Hjælp til virus

Hent http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe
Kør HijackThis, klik på "Do a systemscan scan and save a logfile"  kopier loggens tekst og send den herind.

Bemærk Hijackthis skal gemmes på computeren og ikke køres fra nettet

Jeg vil også gerne se loggen fra malwarebytes.

Det vil jeg gøre, jeg er på arbejde lige nu, så har først mulighed for at gøre det når jeg kommer hjem i eftermiddag.

Her er så log fra HijackThis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:12:15, on 26-05-2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Programmer\A4Tech\Mouse\Amoumain.exe
C:\Programmer\Eset\nod32kui.exe
C:\Programmer\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Programmer\Microsoft Office\Office12\GrooveMonitor.exe
C:\Programmer\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe
C:\Programmer\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programmer\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmer\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Programmer\DAEMON Tools\daemon.exe
C:\Programmer\Windows Live\Messenger\MsnMsgr.Exe
C:\Programmer\Skype\Phone\Skype.exe
C:\Programmer\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\Programmer\Windows Media Player\WMPNSCFG.exe
C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\Acrobat_sl.exe
C:\Programmer\Logitech\SetPoint\SetPoint.exe
C:\Programmer\Fælles filer\Logitech\KHAL\KHALMNPR.EXE
C:\Programmer\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe
C:\Programmer\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Java\jre6\bin\jqs.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Programmer\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Programmer\IVT Corporation\BlueSoleil\StartSkysolSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmer\Adobe\Adobe Version Cue CS2\data\database\bin\mysqld-nt.exe
C:\Programmer\Fælles filer\Ulead Systems\DVD\ULCDRSvr.exe
C:\Programmer\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Programmer\PC Connectivity Solution\ServiceLayer.exe
C:\Programmer\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Programmer\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Programmer\PC Connectivity Solution\Transports\NclIVTBTSrv.exe
C:\Programmer\IVT Corporation\BlueSoleil\BlueSoleil VoIP Plugin.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Joachim\Skrivebord\Virus\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/ig?hl=da
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Adobe Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programmer\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Hjælp til tilmelding til Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmer\Fælles filer\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmer\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmer\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [WheelMouse] C:\Programmer\A4Tech\Mouse\Amoumain.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Programmer\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmer\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programmer\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [Adobe Version Cue CS2] "C:\Programmer\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Programmer\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmer\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] C:\Programmer\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Programmer\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Programmer\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Programmer\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [WMPNSCFG] C:\Programmer\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKAL TJENESTE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETVÆRKSTJENESTE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ?
O4 - Global Startup: Adobe Gamma.lnk = ?
O4 - Global Startup: BlueSoleil.lnk = C:\Programmer\IVT Corporation\BlueSoleil\gprs.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programmer\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programmer\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert to existing PDF - res://C:\Programmer\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Send til OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end til OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: PacificPoker4 - {94EDF7B4-4272-4af3-8F8B-4E2F68E225B7} - C:\PROGRA~1\PACIFI~1\pacificpoker.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://downol.dr.dk/download/netradio/Rawflow.cab
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1194214143796
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D216644A-C6DB-49D9-BBCF-D38FE7991BF2} (Util Class) - https://udstedelse.certifikat.tdc.dk/csp/authenticode/tdccsp-0506.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7B03FF8A-B1D2-44FD-9498-D27BE19B9736}: NameServer = 208.67.222.222,208.67.220.220
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programmer\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programmer\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\WINDOWS\system32\Skype4COM.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmer\Fælles filer\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Adobe Version Cue CS2 - Adobe Systems Incorporated - C:\Programmer\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programmer\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmer\Java\jre6\bin\jqs.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Programmer\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programmer\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Start BT in service - Unknown owner - C:\Programmer\IVT Corporation\BlueSoleil\StartSkysolSvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programmer\Fælles filer\Ulead Systems\DVD\ULCDRSvr.exe

--
End of file - 12252 bytes

Og malwarebytes? Jeg vil gerne se den der faktisk fandt noget!

Her er Malwarebytes:

Malwarebytes' Anti-Malware 1.36
Database version: 1945
Windows 5.1.2600 Service Pack 3

26-05-2009 19:16:22
mbam-log-2009-05-26 (19-16-22).txt

Skan type: Fuldstændig skanning (C:\|D:\|F:\|)
Objekter skannet: 267790
Tid tilbagelagt: 44 minute(s), 53 second(s)

Inficerede Hukommelses Processer: 0
Inficerede Hukommelses Moduler: 0
Inficerede Registeringsdatabase Nøgler: 0
Inficerede Registeringsdatabase Værdier: 0
Inficerede Registeringsdatabase Filer: 0
Inficerede Mapper: 0
Inficerede Filer: 0

Inficerede Hukommelses Processer:
(Ingen mistænkelige filer fundet)

Inficerede Hukommelses Moduler:
(Ingen mistænkelige filer fundet)

Inficerede Registeringsdatabase Nøgler:
(Ingen mistænkelige filer fundet)

Inficerede Registeringsdatabase Værdier:
(Ingen mistænkelige filer fundet)

Inficerede Registeringsdatabase Filer:
(Ingen mistænkelige filer fundet)

Inficerede Mapper:
(Ingen mistænkelige filer fundet)

Inficerede Filer:
(Ingen mistænkelige filer fundet)

Som jo ikke ser ud til at have fundet noget. Som sagt tidligere, har jeg heller ikke kunne opdatere det.

Start stifinder og find :
C:\Windows\regedit.exe og højreklik på den og omdøb den til reg3dit.exe

Start så reg3dit.exe og find :
HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32 , Højreklik på den og vælg eksporter. Gem den som en tekstfil og kopier indholdet herind.

Her er den:

Nøglens navn:          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32
Klassenavn:        <Uden klasse>
Seneste ændring:  09-05-2009 - 22:41
Værdi 0
  Navn:            midimapper
  Type:            REG_SZ
  Data:            midimap.dll

Værdi 1
  Navn:            msacm.imaadpcm
  Type:            REG_SZ
  Data:            imaadp32.acm

Værdi 2
  Navn:            msacm.msadpcm
  Type:            REG_SZ
  Data:            msadp32.acm

Værdi 3
  Navn:            msacm.msg711
  Type:            REG_SZ
  Data:            msg711.acm

Værdi 4
  Navn:            msacm.msgsm610
  Type:            REG_SZ
  Data:            msgsm32.acm

Værdi 5
  Navn:            msacm.trspch
  Type:            REG_SZ
  Data:            tssoft32.acm

Værdi 6
  Navn:            vidc.cvid
  Type:            REG_SZ
  Data:            iccvid.dll

Værdi 7
  Navn:            VIDC.I420
  Type:            REG_SZ
  Data:            msh263.drv

Værdi 8
  Navn:            vidc.iv31
  Type:            REG_SZ
  Data:            ir32_32.dll

Værdi 9
  Navn:            vidc.iv32
  Type:            REG_SZ
  Data:            ir32_32.dll

Værdi 10
  Navn:            vidc.iv41
  Type:            REG_SZ
  Data:            ir41_32.ax

Værdi 11
  Navn:            VIDC.IYUV
  Type:            REG_SZ
  Data:            iyuv_32.dll

Værdi 12
  Navn:            vidc.mrle
  Type:            REG_SZ
  Data:            msrle32.dll

Værdi 13
  Navn:            vidc.msvc
  Type:            REG_SZ
  Data:            msvidc32.dll

Værdi 14
  Navn:            VIDC.UYVY
  Type:            REG_SZ
  Data:            msyuv.dll

Værdi 15
  Navn:            VIDC.YUY2
  Type:            REG_SZ
  Data:            msyuv.dll

Værdi 16
  Navn:            VIDC.YVU9
  Type:            REG_SZ
  Data:            tsbyuv.dll

Værdi 17
  Navn:            VIDC.YVYU
  Type:            REG_SZ
  Data:            msyuv.dll

Værdi 18
  Navn:            wavemapper
  Type:            REG_SZ
  Data:            msacm32.drv

Værdi 19
  Navn:            msacm.msg723
  Type:            REG_SZ
  Data:            msg723.acm

Værdi 20
  Navn:            vidc.M263
  Type:            REG_SZ
  Data:            msh263.drv

Værdi 21
  Navn:            vidc.M261
  Type:            REG_SZ
  Data:            msh261.drv

Værdi 22
  Navn:            msacm.msaudio1
  Type:            REG_SZ
  Data:            msaud32.acm

Værdi 23
  Navn:            msacm.sl_anet
  Type:            REG_SZ
  Data:            sl_anet.acm

Værdi 24
  Navn:            msacm.iac2
  Type:            REG_SZ
  Data:            C:\WINDOWS\system32\iac25_32.ax

Værdi 25
  Navn:            vidc.iv50
  Type:            REG_SZ
  Data:            ir50_32.dll

Værdi 26
  Navn:            msacm.l3acm
  Type:            REG_SZ
  Data:            C:\WINDOWS\system32\l3codeca.acm

Værdi 27
  Navn:            wave
  Type:            REG_SZ
  Data:            wdmaud.drv

Værdi 28
  Navn:            midi
  Type:            REG_SZ
  Data:            wdmaud.drv

Værdi 29
  Navn:            mixer
  Type:            REG_SZ
  Data:            wdmaud.drv

Værdi 30
  Navn:            aux
  Type:            REG_SZ
  Data:            wdmaud.drv

Værdi 31
  Navn:            VIDC.CFHD
  Type:            REG_SZ
  Data:            CFHD.dll

Værdi 32
  Navn:            msacm.siren
  Type:            REG_SZ
  Data:            sirenacm.dll

Værdi 33
  Navn:            msacm.dvacm
  Type:            REG_SZ
  Data:            C:\PROGRA~1\FLLESF~1\ULEADS~1\Vio\Dvacm.acm

Værdi 34
  Navn:            MSVideo8
  Type:            REG_SZ
  Data:            VfWWDM32.dll

Værdi 35
  Navn:            wave1
  Type:            REG_SZ
  Data:            wdmaud.drv

Værdi 36
  Navn:            mixer1
  Type:            REG_SZ
  Data:            wdmaud.drv

Værdi 37
  Navn:            wave2
  Type:            REG_SZ
  Data:            wdmaud.drv

Værdi 38
  Navn:            mixer2
  Type:            REG_SZ
  Data:            wdmaud.drv

Værdi 39
  Navn:            wave3
  Type:            REG_SZ
  Data:            wdmaud.drv

Værdi 40
  Navn:            midi1
  Type:            REG_SZ
  Data:            wdmaud.drv

Værdi 41
  Navn:            mixer3
  Type:            REG_SZ
  Data:            wdmaud.drv

Værdi 42
  Navn:            aux1
  Type:            REG_SZ
  Data:            wdmaud.drv

Værdi 43
  Navn:            VIDC.DIVX
  Type:            REG_SZ
  Data:            divx.dll

Værdi 44
  Navn:            VIDC.XVID
  Type:            REG_SZ
  Data:            xvidvfw.dll

Værdi 45
  Navn:            VIDC.YV12
  Type:            REG_SZ
  Data:            yv12vfw.dll

Værdi 46
  Navn:            msacm.ac3acm
  Type:            REG_SZ
  Data:            ac3acm.acm

Værdi 47
  Navn:            msacm.lameacm
  Type:            REG_SZ
  Data:            lameACM.acm

Værdi 48
  Navn:            VIDC.FFDS
  Type:            REG_SZ
  Data:            ff_vfw.dll

Værdi 49
  Navn:            msacm.vorbis
  Type:            REG_SZ
  Data:            vorbis.acm

Værdi 50
  Navn:            aux2
  Type:            REG_SZ
  Data:            C:\WINDOWS\system32\..\pfncsas.inw


Nøglens navn:          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\Terminal Server
Klassenavn:        <Uden klasse>
Seneste ændring:  04-11-2007 - 17:22

Nøglens navn:          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\Terminal Server\RDP
Klassenavn:        <Uden klasse>
Seneste ændring:  04-11-2007 - 17:22
Værdi 0
  Navn:            wave
  Type:            REG_SZ
  Data:            rdpsnd.dll

Værdi 1
  Navn:            mixer
  Type:            REG_SZ
  Data:            rdpsnd.dll

Værdi 2
  Navn:            MaxBandwidth
  Type:            REG_DWORD
  Data:            0x56b9

Værdi 3
  Navn:            wavemapper
  Type:            REG_SZ
  Data:            msacm32.drv

Værdi 4
  Navn:            EnableMP3Codec
  Type:            REG_DWORD
  Data:            0x1

Værdi 5
  Navn:            midimapper
  Type:            REG_SZ
  Data:            midimap.dll

Start notesbllok og kopier følgende ind

--------------------------------

REGEDIT4

[KEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32]
"aux2"="wdmaud.drv"


--------------------------------


Gem det som fix.reg og når du gemmer det skal du sikre dig at der under filer står "alle filer"

Spørg hvis du er i tvivl.

Bagefter bør du kunne opdatere og køre malwarebytes.

Du skal naturligvis lige klikke på fix.reg og vælge "flet" før det virker :-)

Så har jeg gjort ovenstående. Når jeg prøver at vælge "flet" sker følgende:

Bundlinjen med startmenu, samt alle skrivebordsikoner forsvinder, og kommer kort derefter tilbage igen med først denne fejlmeddelelse:

"explorer.exe - Programfejl
Instruktionen ved "0x00f01ea8" refererede hukommelse ved "0x00f01ea8". Hukkomelsen kunne ikke "written".
Klik Ok for at at afslutte."

Derefter kommer en lignende fejlmeddelelse, som lyder:

Instruktionen ved "0x7c910a1b" refererede hukommelsen ved "0x00430063". Hukommelsen kunne ikke "read".

Jeg kan stadig ikke opdatere Malwarebytes.

Nej, for jeg glemte noget.

Start hijackthis, klik "open the Misc tools section" og vælg "delete a file on reboot" og find denne


c:\windows\pfncsas.inw


Genstart og prøv så

Super, det virkede. Nu har jeg opdateret Malwarebytes, og den kører nu en fuld skanning. Jeg smider log'en herind når den er færdig. Skal jeg rense evt problemer hvis den finder nogen, eller vente på du har kigget log'en igennem?

Her er loggen fra Malwarebytes efter opdatering:

Malwarebytes' Anti-Malware 1.37
Database version: 2182
Windows 5.1.2600 Service Pack 3

27-05-2009 00:11:20
mbam-log-2009-05-27 (00-11-07).txt

Skan type: Fuldstændig skanning (C:\|D:\|F:\|)
Objekter skannet: 280640
Tid tilbagelagt: 46 minute(s), 38 second(s)

Inficerede Hukommelses Processer: 0
Inficerede Hukommelses Moduler: 0
Inficerede Registeringsdatabase Nøgler: 0
Inficerede Registeringsdatabase Værdier: 0
Inficerede Registeringsdatabase Filer: 1
Inficerede Mapper: 0
Inficerede Filer: 0

Inficerede Hukommelses Processer:
(Ingen mistænkelige filer fundet)

Inficerede Hukommelses Moduler:
(Ingen mistænkelige filer fundet)

Inficerede Registeringsdatabase Nøgler:
(Ingen mistænkelige filer fundet)

Inficerede Registeringsdatabase Værdier:
(Ingen mistænkelige filer fundet)

Inficerede Registeringsdatabase Filer:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\aux2 (Trojan.JSRedir.H) -> Bad: (C:\WINDOWS\system32\..\pfncsas.inw) Good: (wdmaud.drv) -> No action taken.

Inficerede Mapper:
(Ingen mistænkelige filer fundet)

Inficerede Filer:
(Ingen mistænkelige filer fundet)

Skal jeg fjerne den malware den har fundet?

JEPS !!!

...tryk på "Vis resultater" knappen efter scanningen - og herefter tryk på "Fjern det valgte" ...

Den burde ikke ha' været der hvis du brugte den fix.reg jeg prøvede at få dig til at lave. For at svare på om du har virut. Det er der ikke noget der tyder på.

Jeg fjernede den igår aftes, og ved opstart får jeg ikke længere fejlmeddelelser, så det ser ud til at køre nu. Jeg prøver lige at køre fix.reg igen når jeg kommer hjem fra arbejde, og derefter køre endnu en Malwarebytes skanning igen. Så må vi se om der dukker noget op. Men i modsat fald, skulle jeg så være renset nu? Eller er der andet jeg lige skal være opmærksom på?

Du behøver ikke køre fix.reg nu, den er unødvendig. Hvis du opdaterer  Malwarebytes, kører en hurtig skanning og den ikke viser noget så tror jeg ikke på der er mere.

Det lyder super. Tusind tak for hjælpen. Det havde jeg aldrig selv fået bugt med. Smid et svar, så flyver pointene din vej.

Personligt ville jeg afinstallere Logitech Desktop Messenger og "fixe" denne med HjackThis:

O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programmer\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

Det er nu i små-tings afdelingen.

Du bør opdatere din Adobe Reader til version 9.x

Værsgo. Tak for rådet. Jeg har et trådløst Logitech keyboard, kan det godt køre uden Desktop Messenger?

O4 - Global Startup: Logitech SetPoint.lnk = C:\Programmer\Logitech\SetPoint\SetPoint.exe

Hvis du kan engelsk så prøv at læse her:

http://www.systemlookup.com/Startup/5563-SetPoint_exe.html

Du kan også bare lade dem være!

Den setpoint mener jeg selvfølgelig ikke skal fjernes. Det var kun Desktop Messenger jeg synes du skulle overveje.

Ok, jeg kigger på det. Endnu en gang tak for hjælpen.