virus/trojansk hest

Prøv
http://www.superantispyware.com/

lige nu kører den STOPSIGN, men vil prøve den du omtaler hvis dette ikke hjælper. hvordan kan jeg være helt sikker på den er væk?? Jeg skal vel ogå passe på med jeg ikke har for mange forskellige spywareprogrammer liggende ik?

... for en go' ordens skyld; stik os/mig en HiJackThis ->
http://www.spywareinfo.dk/index.htm#/manualer/hijackthis.htm

Bemærk at HiJackThis.exe programmet skal gemmes i en dertil oprettet mappe og IKKE køres direkte fra nettet...

PS: Brug denne version af HJT -> http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

(Jooo - jeg har 'virus' på hjernen...)

------------------

Jo - du bør _ikke_ have flere Antivirus/spyware programmer kørende samtidig. Men det ka' ovenstående fortælle mig om...

Velkommen til Eksperten.dk
Generelt -> http://expfaq.dk/

uhh håber jeg har forstået og gjort det korrekt..der var jo flere forskellge ting jeg ku trykke på..:O/ den "poppede" op og skrev noget med den ikke ku komme igennem det hele pga et problem..men der kom noget...du må meget gerne skrive hvis jeg har gjort det hele forkert..

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:35:57, on 15-06-2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\LG Software\LG Magnifier\MagnifyingGlass.exe
C:\Program Files\LG Software\LG Magnifier\Maglev.exe
C:\Program Files\LG Software\On Screen Display\HotKey.exe
C:\Program Files\LG Software\BatteryMiser\BatteryMiser5.exe
C:\Program Files\lg_swupdate\GiljabiStart.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\AVG\AVG8\avgtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\System32\mobsync.exe
C:\Windows\system32\wuauclt.exe
C:\Users\malene\Downloads\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://msn.dk/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=C:\Windows\system32\Userinit.exe
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Hjælp til tilmelding til Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [LG Magnifier] %ProgramFiles%\LG Software\LG Magnifier\MagnifyingGlass.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [KeybdUtility] C:\Program Files\LG Software\On Screen Display\HotKey.exe
O4 - HKLM\..\Run: [BatteryMiser 5] C:\Program Files\LG Software\BatteryMiser\BatteryMiser5.exe
O4 - HKLM\..\Run: [LG Intelligent Update] "C:\Program Files\lg_swupdate\giljabistart.exe" Gilautouc
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKCU\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-18\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe (User 'Default user')
O4 - Startup: CCC.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Blog det - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Blog det i Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O13 - Gopher Prefix:
O15 - Trusted Zone: http://www.danskebank.dk
O16 - DPF: {3860DD98-0549-4D50-AA72-5D17D200EE10} (Windows Live OneCare safety scanner control) - http://cdn.scan.onecare.live.com/resource/download/scanner/da-dk/wlscctrl2.cab
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} - http://dkbn.dk/imageuploader/ImageUploader5.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: iPod-tjeneste (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

--
End of file - 8765 bytes

SAS lægger hvad det finder i en karantæne hvor du kan fjerne skittet, så scanner du igen og hvis der kommer en dialogboks hvori der står " Scanning is complete. No harmful software was detected " så skulle den være OK, men har du ikke scannet med dit antivirus program?
Jeg bruger SUPERAntiSpyware og CCLEANER.

jeg kørte som skrevet ovenfor med AVAST på det tidspunkt for en evt. skade skulle være sket, og mig bekendt scannner den selv? Jeg har nu skiftet over til AVG istedet da jeg har hørt det skulle være bedre?? Har også fået hentet CCLEANER efterfølgende..

Har du scannet med SUPERAntiSpyware? Hvis ja har det så fundet noget?

den er igang - indtil videre har den fundet 95...er det ikke lidt sindsygt?

Jeg vil gerne høre om resultatet af din scanning og om din PC er blevet ren

95 fra den første scanning - den er nu igang igen og har foreløbig fundet 5 mere...skulle den ikke være i "nul" efter første scanning?

Jo--------- men hvad er det har fundet???

En ommer Jo--------men hvad er det, det har fundet???

øhm..fisk..haha..jeg lavede en komplet scanning og fulgte så bare hvad den anbefalede..adware tracking cookie står der..men det gør der måske uanset hvad?? :O/

hov jo det er i file items den har fundet det hele

Sorry - blev lige 'arbejsramt' *S*

Incl. lidt generel oprydning (+Rester fra Symantec/Norton) ->

Kør en scanning med Hijackthis,
Du får herunder nogle filer, som du skal fixe. Det, du skal gøre, er at sætte et flueben ud for disse filer. Når du har gjort det, så lukker du alle andre vinduer ned. Det er meget vigtigt at det eneste vindue, som er åbent er HijackThis vinduet. Husk også at lukke dette vindue, når du har markeret filerne. Nu må du fixe. Klik på Fix checked.

Det er disse, som skal fixes:

F2 - REG:system.ini: UserInit=C:\Windows\system32\Userinit.exe
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)

O23 - Service: iPod-tjeneste (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

Genstart normalt, kør en ny scanning med hijackthis, og kopier en frisk log herind til tjek.

------------------------------------------------------------------------

Fuld scanning med AGV8 - har du gennemført det ?

+ En omgang med CCleaner

Er der så ryddet op med SAS Marlene Louise???

nej det har jeg ikke - jeg prøver lige igen :)

uh nu blirjeg forvirret.. den kører lige nu SAS igen og har nu fundet SEKS..øhm???

Hvad er det for nogle???

jeg sidder nu og blir helt nervøs - ville instalere AVG på min knægts com da han ogs¨kørte med AVAST, men den siger jeg skal instalere noget der hedder enten VISTA 32BIT ELLER 64BIT og hvis jeg ikke gør dette kan det skade computeren når man har VISTA. Jeg ved ikke om dette er blevet gjort med min, aner ikke engang hvad det betyder... kan det måske være en del af problemet her? Hvis ja.. hvad gør jeg så? Og hvad vil i anbefale til knægtens com? Ja...jeg er en nørd til det her ;O)

Den har fundet de samme som før..det der adware tracking cookie i file items

[15/06-2008 22:03:59] det er sansynligvis 32Bits versionen

Kan du oplyse lidt mere om hvad SAS har (tilsyneladende) fundet ? Har du opdateret SAS ?

jeg er gået tilbage til avast - det andet forstod jeg intet af..

scanner med hijackthis når avast er færdig med at scanne, så ville det være dejligt hvis du vil kigge på det..

Jeg har opdateret SAS - hvordAN ser jeg mere grundigt hvad den har fundet? Skal jeg evt. lave et prc scr og sætte herind til dig??

Kig/søg efter filen
superantispywarescan.log

... og kopier indholdet til denne tråd...

her er den sidste jeg foretog imorges..

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 06/16/2008 at 08:38 AM

Application Version : 4.15.1000

Core Rules Database Version : 3482
Trace Rules Database Version: 1473

Scan type      : Complete Scan
Total Scan Time : 00:42:46

Memory items scanned      : 708
Memory threats detected  : 0
Registry items scanned    : 5451
Registry threats detected : 0
File items scanned        : 25294
File threats detected    : 9

Adware.Tracking Cookie
    C:\Users\malene\AppData\Roaming\Microsoft\Windows\Cookies\malene@atdmt[1].txt
    C:\Users\malene\AppData\Roaming\Microsoft\Windows\Cookies\Low\malene@advertising[1].txt
    C:\Users\malene\AppData\Roaming\Microsoft\Windows\Cookies\Low\malene@doubleclick[1].txt
    C:\Users\malene\AppData\Roaming\Microsoft\Windows\Cookies\Low\malene@adserver.adservinginternational[2].txt
    C:\Users\malene\AppData\Roaming\Microsoft\Windows\Cookies\Low\malene@atdmt[1].txt
    C:\Users\malene\AppData\Roaming\Microsoft\Windows\Cookies\Low\malene@adtech[1].txt
    C:\Users\malene\AppData\Roaming\Microsoft\Windows\Cookies\Low\malene@msnportal.112.2o7[1].txt
    C:\Users\malene\AppData\Roaming\Microsoft\Windows\Cookies\Low\malene@track.adform[2].txt
    C:\Users\malene\AppData\Roaming\Microsoft\Windows\Cookies\Low\malene@tradedoubler[2].txt

(Ovenstående har ingen betydning... Du ka' evt. slette dem...)

okay - de bliver bare ved med at komme igen på trods af jeg sletter og sletter og scanner og scanner - men det skal jeg så ikke tage mig af? Vil godt nok også lige tilføje at min com er blevet væsentlig hurtigere end den var igår

(De vil komme igen ved mange alm. hjemmesider med diverse reklamer; bare tænk på www.bt.dk, www.eb.dk, ...)

Hvordan kører PC'en så nu ?

jeg synes pc'en kører okay fint-den er blevet hurtigere end tidligere og windows live onecare fandt heller intet alvorligt problem som den gjorde forleden. Det ser ud som om problemet er løst, så jeg takker mange gange for hjælpen :)

Der er ikke mere 'snavs' ifølge din Log...

Du er velkommen en anden gang...

Safe Surfing...

--------------

http://expfaq.dk/behandling_af_svar#behandling_af_svar