Avatar billede pilatus Nybegynder
01. september 2008 - 23:03 Der er 20 kommentarer

Antivirus 2009

Hej med jer,

Jeg er desværre løbet ind i Antivirus 2009 på min pc, hvor jeg har BullGuard installeret.

Hvordan kommer man af med sådan noget snaks?

pft.
/ Mikkel
Avatar billede levich Nybegynder
01. september 2008 - 23:30 #1
Download "Malwarebytes' Anti-Malware" her: http://www.malwarebytes.org/mbam.php
Installer programmet, start det, lav "fuld systemscanning" under fanebladet "skanner".
Bagefter klik på "vis resultater", tryk på "Fjern det valgte" og send loggen herind.

Bagefter hent http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis.
Kør HijackThis, klik på scan, kopier loggens tekst og smidt den herind.
Avatar billede reinelt Nybegynder
02. september 2008 - 09:59 #2
http://www.iobit.com/advancedwindowscareper.html?Str=download vælg gratis program
og tilsidst kan du vælge dansk version.
Avatar billede levich Nybegynder
02. september 2008 - 18:15 #3
pilatus -> jeg vil foreslå, at du kun gør som i min vejledning til at starte med.
Avatar billede pilatus Nybegynder
02. september 2008 - 20:58 #4
Ok jeg er på igen.
Programmet der anbefales at jeg downloader koster 25USD. Et det vejen ud her?
Avatar billede levich Nybegynder
02. september 2008 - 22:10 #5
Du kan prøve det gratis - bare klik på den grønne download-knap
Avatar billede pilatus Nybegynder
02. september 2008 - 22:16 #6
Hej igen,
Skriver fra min arbejdspc, eftersom den inficerede pc er temmelig lagt ude lige nu. Jeg har downloadet programmet, scannet og fundet en masse snavs, hvorefter jeg prøver at koble på nettet for at copy/ paste loggen. Men den fryser hele tiden!
Vender tilbage om lidt.
Avatar billede pilatus Nybegynder
02. september 2008 - 22:38 #7
Ved sgu ikke lige hvad der er sket, men siden downloadet er min browser ødelagt. Windows kommer med en fejlmelding, og samtidg og mere mystisk, skirver den under opstarten, der hvor jeg trykker brugernavn for at starte (har kun et!) at jeg har 7 ulæste meddelser. Den skriver under brugernavnet at familien har 7 ulæste meddelser, og klikker jeg på linjen fremkommer en hotmailadresse vi ikke kender noget til her i huset. Nedenfor fremgår linket til at familien har et progrm kørende. Når jeg trykker der, fryser pc'en.
Er det til at forstå, og hva dælen gør jeg nu? Har selvfølgelig netbank, digital signatur mv. liggende.
Avatar billede levich Nybegynder
02. september 2008 - 22:47 #8
Det lyder søreme irriterende, men prøv at genstarte computeren i fejlsikret tilstand (tryk F8 når Windows starter op), og se om du derfra kan få lov til at installere og scanne med "Malwarebytes' Anti-Malware".
Avatar billede pilatus Nybegynder
02. september 2008 - 22:55 #9
Programmet er downloadet, og scanningen er foretaget. prøver om jeg kan gemme på en usb nøgle, og klippe ind her!
Avatar billede reinelt Nybegynder
03. september 2008 - 09:56 #10
enig med levich at følge han råd først.
Avatar billede pilatus Nybegynder
03. september 2008 - 13:56 #11
Hej igen

Har altså store problemer med min maskine nu. Den kan stort set intet!

Kan nedenstående bruges?:

Date Status
02-09-2008 21:35:45:796 Service startet
Spyware Doctor Service anvendelse startet
02-09-2008 21:35:45:828 Anti-Malware funktion
Anti-malware konfiguration indlæst.
02-09-2008 21:35:46:31 IntelliGuard status
Alle IntelliGuard var aktiverede
02-09-2008 21:35:46:750 Immuniseringsresultater
ActiveX sektion er blevet immuniseret. Ingen elementer blev behandlede.
02-09-2008 21:42:48:765 Skanning startet
Skanningstype - Intelli-Scan

02-09-2008 21:43:17:78 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - 2o7.net/ 2o7.net

02-09-2008 21:43:17:328 Der blev fundet infektion på denne computer
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - ad.yieldmanager.com/ ad.yieldmanager.com

02-09-2008 21:43:17:328 Der blev fundet infektion på denne computer
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - ad.zanox.com/ ad.zanox.com

02-09-2008 21:43:17:484 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - adrevolver.com/ adrevolver.com

02-09-2008 21:43:17:671 Der blev fundet infektion på denne computer
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - ads.pointroll.com/ ads.pointroll.com

02-09-2008 21:43:17:875 Der blev fundet infektion på denne computer
Trussel Navn - Spyware.Known_Bad_Sites
Type - Cookie
Risiko niveau - Høj
Infektion - adserver.easyad.info/ adserver.easyad.info

02-09-2008 21:43:17:937 Der blev fundet infektion på denne computer
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - adtech.de/ adtech.de

02-09-2008 21:43:17:968 Der blev fundet infektion på denne computer
Trussel Navn - Spyware.Known_Bad_Sites
Type - Cookie
Risiko niveau - Høj
Infektion - adultfriendfinder.com/ adultfriendfinder.com

02-09-2008 21:43:18:203 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - arlafoods.112.2o7.net/ arlafoods.112.2o7.net

02-09-2008 21:43:18:265 Der blev fundet infektion på denne computer
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - atdmt.com/ atdmt.com

02-09-2008 21:43:18:312 Der blev fundet infektion på denne computer
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - azjmp.com/ azjmp.com

02-09-2008 21:43:18:468 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - besthomesex.net/ besthomesex.net

02-09-2008 21:43:18:593 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - bluestreak.com/ bluestreak.com

02-09-2008 21:43:18:671 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - borsen.112.2o7.net/ borsen.112.2o7.net

02-09-2008 21:43:18:687 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - bravenet.com/ bravenet.com

02-09-2008 21:43:18:718 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - bs.serving-sys.com/ bs.serving-sys.com

02-09-2008 21:43:18:921 Der blev fundet infektion på denne computer
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - casalemedia.com/ casalemedia.com

02-09-2008 21:43:18:937 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - ccbill.com/ ccbill.com

02-09-2008 21:43:19:234 Der blev fundet infektion på denne computer
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - com.com/ com.com

02-09-2008 21:43:19:359 Der blev fundet infektion på denne computer
Trussel Navn - Spyware.Known_Bad_Sites
Type - Cookie
Risiko niveau - Høj
Infektion - counter12.sextracker.com/ counter12.sextracker.com

02-09-2008 21:43:19:359 Der blev fundet infektion på denne computer
Trussel Navn - Spyware.Known_Bad_Sites
Type - Cookie
Risiko niveau - Høj
Infektion - counter2.sextracker.com/ counter2.sextracker.com

02-09-2008 21:43:19:359 Der blev fundet infektion på denne computer
Trussel Navn - Spyware.Known_Bad_Sites
Type - Cookie
Risiko niveau - Høj
Infektion - counter4.sextracker.com/ counter4.sextracker.com

02-09-2008 21:43:19:359 Der blev fundet infektion på denne computer
Trussel Navn - Spyware.Known_Bad_Sites
Type - Cookie
Risiko niveau - Høj
Infektion - counter6.sextracker.com/ counter6.sextracker.com

02-09-2008 21:43:19:359 Der blev fundet infektion på denne computer
Trussel Navn - Spyware.Known_Bad_Sites
Type - Cookie
Risiko niveau - Høj
Infektion - counter8.sextracker.com/ counter8.sextracker.com

02-09-2008 21:43:19:421 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - cz3.clickzs.com/ cz3.clickzs.com

02-09-2008 21:43:19:437 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - cz5.clickzs.com/ cz5.clickzs.com

02-09-2008 21:43:19:484 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - danskespil.112.2o7.net/ danskespil.112.2o7.net

02-09-2008 21:43:19:500 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - dansksygeplejerd.112.2o7.net/ dansksygeplejerd.112.2o7.net

02-09-2008 21:43:19:859 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - doubleclick.net/ doubleclick.net

02-09-2008 21:43:19:953 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - dynamic.media.adrevolver.com/ dynamic.media.adrevolver.com

02-09-2008 21:43:20:78 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - eboks.112.2o7.net/ eboks.112.2o7.net

02-09-2008 21:43:20:109 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - edsa.122.2o7.net/ edsa.122.2o7.net

02-09-2008 21:43:20:125 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - egmontdenmark.112.2o7.net/ egmontdenmark.112.2o7.net

02-09-2008 21:43:20:140 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - ehg-dig.hitbox.com/ ehg-dig.hitbox.com

02-09-2008 21:43:20:156 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - ehg-jigsaw.hitbox.com/ ehg-jigsaw.hitbox.com

02-09-2008 21:43:20:156 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - ehg-nokiafin.hitbox.com/ ehg-nokiafin.hitbox.com

02-09-2008 21:43:20:171 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - ehg-youtube.hitbox.com/ ehg-youtube.hitbox.com

02-09-2008 21:43:20:171 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - ehg-zoom.hitbox.com/ ehg-zoom.hitbox.com

02-09-2008 21:43:20:437 Der blev fundet infektion på denne computer
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - fastclick.net/ fastclick.net

02-09-2008 21:43:21:15 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - grundfos.112.2o7.net/ grundfos.112.2o7.net

02-09-2008 21:43:21:46 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - gyldendalbogklub.112.2o7.net/ gyldendalbogklub.112.2o7.net

02-09-2008 21:43:21:156 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - hit.gemius.pl/ hit.gemius.pl

02-09-2008 21:43:21:156 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - hitbox.com/ hitbox.com

02-09-2008 21:43:21:234 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - homedk.112.2o7.net/ homedk.112.2o7.net

02-09-2008 21:43:21:562 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - imrworldwide.com/ imrworldwide.com

02-09-2008 21:43:21:578 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - indextools.com/ indextools.com

02-09-2008 21:43:21:765 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - jobzonen.112.2o7.net/ jobzonen.112.2o7.net

02-09-2008 21:43:22:250 Der blev fundet infektion på denne computer
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - login.tracking101.com/ login.tracking101.com

02-09-2008 21:43:22:296 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - m.webtrends.com/ m.webtrends.com

02-09-2008 21:43:22:390 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - media.adrevolver.com/ media.adrevolver.com

02-09-2008 21:43:22:390 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - media.adrevolver.com/ media.adrevolver.com

02-09-2008 21:43:22:421 Der blev fundet infektion på denne computer
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - mediaplex.com/ mediaplex.com

02-09-2008 21:43:22:531 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - microsoftwga.112.2o7.net/ microsoftwga.112.2o7.net

02-09-2008 21:43:22:640 Der blev fundet infektion på denne computer
Trussel Navn - Hijacker.Affiliated_with_Browser_Hijackers
Type - Cookie
Risiko niveau - Meget høj
Infektion - miniclip.com/ miniclip.com

02-09-2008 21:43:22:765 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - movia.112.2o7.net/ movia.112.2o7.net

02-09-2008 21:43:22:796 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - msnaccountservices.112.2o7.net/ msnaccountservices.112.2o7.net

02-09-2008 21:43:22:812 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - msnportal.112.2o7.net/ msnportal.112.2o7.net

02-09-2008 21:43:23:218 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - novozymes.112.2o7.net/ novozymes.112.2o7.net

02-09-2008 21:43:23:468 Der blev fundet infektion på denne computer
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - overture.com/ overture.com

02-09-2008 21:43:23:593 Der blev fundet infektion på denne computer
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - perf.overture.com/ perf.overture.com

02-09-2008 21:43:23:640 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - playnetwork.112.2o7.net/ playnetwork.112.2o7.net

02-09-2008 21:43:23:656 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - politiken.112.2o7.net/ politiken.112.2o7.net

02-09-2008 21:43:23:703 Der blev fundet infektion på denne computer
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - pro-market.net/ pro-market.net

02-09-2008 21:43:23:875 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - questionmarket.com/ questionmarket.com

02-09-2008 21:43:23:984 Der blev fundet infektion på denne computer
Trussel Navn - Hijacker.Affiliated_with_Browser_Hijackers
Type - Cookie
Risiko niveau - Meget høj
Infektion - registrydefender.com/ registrydefender.com

02-09-2008 21:43:24:46 Der blev fundet infektion på denne computer
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - revenue.net/ revenue.net

02-09-2008 21:43:24:93 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - rockwool.112.2o7.net/ rockwool.112.2o7.net

02-09-2008 21:43:24:140 Der blev fundet infektion på denne computer
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - rotator.adjuggler.com/ rotator.adjuggler.com

02-09-2008 21:43:24:140 Der blev fundet infektion på denne computer
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - rotator.its.adjuggler.com/ rotator.its.adjuggler.com

02-09-2008 21:43:24:265 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - saxobfdk.122.2o7.net/ saxobfdk.122.2o7.net

02-09-2008 21:43:24:265 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - saxocom.112.2o7.net/ saxocom.112.2o7.net

02-09-2008 21:43:24:625 Der blev fundet infektion på denne computer
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - server.iad.liveperson.net/ server.iad.liveperson.net

02-09-2008 21:43:24:625 Der blev fundet infektion på denne computer
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - server.iad.liveperson.net/ server.iad.liveperson.net

02-09-2008 21:43:24:625 Der blev fundet infektion på denne computer
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - server.iad.liveperson.net/ server.iad.liveperson.net

02-09-2008 21:43:24:640 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - serving-sys.com/ serving-sys.com

02-09-2008 21:43:24:656 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - sexlist.com/ sexlist.com

02-09-2008 21:43:24:656 Der blev fundet infektion på denne computer
Trussel Navn - Spyware.Known_Bad_Sites
Type - Cookie
Risiko niveau - Høj
Infektion - sextracker.com/ sextracker.com

02-09-2008 21:43:24:937 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - spamfighter.112.2o7.net/ spamfighter.112.2o7.net

02-09-2008 21:43:25:156 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - stat.onestat.com/ stat.onestat.com

02-09-2008 21:43:25:171 Der blev fundet infektion på denne computer
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - statcounter.com/ statcounter.com

02-09-2008 21:43:25:234 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - statse.webtrendslive.com/ statse.webtrendslive.com

02-09-2008 21:43:25:250 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - stepstone.112.2o7.net/ stepstone.112.2o7.net

02-09-2008 21:43:25:515 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - telmore.112.2o7.net/ telmore.112.2o7.net

02-09-2008 21:43:25:578 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - thrane.112.2o7.net/ thrane.112.2o7.net

02-09-2008 21:43:25:703 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - tradedoubler.com/ tradedoubler.com

02-09-2008 21:43:25:703 Der blev fundet infektion på denne computer
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - trafficmp.com/ trafficmp.com

02-09-2008 21:43:25:734 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - tribalfusion.com/ tribalfusion.com

02-09-2008 21:43:26:0 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - versiontracker.com/ versiontracker.com

02-09-2008 21:43:26:296 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - web4.realtracker.com/ web4.realtracker.com

02-09-2008 21:43:28:468 Der blev fundet infektion på denne computer
Trussel Navn - Hijacker.Affiliated_with_Browser_Hijackers
Type - Cookie
Risiko niveau - Meget høj
Infektion - www.miniclip.com/ www.miniclip.com

02-09-2008 21:43:28:953 Der blev fundet infektion på denne computer
Trussel Navn - Hijacker.Affiliated_with_Browser_Hijackers
Type - Cookie
Risiko niveau - Meget høj
Infektion - www.registrydefender.com/ www.registrydefender.com

02-09-2008 21:43:29:796 Der blev fundet infektion på denne computer
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - www3.addfreestats.com/ www3.addfreestats.com

02-09-2008 21:43:29:796 Der blev fundet infektion på denne computer
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - www7.addfreestats.com/ www7.addfreestats.com

02-09-2008 21:43:29:984 Der blev fundet infektion på denne computer
Trussel Navn - Spyware.Known_Bad_Sites
Type - Cookie
Risiko niveau - Høj
Infektion - xxxcounter.com/ xxxcounter.com

02-09-2008 21:43:30:31 Der blev fundet infektion på denne computer
Trussel Navn - Application.TrackingCookies
Type - Cookie
Risiko niveau - Lav
Infektion - zedo.com/ zedo.com

02-09-2008 21:45:39:31 Der blev fundet infektion på denne computer
Trussel Navn - Hijacker.Affiliated_with_Browser_Hijackers
Type - Internet midlertidig fil
Risiko niveau - Meget høj
Infektion - C:\Documents and Settings\Familien Witthøft\Lokale indstillinger\Temporary Internet Files\Content.IE5\DV8XBYHB\faviconCAYZ3J4H.ico - http://www.registrydefender.com/favicon.ico

02-09-2008 21:45:55:656 Der blev fundet infektion på denne computer
Trussel Navn - Trojan.Virtumonde
Type - Moduler
Risiko niveau - Meget høj
Infektion - winlogon.exe (C:\WINDOWS\system32\__c00E8790.dat)

02-09-2008 21:45:58:203 Der blev fundet infektion på denne computer
Trussel Navn - Trojan.Virtumonde
Type - Fil
Risiko niveau - Meget høj
Infektion - C:\WINDOWS\SYSTEM32\__c00E8790.dat

02-09-2008 21:46:01:718 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Registreringsværdi
Risiko niveau - Info & PUAere
Infektion - HKEY_LOCAL_MACHINE\SOFTWARE\swearware, combofix_wow

02-09-2008 21:46:01:718 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Registreringsværdi
Risiko niveau - Info & PUAere
Infektion - HKEY_LOCAL_MACHINE\SOFTWARE\swearware, Runs

02-09-2008 21:46:01:718 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Registreringsværdi
Risiko niveau - Info & PUAere
Infektion - HKEY_LOCAL_MACHINE\SOFTWARE\swearware, snapshot

02-09-2008 21:46:01:734 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Registreringsnøgle
Risiko niveau - Info & PUAere
Infektion - HKEY_LOCAL_MACHINE\SOFTWARE\swearware

02-09-2008 21:46:01:765 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Registreringsværdi
Risiko niveau - Info & PUAere
Infektion - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME, NextInstance

02-09-2008 21:46:01:796 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Registreringsværdi
Risiko niveau - Info & PUAere
Infektion - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Service

02-09-2008 21:46:01:796 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Registreringsværdi
Risiko niveau - Info & PUAere
Infektion - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Legacy

02-09-2008 21:46:01:796 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Registreringsværdi
Risiko niveau - Info & PUAere
Infektion - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, ConfigFlags

02-09-2008 21:46:01:796 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Registreringsværdi
Risiko niveau - Info & PUAere
Infektion - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Class

02-09-2008 21:46:01:796 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Registreringsværdi
Risiko niveau - Info & PUAere
Infektion - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, ClassGUID

02-09-2008 21:46:01:796 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Registreringsværdi
Risiko niveau - Info & PUAere
Infektion - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, DeviceDesc

02-09-2008 21:46:01:796 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Registreringsværdi
Risiko niveau - Info & PUAere
Infektion - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Capabilities

02-09-2008 21:46:01:796 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Registreringsværdi
Risiko niveau - Info & PUAere
Infektion - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000, Driver

02-09-2008 21:46:01:812 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Registreringsnøgle
Risiko niveau - Info & PUAere
Infektion - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000\LogConf

02-09-2008 21:46:01:812 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Registreringsnøgle
Risiko niveau - Info & PUAere
Infektion - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000\Control

02-09-2008 21:46:01:812 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Registreringsnøgle
Risiko niveau - Info & PUAere
Infektion - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME\0000

02-09-2008 21:46:01:812 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Registreringsnøgle
Risiko niveau - Info & PUAere
Infektion - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_CATCHME

02-09-2008 21:46:01:859 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Registreringsværdi
Risiko niveau - Info & PUAere
Infektion - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Type

02-09-2008 21:46:01:859 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Registreringsværdi
Risiko niveau - Info & PUAere
Infektion - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, ErrorControl

02-09-2008 21:46:01:859 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Registreringsværdi
Risiko niveau - Info & PUAere
Infektion - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Start

02-09-2008 21:46:01:859 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Registreringsværdi
Risiko niveau - Info & PUAere
Infektion - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, ImagePath

02-09-2008 21:46:01:859 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Registreringsværdi
Risiko niveau - Info & PUAere
Infektion - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme, Group

02-09-2008 21:46:01:859 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Registreringsværdi
Risiko niveau - Info & PUAere
Infektion - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, 0

02-09-2008 21:46:01:859 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Registreringsværdi
Risiko niveau - Info & PUAere
Infektion - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, Count

02-09-2008 21:46:01:859 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Registreringsværdi
Risiko niveau - Info & PUAere
Infektion - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum, NextInstance

02-09-2008 21:46:01:859 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Registreringsnøgle
Risiko niveau - Info & PUAere
Infektion - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme\Enum

02-09-2008 21:46:01:859 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Registreringsnøgle
Risiko niveau - Info & PUAere
Infektion - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\catchme

02-09-2008 21:46:03:31 Der blev fundet infektion på denne computer
Trussel Navn - Trojan.Generic
Type - Registreringsnøgle
Risiko niveau - Mellem
Infektion - HKEY_USERS\S-1-5-21-527237240-1606980848-839522115-1005\Software\Wget

02-09-2008 21:48:31:593 Der blev fundet infektion på denne computer
Trussel Navn - Trojan.Agent!sd6
Type - Fil
Risiko niveau - Høj
Infektion - c:\Documents and Settings\Familien Witthøft\Lokale indstillinger\temp\_a00f5431b.exe

02-09-2008 21:48:31:593 Der blev fundet infektion på denne computer
Trussel Navn - Trojan.Agent!sd6
Type - Opstart
Risiko niveau - Høj
Infektion - HKEY_USERS\S-1-5-21-527237240-1606980848-839522115-1005\Software\Microsoft\Windows\CurrentVersion\Run, A00F5431B.exe = C:\DOCUME~1\FAMILI~1\LOKALE~1\Temp\_A00F5431B.exe

02-09-2008 21:50:47:968 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\023.dat

02-09-2008 21:50:47:968 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\023v.dat

02-09-2008 21:50:48:15 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\30create2.dat

02-09-2008 21:50:48:46 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\active_setup.dat

02-09-2008 21:50:48:62 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\appdata.folder.dat

02-09-2008 21:50:48:78 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\Boot.bat

02-09-2008 21:50:48:78 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\cache.folder.dat

02-09-2008 21:50:48:78 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\catchme.cfexe

02-09-2008 21:50:48:93 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\cfdummy

02-09-2008 21:50:48:109 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\clsid.dat

02-09-2008 21:50:48:109 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\ComboFix.bat

02-09-2008 21:50:48:109 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\ComboFix.sys

02-09-2008 21:50:48:125 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\ComboFix.txt

02-09-2008 21:50:48:140 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\counter

02-09-2008 21:50:48:140 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\Creg.dat

02-09-2008 21:50:48:140 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\d-del2A.dat

02-09-2008 21:50:48:156 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\d-delA.dat

02-09-2008 21:50:48:156 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\dd.cfexe

02-09-2008 21:50:48:156 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\DelClsid.bat

02-09-2008 21:50:48:156 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\desktop.folder.dat

02-09-2008 21:50:48:171 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\DirRoot

02-09-2008 21:50:48:171 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\dll_whitelist.dat

02-09-2008 21:50:48:171 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\dnd.dat

02-09-2008 21:50:48:171 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\dollar_log.dat

02-09-2008 21:50:48:203 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\drev.dat

02-09-2008 21:50:48:203 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\drives.dat

02-09-2008 21:50:48:203 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\dumphive.cfexe

02-09-2008 21:50:48:218 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\ERDNT.e_e

02-09-2008 21:50:48:218 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\ERDNTDOS.LOC

02-09-2008 21:50:48:234 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\ERDNTWIN.LOC

02-09-2008 21:50:48:234 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\errdbg.dat

02-09-2008 21:50:48:234 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\ERUNT.cfexe

02-09-2008 21:50:48:234 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\erunt.dat

02-09-2008 21:50:48:234 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\ERUNT.LOC

02-09-2008 21:50:48:265 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\executables.dat

02-09-2008 21:50:48:281 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\F3m.mrk

02-09-2008 21:50:48:281 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\Familien Witthøft.user.cf

02-09-2008 21:50:48:296 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\favorites.folder.dat

02-09-2008 21:50:48:296 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\FIND3M.bat

02-09-2008 21:50:48:312 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\FIXLSP.bat

02-09-2008 21:50:48:312 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\FProps.vbs

02-09-2008 21:50:48:312 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\grep.cfexe

02-09-2008 21:50:48:328 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\gsar.cfexe

02-09-2008 21:50:48:328 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\handle.cfexe

02-09-2008 21:50:48:328 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\history.bat

02-09-2008 21:50:48:328 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\L2M-locked.dat

02-09-2008 21:50:48:343 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\l2mfiles.dat

02-09-2008 21:50:48:359 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\Lang.bat

02-09-2008 21:50:48:359 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\lnkread.vbs

02-09-2008 21:50:48:359 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\local appdata.folder.dat

02-09-2008 21:50:48:531 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\local settings.folder.dat

02-09-2008 21:50:48:531 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\LocalDrive.vbs

02-09-2008 21:50:48:531 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\LocalService.dat

02-09-2008 21:50:48:531 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\LocalServiceNetworkRestricted.dat

02-09-2008 21:50:48:531 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\LocalSystemNetworkRestricted.dat

02-09-2008 21:50:48:546 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\moveex.cfexe

02-09-2008 21:50:48:546 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\MoveIt.bat

02-09-2008 21:50:48:562 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\mtee.cfexe

02-09-2008 21:50:48:562 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\my pictures.folder.dat

02-09-2008 21:50:48:562 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\ND_.bat

02-09-2008 21:50:48:562 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\netsvc.bad.dat

02-09-2008 21:50:48:562 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\netsvc.dat

02-09-2008 21:50:48:578 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\NetworkService.dat

02-09-2008 21:50:48:578 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\nircmd.cfexe

02-09-2008 21:50:48:593 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\NTP.bat

02-09-2008 21:50:48:593 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\ntp.exe

02-09-2008 21:50:48:593 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\NTPBack.exe

02-09-2008 21:50:48:593 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\Ntrights.cfexe

02-09-2008 21:50:48:593 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\OSid.vbs

02-09-2008 21:50:48:609 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\personal.folder.dat

02-09-2008 21:50:48:609 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\Policies.dat

02-09-2008 21:50:48:609 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\profiles.folder.dat

02-09-2008 21:50:48:625 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\progfile.dat

02-09-2008 21:50:48:625 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\programs.folder.dat

02-09-2008 21:50:48:625 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\Purity.dat

02-09-2008 21:50:48:625 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\Qoo.bat

02-09-2008 21:50:48:640 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\rawreg.dat

02-09-2008 21:50:48:640 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\raw_enum.dat

02-09-2008 21:50:48:640 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\raw_system.dat

02-09-2008 21:50:48:640 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\region.dat

02-09-2008 21:50:48:656 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\regt.cfexe

02-09-2008 21:50:48:656 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\RestartIt.cfexe

02-09-2008 21:50:48:656 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\rogues.dat

02-09-2008 21:50:48:671 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\safeboot.dat

02-09-2008 21:50:48:671 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\safeboot.def.dat

02-09-2008 21:50:48:671 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\safeboot.def.vista.dat

02-09-2008 21:50:48:671 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\sed.cfexe

02-09-2008 21:50:48:687 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\SetEnvmt.bat

02-09-2008 21:50:48:687 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\setpath.bat

02-09-2008 21:50:48:687 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\setpath.cfexe

02-09-2008 21:50:48:687 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\setpath.dat

02-09-2008 21:50:48:703 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\SF.cfexe

02-09-2008 21:50:48:703 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\snapshot.00.dat

02-09-2008 21:50:48:718 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\start menu.folder.dat

02-09-2008 21:50:48:718 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\startup.folder.dat

02-09-2008 21:50:48:734 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\suspectSvc.dat

02-09-2008 21:50:48:734 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\SvcDrv.vbs

02-09-2008 21:50:48:734 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\svchost.dat

02-09-2008 21:50:48:750 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\svclist.dat

02-09-2008 21:50:48:750 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\SvcTarget.dat

02-09-2008 21:50:48:781 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\svc_wht.dat

02-09-2008 21:50:48:796 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\swreg.cfexe

02-09-2008 21:50:48:796 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\swsc.cfexe

02-09-2008 21:50:48:796 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\swxcacls.cfexe

02-09-2008 21:50:48:812 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\Sys.bat

02-09-2008 21:50:48:812 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\system_ini.dat

02-09-2008 21:50:48:828 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\sys_enum.dat

02-09-2008 21:50:48:828 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\templates.folder.dat

02-09-2008 21:50:48:828 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Mappe
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\test\

02-09-2008 21:50:48:843 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\unhand.dat

02-09-2008 21:50:48:843 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\upload.bat

02-09-2008 21:50:48:843 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\V-dll.dat

02-09-2008 21:50:48:843 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\V-FilesB.dat

02-09-2008 21:50:48:843 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\vfind.cfexe

02-09-2008 21:50:48:859 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\v_str.dat

02-09-2008 21:50:48:859 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\v_sz.dat

02-09-2008 21:50:48:859 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\v_wht.dat

02-09-2008 21:50:48:859 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\whitedir.dat

02-09-2008 21:50:48:875 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\whitedirB.dat

02-09-2008 21:50:48:875 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\whitedirCreated.dat

02-09-2008 21:50:48:875 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\whitedone.dat

02-09-2008 21:50:48:875 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\WhiteLegacy.dat

02-09-2008 21:50:48:875 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\windev

02-09-2008 21:50:48:890 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\Windir.dat

02-09-2008 21:50:48:890 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Fil
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\zip.cfexe

02-09-2008 21:50:48:890 Der blev fundet infektion på denne computer
Trussel Navn - Application.NirCmd
Type - Mappe
Risiko niveau - Info & PUAere
Infektion - C:\ComboFix\

02-09-2008 21:50:49:171 Der blev fundet infektion på denne computer
Trussel Navn - Trojan.Virtumonde
Type - Registreringsværdi
Risiko niveau - Meget høj
Infektion - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\__c00E8790, Asynchronous

02-09-2008 21:50:49:171 Der blev fundet infektion på denne computer
Trussel Navn - Trojan.Virtumonde
Type - Registreringsværdi
Risiko niveau - Meget høj
Infektion - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\__c00E8790, DllName

02-09-2008 21:50:49:171 Der blev fundet infektion på denne computer
Trussel Navn - Trojan.Virtumonde
Type - Registreringsværdi
Risiko niveau - Meget høj
Infektion - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\__c00E8790, Impersonate

02-09-2008 21:50:49:171 Der blev fundet infektion på denne computer
Trussel Navn - Trojan.Virtumonde
Type - Registreringsværdi
Risiko niveau - Meget høj
Infektion - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\__c00E8790, Startup

02-09-2008 21:50:49:171 Der blev fundet infektion på denne computer
Trussel Navn - Trojan.Virtumonde
Type - Registreringsværdi
Risiko niveau - Meget høj
Infektion - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\__c00E8790, Logon

02-09-2008 21:50:49:171 Der blev fundet infektion på denne computer
Trussel Navn - Trojan.Virtumonde
Type - Registreringsnøgle
Risiko niveau - Meget høj
Infektion - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\__c00E8790

02-09-2008 21:50:49:234 Skanning sluttet
Skanningstype - Intelli-Scan
Behandlede elementer - 203542
Opdagede trusler - 8
Opdagede infektioner - 260
Ignorerede infektioner - 0

02-09-2008 21:51:42:468 IntelliGuard: System tilfælde blokeret
Trussel Navn - Trojan.Virtumonde
Detaljer - Spyware Doctor har blokeret en applikation som forsøgte at adgang en fil.
Risiko niveau - Meget høj
Infektion - C:\WINDOWS\SYSTEM32\__C00E8790.DAT

02-09-2008 21:52:03:390 IntelliGuard: System tilfælde blokeret
Trussel Navn - Trojan.Virtumonde
Detaljer - Spyware Doctor har blokeret en applikation som forsøgte at adgang en fil.
Risiko niveau - Meget høj
Infektion - C:\WINDOWS\SYSTEM32\__C00E8790.DAT

02-09-2008 21:52:03:984 IntelliGuard: System tilfælde blokeret
Trussel Navn - Trojan.Virtumonde
Detaljer - Spyware Doctor har blokeret en applikation som forsøgte at adgang en fil.
Risiko niveau - Meget høj
Infektion - C:\WINDOWS\SYSTEM32\__C00E8790.DAT

02-09-2008 21:52:04:656 IntelliGuard: System tilfælde blokeret
Trussel Navn - Trojan.Virtumonde
Detaljer - Spyware Doctor har blokeret en applikation som forsøgte at adgang en fil.
Risiko niveau - Meget høj
Infektion - C:\WINDOWS\SYSTEM32\__C00E8790.DAT

02-09-2008 21:52:06:484 IntelliGuard: System tilfælde blokeret
Trussel Navn - Trojan.Virtumonde
Detaljer - Spyware Doctor har blokeret en applikation som forsøgte at adgang en fil.
Risiko niveau - Meget høj
Infektion - C:\WINDOWS\SYSTEM32\__C00E8790.DAT

02-09-2008 21:52:08:984 IntelliGuard: System tilfælde blokeret
Trussel Navn - Trojan.Virtumonde
Detaljer - Spyware Doctor har blokeret en applikation som forsøgte at adgang en fil.
Risiko niveau - Meget høj
Infektion - C:\WINDOWS\SYSTEM32\__C00E8790.DAT

02-09-2008 22:08:28:796 Immuniseringsresultater
ActiveX sektion er blevet immuniseret. Ingen elementer blev behandlede.
02-09-2008 22:20:19:421 Service startet
Spyware Doctor Service anvendelse startet
02-09-2008 22:20:19:421 Anti-Malware funktion
Anti-malware konfiguration indlæst.
02-09-2008 22:20:20:765 IntelliGuard status
Alle IntelliGuard var aktiverede
02-09-2008 22:20:21:421 Immuniseringsresultater
ActiveX sektion er blevet immuniseret. Ingen elementer blev behandlede.
02-09-2008 22:21:03:703 IntelliGuard: System tilfælde blokeret
Trussel Navn - Trojan.Agent!sd6
Detaljer - Spyware Doctor har blokeret en applikation som forsøgte at adgang en fil.
Risiko niveau - Høj
Infektion - C:\DOCUME~1\FAMILI~1\LOKALE~1\TEMP\_A00F5431B.EXE

02-09-2008 22:22:49:609 IntelliGuard: System tilfælde blokeret
Trussel Navn - Trojan.Virtumonde
Detaljer - Spyware Doctor har blokeret en applikation som forsøgte at adgang en fil.
Risiko niveau - Meget høj
Infektion - C:\WINDOWS\SYSTEM32\__C00E8790.DAT

02-09-2008 22:23:33:671 IntelliGuard: System tilfælde blokeret
Trussel Navn - Trojan.Virtumonde
Detaljer - Spyware Doctor har blokeret en applikation som forsøgte at adgang en fil.
Risiko niveau - Meget høj
Infektion - C:\WINDOWS\SYSTEM32\__C00E8790.DAT

02-09-2008 22:23:37:921 IntelliGuard: System tilfælde blokeret
Trussel Navn - Trojan.Virtumonde
Detaljer - Spyware Doctor har blokeret en applikation som forsøgte at adgang en fil.
Risiko niveau - Meget høj
Infektion - C:\WINDOWS\SYSTEM32\__C00E8790.DAT

02-09-2008 22:23:38:375 IntelliGuard: System tilfælde blokeret
Trussel Navn - Trojan.Virtumonde
Detaljer - Spyware Doctor har blokeret en applikation som forsøgte at adgang en fil.
Risiko niveau - Meget høj
Infektion - C:\WINDOWS\SYSTEM32\__C00E8790.DAT

02-09-2008 22:25:07:171 IntelliGuard Registreringskarantæne
Trussel Navn - Trojan.Virtumonde
Type - Moduler
Risiko niveau - Meget høj
Infektion - winlogon.exe (C:\WINDOWS\system32\__c00E8790.dat)

02-09-2008 22:25:07:187 Opstarts Hukommelses renser fandt infektioner
Trussel Navn - Trojan.Virtumonde
Type - Moduler
Risiko niveau - Meget høj
Infektion - winlogon.exe (C:\WINDOWS\system32\__c00E8790.dat)

02-09-2008 22:25:07:343 IntelliGuard Registreringskarantæne
Trussel Navn - Trojan.Virtumonde
Type - Fil
Risiko niveau - Meget høj
Infektion - C:\WINDOWS\system32\__c00E8790.dat

02-09-2008 22:25:07:625 Opstarts Hukommelses renser fandt infektioner
Trussel Navn - Trojan.Virtumonde
Type - Fil
Risiko niveau - Meget høj
Infektion - C:\WINDOWS\system32\__c00E8790.dat

02-09-2008 22:25:45:437 Service stoppet
Spyware Doctor Service anvendelse stoppet
02-09-2008 22:27:13:734 Service startet
Spyware Doctor Service anvendelse startet
02-09-2008 22:27:13:734 Anti-Malware funktion
Anti-malware konfiguration indlæst.
02-09-2008 22:27:14:109 IntelliGuard status
Alle IntelliGuard var aktiverede
02-09-2008 22:27:15:250 Immuniseringsresultater
ActiveX sektion er blevet immuniseret. Ingen elementer blev behandlede.
02-09-2008 22:28:10:375 IntelliGuard: System tilfælde blokeret
Trussel Navn - Trojan.Agent!sd6
Detaljer - Spyware Doctor har blokeret en applikation som forsøgte at adgang en fil.
Risiko niveau - Høj
Infektion - C:\DOCUME~1\FAMILI~1\LOKALE~1\TEMP\_A00F5431B.EXE

02-09-2008 22:38:37:140 IntelliGuard Opdagelse renset
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - ad.yieldmanager.com/ ad.yieldmanager.com

02-09-2008 22:38:37:359 IntelliGuard Opdagelse renset
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - ad.zanox.com/ ad.zanox.com

02-09-2008 22:38:37:375 IntelliGuard Opdagelse renset
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - ads.pointroll.com/ ads.pointroll.com

02-09-2008 22:38:37:468 IntelliGuard Opdagelse renset
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - adtech.de/ adtech.de

02-09-2008 22:38:37:468 IntelliGuard Opdagelse renset
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - atdmt.com/ atdmt.com

02-09-2008 22:38:37:468 IntelliGuard Opdagelse renset
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - azjmp.com/ azjmp.com

02-09-2008 22:38:37:468 IntelliGuard Opdagelse renset
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - casalemedia.com/ casalemedia.com

02-09-2008 22:38:37:484 IntelliGuard Opdagelse renset
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - com.com/ com.com

02-09-2008 22:38:37:484 IntelliGuard Opdagelse renset
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - fastclick.net/ fastclick.net

02-09-2008 22:38:37:484 IntelliGuard Opdagelse renset
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - login.tracking101.com/ login.tracking101.com

02-09-2008 22:38:37:484 IntelliGuard Opdagelse renset
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - mediaplex.com/ mediaplex.com

02-09-2008 22:38:37:484 IntelliGuard Opdagelse renset
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - overture.com/ overture.com

02-09-2008 22:38:37:484 IntelliGuard Opdagelse renset
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - perf.overture.com/ perf.overture.com

02-09-2008 22:38:37:500 IntelliGuard Opdagelse renset
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - pro-market.net/ pro-market.net

02-09-2008 22:38:37:500 IntelliGuard Opdagelse renset
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - revenue.net/ revenue.net

02-09-2008 22:38:37:531 IntelliGuard Opdagelse renset
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - rotator.adjuggler.com/ rotator.adjuggler.com

02-09-2008 22:38:37:578 IntelliGuard Opdagelse renset
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - rotator.its.adjuggler.com/ rotator.its.adjuggler.com

02-09-2008 22:38:37:578 IntelliGuard Opdagelse renset
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - server.iad.liveperson.net/ server.iad.liveperson.net

02-09-2008 22:38:37:765 IntelliGuard Opdagelse renset
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - server.iad.liveperson.net/ server.iad.liveperson.net

02-09-2008 22:38:37:812 IntelliGuard Opdagelse renset
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - server.iad.liveperson.net/ server.iad.liveperson.net

02-09-2008 22:38:37:828 IntelliGuard Opdagelse renset
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - statcounter.com/ statcounter.com

02-09-2008 22:38:37:875 IntelliGuard Opdagelse renset
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - trafficmp.com/ trafficmp.com

02-09-2008 22:38:37:875 IntelliGuard Opdagelse renset
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - www3.addfreestats.com/ www3.addfreestats.com

02-09-2008 22:38:37:875 IntelliGuard Opdagelse renset
Trussel Navn - Adware.Advertising
Type - Cookie
Risiko niveau - Lav
Infektion - www7.addfreestats.com/ www7.addfreestats.com

02-09-2008 22:38:38:359 IntelliGuard Opdagelse renset
Trussel Navn - Hijacker.Affiliated_with_Browser_Hijackers
Type - Cookie
Risiko niveau - Meget høj
Infektion - miniclip.com/ miniclip.com

02-09-2008 22:38:38:359 IntelliGuard Opdagelse renset
Trussel Navn - Hijacker.Affiliated_with_Browser_Hijackers
Type - Cookie
Risiko niveau - Meget høj
Infektion - registrydefender.com/ registrydefender.com

02-09-2008 22:38:38:359 IntelliGuard Opdagelse renset
Trussel Navn - Hijacker.Affiliated_with_Browser_Hijackers
Type - Cookie
Risiko niveau - Meget høj
Infektion - www.miniclip.com/ www.miniclip.com

02-09-2008 22:38:38:375 IntelliGuard Opdagelse renset
Trussel Navn - Hijacker.Affiliated_with_Browser_Hijackers
Type - Cookie
Risiko niveau - Meget høj
Infektion - www.registrydefender.com/ www.registrydefender.com

02-09-2008 22:38:38:984 IntelliGuard Opdagelse renset
Trussel Navn - Spyware.Known_Bad_Sites
Type - Cookie
Risiko niveau - Høj
Infektion - adserver.easyad.info/ adserver.easyad.info

02-09-2008 22:38:38:984 IntelliGuard Opdagelse renset
Trussel Navn - Spyware.Known_Bad_Sites
Type - Cookie
Risiko niveau - Høj
Infektion - adultfriendfinder.com/ adultfriendfinder.com

02-09-2008 22:38:38:984 IntelliGuard Opdagelse renset
Trussel Navn - Spyware.Known_Bad_Sites
Type - Cookie
Risiko niveau - Høj
Infektion - counter12.sextracker.com/ counter12.sextracker.com

02-09-2008 22:38:38:984 IntelliGuard Opdagelse renset
Trussel Navn - Spyware.Known_Bad_Sites
Type - Cookie
Risiko niveau - Høj
Infektion - counter2.sextracker.com/ counter2.sextracker.com

02-09-2008 22:38:38:984 IntelliGuard Opdagelse renset
Trussel Navn - Spyware.Known_Bad_Sites
Type - Cookie
Risiko niveau - Høj
Infektion - counter4.sextracker.com/ counter4.sextracker.com

02-09-2008 22:38:38:984 IntelliGuard Opdagelse renset
Trussel Navn - Spyware.Known_Bad_Sites
Type - Cookie
Risiko niveau - Høj
Infektion - counter6.sextracker.com/ counter6.sextracker.com

02-09-2008 22:38:38:984 IntelliGuard Opdagelse renset
Trussel Navn - Spyware.Known_Bad_Sites
Type - Cookie
Risiko niveau - Høj
Infektion - counter8.sextracker.com/ counter8.sextracker.com

02-09-2008 22:38:38:984 IntelliGuard Opdagelse renset
Trussel Navn - Spyware.Known_Bad_Sites
Type - Cookie
Risiko niveau - Høj
Infektion - sextracker.com/ sextracker.
Avatar billede levich Nybegynder
03. september 2008 - 23:03 #12
Hmm, sådan plejer log-filen fra "Malwarebytes' Anti-Malware" ikke at se ud, men det ser ud til at en del "snavs" er blevet fjernet. Jeg vil meget gerne se en log-fil fra hijackthis-programmet.
Avatar billede pilatus Nybegynder
04. september 2008 - 17:13 #13
De er her (jeg bukker og takker mange gange for hjælpen!):

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:10:08, on 04-09-2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\BullGuard Ltd\BullGuard\BullGuardUpdate.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Spyware Doctor\pctsAuxs.exe
C:\Programmer\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Programmer\Logitech\Video\LogiTray.exe
C:\Programmer\Java\jre1.6.0_05\bin\jusched.exe
C:\Programmer\Spyware Doctor\pctsTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmer\BullGuard Ltd\BullGuard\bullguard.exe
C:\Programmer\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Programmer\Microsoft ActiveSync\Wcescomm.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\Programmer\Logitech\Video\FxSvr2.exe
C:\WINDOWS\System32\alg.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programmer\Fælles filer\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Programmer\Spyware Doctor\pctsGui.exe
C:\Programmer\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.dk/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Fælles filer\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmer\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Hjælp til tilmelding til Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmer\Fælles filer\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmer\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmer\Google\GoogleToolbarNotifier\3.0.1225.9868\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmer\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmer\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmer\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [BullGuard] "C:\Programmer\BullGuard Ltd\BullGuard\bullguard.exe" -boot
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programmer\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programmer\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programmer\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmer\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmer\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [ISTray] "C:\Programmer\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BullGuard] "C:\Programmer\BullGuard Ltd\BullGuard\bullguard.exe"
O4 - HKCU\..\Run: [swg] C:\Programmer\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] C:\Programmer\Logitech\Video\ManifestEngine.exe boot
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programmer\Microsoft ActiveSync\Wcescomm.exe"
O4 - HKCU\..\Run: [A00F5431B.exe] C:\DOCUME~1\FAMILI~1\LOKALE~1\Temp\_A00F5431B.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKAL TJENESTE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETVÆRKSTJENESTE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Programmer\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Blog det - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmer\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Blog det i Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmer\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Opret Foretrukken på den mobile enhed... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O16 - DPF: {05317530-B882-449D-9421-18D94FA3ED34} (OSInfo Control) - http://www.sis.com/ocis/OSInfo.cab
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {16095503-786F-4097-AED6-5D567A26D760} (SiS_OCX Control) - http://www.sis.com/ocis/SiSAutodetectNT.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4445EA6A-9008-40D5-9160-035FDE5214C4} (MultiUpload Class) - http://www.123hjemmeside.dk/builder/pages/Mpu-dk-1-0-0-8.cab
O16 - DPF: {493ACF15-5CD9-4474-82A6-91670C3DD66E} (LinkedIn ContactFinderControl) - http://www.linkedin.com/cab/LinkedInContactFinderControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1196099106765
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1198186845968
O16 - DPF: {8C379EAB-FB26-4B71-BB5C-05B4C96E4851} (Hjemmeside.KvikFoto) - http://www.123hjemmeside.dk/builder/pages/KvikFoto-1-0-6.CAB
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D216644A-C6DB-49D9-BBCF-D38FE7991BF2} (Util Class) - https://udstedelse.certifikat.tdc.dk/csp/authenticode/tdccsp-0506.exe
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://netbank.danskebank.dk/html/activex/e-Safekey/DB/e-Safekey.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {FFBB3F3B-0A5A-4106-BE53-DFE1E2340CB1} (DownloadManager-kontrol) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.1.6.cab
O20 - Winlogon Notify: __c002CFC9 - C:\WINDOWS\system32\__c002CFC9.dat
O20 - Winlogon Notify: __c008D79A - C:\WINDOWS\system32\__c008D79A.dat (file missing)
O20 - Winlogon Notify: __c00E8790 - C:\WINDOWS\system32\__c00E8790.dat (file missing)
O20 - Winlogon Notify: __c00FAB69 - C:\WINDOWS\system32\__c00FAB69.dat (file missing)
O23 - Service: BullGuard LiveUpdate (BgLiveSvc) - BullGuard Ltd. - C:\Programmer\BullGuard Ltd\BullGuard\BullGuardUpdate.exe
O23 - Service: BGRaSvc - BullGuard - C:\Programmer\BullGuard Ltd\BullGuard\support\bgrasvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmer\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programmer\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programmer\Spyware Doctor\pctsSvc.exe

--
End of file - 10351 bytes
Avatar billede levich Nybegynder
04. september 2008 - 19:12 #14
Prøv lige at gentage scanningen som beskrevet her, fordi der er stadig mere snavs tilbage, som scanningen burde kunne fjerne:
Lav "fuld systemscanning" under fanebladet "skanner" med "Malwarebytes' Anti-Malware".
Bagefter klik på "vis resultater", tryk på "Fjern det valgte" og send loggen herind.

Bagefter ny log-fil med hijackthis.
Avatar billede pilatus Nybegynder
04. september 2008 - 19:43 #15
Jeg prøver igen. Problemet er, at pc'en stivner i prosessen "fuld scanning" ved de 4-5 %! Har prøvet det 3 gange nu. Prøver lige igen.
Avatar billede levich Nybegynder
04. september 2008 - 20:11 #16
Prøv at genstarte computeren i fejlsikret tilstand (tryk F8 ved opstarten), og foretag scanningen derfra.
Avatar billede pilatus Nybegynder
05. september 2008 - 16:42 #17
Hej igen,

Jeg kunne ikke få den at fungere, så jeg tilbagekørte den til d. 20. august. Efterfølgende har jeg reinstalleret begge programmer, og hijack logfilen er som følger:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:40:30, on 05-09-2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Programmer\Logitech\Video\LogiTray.exe
C:\Programmer\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmer\BullGuard Ltd\BullGuard\bullguard.exe
C:\Programmer\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Programmer\Microsoft ActiveSync\Wcescomm.exe
C:\Programmer\Logitech\Video\FxSvr2.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\Programmer\BullGuard Ltd\BullGuard\BullGuardUpdate.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Programmer\Fælles filer\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Programmer\Windows Live Toolbar\msn_sl.exe
C:\Programmer\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Fælles filer\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmer\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Hjælp til tilmelding til Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmer\Fælles filer\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmer\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmer\Google\GoogleToolbarNotifier\3.0.1225.9868\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmer\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmer\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmer\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [BullGuard] "C:\Programmer\BullGuard Ltd\BullGuard\bullguard.exe" -boot
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programmer\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programmer\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programmer\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmer\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmer\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BullGuard] "C:\Programmer\BullGuard Ltd\BullGuard\bullguard.exe"
O4 - HKCU\..\Run: [swg] C:\Programmer\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] C:\Programmer\Logitech\Video\ManifestEngine.exe boot
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programmer\Microsoft ActiveSync\Wcescomm.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKAL TJENESTE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETVÆRKSTJENESTE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Programmer\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Blog det - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmer\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Blog det i Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmer\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Opret Foretrukken på den mobile enhed... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O16 - DPF: {05317530-B882-449D-9421-18D94FA3ED34} (OSInfo Control) - http://www.sis.com/ocis/OSInfo.cab
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {16095503-786F-4097-AED6-5D567A26D760} (SiS_OCX Control) - http://www.sis.com/ocis/SiSAutodetectNT.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4445EA6A-9008-40D5-9160-035FDE5214C4} (MultiUpload Class) - http://www.123hjemmeside.dk/builder/pages/Mpu-dk-1-0-0-8.cab
O16 - DPF: {493ACF15-5CD9-4474-82A6-91670C3DD66E} (LinkedIn ContactFinderControl) - http://www.linkedin.com/cab/LinkedInContactFinderControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1196099106765
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1198186845968
O16 - DPF: {8C379EAB-FB26-4B71-BB5C-05B4C96E4851} (Hjemmeside.KvikFoto) - http://www.123hjemmeside.dk/builder/pages/KvikFoto-1-0-6.CAB
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D216644A-C6DB-49D9-BBCF-D38FE7991BF2} (Util Class) - https://udstedelse.certifikat.tdc.dk/csp/authenticode/tdccsp-0506.exe
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey) - https://netbank.danskebank.dk/html/activex/e-Safekey/DB/e-Safekey.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {FFBB3F3B-0A5A-4106-BE53-DFE1E2340CB1} (DownloadManager-kontrol) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.1.6.cab
O23 - Service: BullGuard LiveUpdate (BgLiveSvc) - BullGuard Ltd. - C:\Programmer\BullGuard Ltd\BullGuard\BullGuardUpdate.exe
O23 - Service: BGRaSvc - BullGuard - C:\Programmer\BullGuard Ltd\BullGuard\support\bgrasvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmer\Google\Common\Google Updater\GoogleUpdaterService.exe

--
End of file - 9321 bytes
Avatar billede levich Nybegynder
06. september 2008 - 11:19 #18
Ud fra den sidste log, ser der ikke ud til at være problemer. Kører computeren som den skal?
Avatar billede reinelt Nybegynder
06. september 2008 - 12:45 #19
Avatar billede reinelt Nybegynder
06. september 2008 - 14:16 #20
jeg annullerer min kommentar 12,45,52  da programmet koster penge.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester