede trae Nybegynder
10. september 2007 - 06:42 #8
__________________________________________________
ewido anti-spyware online scanner
    http://www.ewido.net
__________________________________________________


Name: TrackingCookie.Adtech
Path: C:\Documents and Settings\Trae\Cookies\trae@adtech[2].txt
Risk: Medium

Name: TrackingCookie.Statistik-gallup
Path: C:\Documents and Settings\Trae\Cookies\trae@statistik-gallup[1].txt
Risk: Medium
Avatar billede trae Nybegynder
10. september 2007 - 06:56 #9
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 6:54:22 AM, on 9/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Programmer\NavNT\defwatch.exe
C:\Programmer\NavNT\rtvscan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\NavNT\vptray.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmer\Wireless Device\Wireless Keyboard\Magickey.exe
C:\Programmer\Wireless Device\Wireless Keyboard\osd.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programmer\Hijackthis\HiJackThis_v2.exe
C:\Programmer\Internet Explorer\iexplore.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ekstrabladet.dk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ekstrabladet.dk
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Fælles filer\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmer\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmer\Fælles filer\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [vptray] C:\Programmer\NavNT\vptray.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKAL TJENESTE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETVÆRKSTJENESTE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Enable Wireless Keyboard Driver.lnk = C:\Programmer\Wireless Device\Wireless Keyboard\Magickey.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O16 - DPF: {0E5F0222-96B9-11D3-8997-00104BD12D94} (PCPitstop Utility) - http://www.pcpitstop.com/pcpitstop/PCPitStop.CAB
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Programmer\SUPERAntiSpyware\SASWINLO.dll
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programmer\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: DefWatch - Symantec Corporation - C:\Programmer\NavNT\defwatch.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmer\Fælles filer\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Programmer\NavNT\rtvscan.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programmer\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 4581 bytes
Avatar billede arlet Juniormester
10. september 2007 - 16:59 #10
Hvordan kører det nu, får du stadig den meddelse fra norton
Avatar billede trae Nybegynder
10. september 2007 - 20:04 #11
nope.jeg synes at den kører bedre. er der andreting jeg skal gøre som du vil forslå? hvad med CTFMON.EXE- hvad er det?
Avatar billede arlet Juniormester
10. september 2007 - 20:09 #12
ctfmon.exe ->Det er noget fra office pakken, som skal være der..

der er ikke mere snavs, men du kan rydde lidt mere op:

Hent Ccleaner her:
http://www.filehippo.com/download_ccleaner/
Installer Ccleaner, husk at fjerne fluebenet ud for installation af Yahoo toolbar.
Start programmet, fjern fluebenet i cookies.
Klik på kør Cleaner og lad den fjerne hvad den finder.
Klik så på Register/Problemer ovre i venstre side (den blå terning), klik på Skan efter problemer, når den er færdig, klik på Udbedre valgte problemer, lav evt. en backup af registreringsdatabasen, klik så på udbedre alle valgte problemer.
Klik på OK, klik på Luk når den er færdig.
Genstart.

derefter: Kør lige trin 5 og 6 herfra: http://www.malwarecheck.dk/forum/viewtopic.php?t=11

Her kan du læse om vores skudsikre sikkerhedspakke: http://www.malwarecheck.dk/forum/viewtopic.php?t=156 . Hvis du har nogle spørgsmål, så spørger du bare..
Avatar billede trae Nybegynder
11. september 2007 - 18:37 #13
tak for din hjælp! jeg har cc i forvejen og bruger den ret tit...

hilsen, Trae
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester