CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg
Cookie ikon
Avatar billede knalle Nybegynder
16. august 2009 - 10:18 Der er 9 kommentarer og
1 løsning

virus i win xp og nu vil det ikke starte op

Jeg fik en virus meling igår fra AVG-antivirus program med 3 viruser jeg kunne slette de 2 af dem men den sidste var i en system fil og kunne jo ik slettes.
Da jeg vil starte windows op idag kommer skærm :windows startede ikke korrekt. og lige meget om jeg vælger fejlsikret, nomalt eller sidste kendte fungerende kommer der en blå skærm som jeg ikke kan nå at læse inden den genstarter.
Håber der er nogen der kan hjælpe...
Avatar billede b-and Novice
16. august 2009 - 11:04 #1
Prøv om du kan gendanne din PC til et tidspunkt hvor den virkede > http://www.spywareinfo.dk/#/tip-og-tricks/gendan_din_computer.htm

Herefter hent CCleaner her:
http://www.filehippo.com/download_ccleaner/

Installer CCleaner, og fjerne fluebenet udfor Yahoo Toolbar - ingen grund til at få det skrammel på.
Start > Fjern fluebenet i cookies.
Klik på kør Cleaner og lad den fjerne hvad den finder i både Windows og Programmer.  Kør et par gange eller til der ikke er mere og komme efter.
Klik så på Register ovre i venstre side (den blå terning), klik på Skan efter problemer, når den er færdig, klik på Udbedre valgte problemer, lav evt. en backup af registreringsdatabasen, klik så på udbedre alle valgte problemer.  Kør et par gange, eller til der ikke er mere og komme efter.
Klik på OK, klik på Luk når den er færdig.
Genstart.

-ooOoo-


Hent Malwarebytes Anti-Malware > http://www.spywarefri.dk/downloads1/mbam-setup.exe < og tryk på Kør…

Installer programmet - når det er gjort skal du lade programmet opdatere sig.  Herefter åbner et vindue, hvor du skal flytte prikken til "Kør et fuldstændigt systemscan" - klik på Skan Knappen - lad programmet arbejde.  Når det er færdig (det tager lidt tid afhængig af hvor meget du har på computeren).

Derefter - Tryk på "Vis resultater" knappen efter scanningen - og herefter tryk på "Fjern det valgte" - nu åbnes log'en og du skal gemme den et sted, hvor du kan finde den igen.

OBS!!  Ovenstående scanning skal foretages som enkelt scanning for samtlige brugere på maskinen - det vil sige, at der skal logges ind på hver enkelt bruger og køres en scanning…

Kopier indholdet herind sammen med en frisk HJT-log, som du først laver efter Malwarebytes er kørt, og en genstart.

-ooOoo-


1. Hent nyeste version af HijackThis ned til skrivebordet.

2. Dobbeltklik på installationsfilen, og følg installationsvejledningen.

3. Dobbeltklik på det nye HijackThis ikon på skrivebordet.

4. På menuen der kommer op, klikker du på: Do a systemscan and save a logfile.

5. Efter et kort øjeblik åbner en logfil i notesblok, kopier teksten herind.

6. Hvis du ikke selv vælger at gemme loggen på skrivebordet, bliver den automatisk gemt på destinationen: C:/Programmer/hijackthis.log hvor du senere kan finde den.

http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

OBS!!  Da renseprogrammer af mange sikkerhedsprogrammet vil blive opfattet som infektioner - er det en god idé at afbryde sikkerhedsprogrammerne under installation og scanninger…
Avatar billede knalle Nybegynder
16. august 2009 - 18:52 #2
Prøvet at gendanne men det er ikke lykkes. kørt Malwarebytes Anti-Malware og CCleaner samt hijackthis.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:44:50, on 16-08-2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\TuneUp Utilities 2009\Integrator.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Familien\Skrivebord\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programmer\AVG\AVG8\avgssie.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Hjælp til tilmelding til Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmer\Fælles filer\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programmer\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Programmer\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [TangoManager] C:\PROGRA~1\FIBERB~1\ADGANG~1\app\TANGOM~1.EXE
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programmer\Fælles filer\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Programmer\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Programmer\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Programmer\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programmer\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKLM\..\RunOnce: [Malwarebytes Anti-Malware (reboot)] "C:\Programmer\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmer\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETVÆRKSTJENESTE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: ikowin32.exe
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.extrafilm.dk/ImageUploader5.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1247776176359
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1248348950640
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programmer\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Tango Core Service (TangoCoreService) - Unknown owner - C:\Programmer\Siemens\Common\TangoCoreService.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

--
End of file - 5728 bytes


Malwarebytes' Anti-Malware 1.40
Database version: 2551
Windows 5.1.2600 Service Pack 3 (Safe Mode)

16-08-2009 11:39:07
mbam-log-2009-08-16 (11-39-07).txt

Skan type: Fuldstændig skanning (C:\|F:\|)
Objekter skannet: 152227
Tid tilbagelagt: 33 minute(s), 42 second(s)

Inficerede Hukommelses Processer: 0
Inficerede Hukommelses Moduler: 0
Inficerede Registeringsdatabase Nøgler: 0
Inficerede Registeringsdatabase Værdier: 2
Inficerede Registeringsdatabase Filer: 0
Inficerede Mapper: 0
Inficerede Filer: 5

Inficerede Hukommelses Processer:
(Ingen mistænkelige filer fundet)

Inficerede Hukommelses Moduler:
(Ingen mistænkelige filer fundet)

Inficerede Registeringsdatabase Nøgler:
(Ingen mistænkelige filer fundet)

Inficerede Registeringsdatabase Værdier:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\msword98 (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\braviax (Trojan.Downloader) -> Quarantined and deleted successfully.

Inficerede Registeringsdatabase Filer:
(Ingen mistænkelige filer fundet)

Inficerede Mapper:
(Ingen mistænkelige filer fundet)

Inficerede Filer:
C:\WINDOWS\system32\msword98.exe (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-1220945662-1336601894-682003330-1004\Dc61.P-Lz0\nfoviewer.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\wpv611250109698.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Familien\Application Data\wiaserva.log (Malware.Trace) -> Quarantined and deleted successfully.
C:\Documents and Settings\Familien\oashdihasidhasuidhiasdhiashdiuasdhasd (Trace.Pandex) -> Quarantined and deleted successfully.


Malwarebytes' Anti-Malware 1.40
Database version: 2551
Windows 5.1.2600 Service Pack 3 (Safe Mode)

16-08-2009 12:01:50
mbam-log-2009-08-16 (12-01-50).txt

Skan type: Fuldstændig skanning (C:\|)
Objekter skannet: 132912
Tid tilbagelagt: 14 minute(s), 4 second(s)

Inficerede Hukommelses Processer: 0
Inficerede Hukommelses Moduler: 0
Inficerede Registeringsdatabase Nøgler: 0
Inficerede Registeringsdatabase Værdier: 2
Inficerede Registeringsdatabase Filer: 0
Inficerede Mapper: 0
Inficerede Filer: 2

Inficerede Hukommelses Processer:
(Ingen mistænkelige filer fundet)

Inficerede Hukommelses Moduler:
(Ingen mistænkelige filer fundet)

Inficerede Registeringsdatabase Nøgler:
(Ingen mistænkelige filer fundet)

Inficerede Registeringsdatabase Værdier:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\msword98 (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\braviax (Trojan.Downloader) -> Quarantined and deleted successfully.

Inficerede Registeringsdatabase Filer:
(Ingen mistænkelige filer fundet)

Inficerede Mapper:
(Ingen mistænkelige filer fundet)

Inficerede Filer:
C:\Documents and Settings\Familien\msword98.exe (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{7F5A95E6-95D2-40C7-A417-2CD28759446A}\RP59\A0008109.exe (Trojan.Agent) -> Quarantined and deleted successfully.

håber det hjælper.
Avatar billede knalle Nybegynder
16. august 2009 - 19:09 #3
og jeg kan stadig ikke starte win op
Avatar billede b-and Novice
16. august 2009 - 22:35 #4
Hent Combofix, og gem den i en mappe:
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Åbn mappen med Combofix, højreklik, vælg Ny->tekstdokument, åbn tekstdokumentet, kopier følgende ind:

Killall::
Snapshot::

klik på Filer->Gem som, navngiv den CFScript, luk tekstdokumentet.

Tag så fat i den nye fil med musen, og før den hen over Combofix-filen, hvorefter du "giver slip" med musen.
http://www.fromsej.saknet.dk/billeder/cfscript.gif
Så skulle Combofix gerne give sig til at arbejde. Muligvis vil den kræve en genstart, hvilket du skal tillade. Du bør ikke klikke på vinduet imens værktøjet kører, idet det kan få din computer til at fryse.
Kopier den fremkomne log herind.

Samt en ny HJT log som er kørt efter Combofix.
Avatar billede knalle Nybegynder
19. august 2009 - 17:57 #5
ComboFix 09-08-18.04 - Familien 19-08-2009 17:41.2.2 - NTFSx86 NETWORK
Microsoft Windows XP Home Edition  5.1.2600.3.1252.45.1030.18.2047.1761 [GMT 2:00]
Kører fra: c:\documents and settings\Familien\Skrivebord\Ny mappe\ComboFix.exe
Kommandoer benyttet :: c:\documents and settings\Familien\Skrivebord\Ny mappe\CFScript.txt
AV: AVG Anti-Virus Free *On-access scanning enabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF}

advarsel -DENNE MASKINE HAR IKKE GENOPRETTELSESKONSOL INSTALLERET !!
.

(((((((((((((((((((((((((((((((((((((((  Andet, der er slettet  )))))))))))))))))))))))))))))))))))))))))))))))))
.

Inficeret kopi af c:\windows\system32\mspmsnsv.dll blev fundet og desinficeret
Genskabt kopi fra - c:\windows\system32\dllcache\mspmsnsv.dll

.
(((((((((((((((((((((((((((((  Filer skabt fra 2009-07-19 til 2009-08-19  )))))))))))))))))))))))))))))))))))
.

2009-08-19 14:54 . 2009-08-19 14:54    --------    d-----w-    c:\documents and settings\Administrator\Lokale indstillinger\Application Data\Adobe
2009-08-16 08:23 . 2009-08-16 16:23    --------    d-----w-    c:\documents and settings\Administrator\Skrivebord
2009-08-16 08:23 . 2009-08-16 08:27    --------    d-----w-    c:\documents and settings\Administrator
2009-08-16 08:23 . 2009-08-16 08:24    --------    d-----w-    c:\documents and settings\Administrator\Lokale indstillinger\Application Data\Microsoft
2009-08-16 08:23 . 2009-07-15 19:59    --------    d--h--w-    c:\documents and settings\Administrator\Printere
2009-08-16 08:23 . 2009-07-15 19:59    --------    d--h--w-    c:\documents and settings\Administrator\Andre computere
2009-08-16 08:23 . 2009-07-15 19:59    --------    d-----w-    c:\documents and settings\Administrator\Foretrukne
2009-08-16 08:23 . 2009-07-15 19:59    --------    d-----w-    c:\documents and settings\Administrator\Dokumenter
2009-08-16 08:23 . 2009-07-15 19:59    --------    d-----r-    c:\documents and settings\Administrator\Menuen Start
2009-08-16 08:23 . 2009-07-15 18:07    --------    d--h--w-    c:\documents and settings\Administrator\Skabeloner
2009-08-15 13:15 . 2009-08-15 13:15    --------    d-----w-    c:\documents and settings\All Users\Application Data\Fallout3
2009-08-15 13:15 . 2008-09-16 22:20    121064    ----a-w-    c:\documents and settings\All Users\Application Data\Fallout3\setup.exe
2009-08-15 13:13 . 2009-08-15 13:15    --------    d-----w-    c:\windows\LastGood
2009-08-15 13:12 . 2009-08-15 13:12    --------    d-----w-    c:\windows\system32\xlive
2009-08-13 05:48 . 2009-07-10 13:27    1315328    -c----w-    c:\windows\system32\dllcache\msoe.dll
2009-08-08 11:01 . 2009-08-10 17:07    --------    d-----w-    c:\documents and settings\Familien\Lokale indstillinger\Application Data\ArmA 2
2009-08-08 09:07 . 2007-03-15 14:57    443752    ----a-w-    c:\windows\system32\d3dx10_33.dll
2009-08-08 08:35 . 2009-08-08 08:35    --------    d-----w-    c:\documents and settings\Familien\Application Data\DAEMON Tools Pro
2009-08-08 08:32 . 2009-08-08 08:32    --------    d-----w-    c:\documents and settings\All Users\Application Data\DAEMON Tools Lite
2009-08-08 08:32 . 2009-08-08 08:32    --------    d-----w-    c:\programmer\DAEMON Tools Toolbar
2009-08-08 08:32 . 2009-08-09 05:32    --------    d-----w-    c:\programmer\DAEMON Tools Lite
2009-08-05 09:00 . 2009-08-05 09:00    204800    -c----w-    c:\windows\system32\dllcache\mswebdvd.dll
2009-07-29 17:49 . 2009-07-29 17:49    --------    d-----w-    c:\documents and settings\Familien\Application Data\vlc
2009-07-29 17:01 . 2009-07-03 16:59    55296    -c----w-    c:\windows\system32\dllcache\msfeedsbs.dll
2009-07-29 17:01 . 2009-07-03 16:59    594432    -c----w-    c:\windows\system32\dllcache\msfeeds.dll
2009-07-27 17:29 . 2009-07-27 17:29    --------    d-----w-    c:\documents and settings\Familien\Application Data\AdobeUM
2009-07-26 16:43 . 2009-07-26 16:43    604488    ----a-w-    c:\windows\system32\TUProgSt.exe
2009-07-26 16:43 . 2009-07-15 09:48    29000    ----a-w-    c:\windows\system32\uxtuneup.dll
2009-07-26 16:43 . 2009-07-26 16:43    361288    ----a-w-    c:\windows\system32\TuneUpDefragService.exe
2009-07-26 16:43 . 2009-07-26 16:43    --------    d-----w-    c:\documents and settings\Familien\Application Data\TuneUp Software
2009-07-26 16:42 . 2009-07-26 16:42    --------    d-----w-    c:\documents and settings\All Users\Application Data\TuneUp Software
2009-07-26 16:42 . 2009-07-26 16:46    --------    d-----w-    c:\programmer\TuneUp Utilities 2009
2009-07-26 16:40 . 2009-07-26 16:40    --------    d-sh--w-    c:\documents and settings\All Users\Application Data\{55A29068-F2CE-456C-9148-C869879E2357}
2009-07-24 07:08 . 2008-10-16 12:06    268648    ----a-w-    c:\windows\system32\mucltui.dll
2009-07-23 16:43 . 2009-07-23 16:43    --------    d-----w-    c:\documents and settings\All Users\Application Data\Office Genuine Advantage
2009-07-23 12:59 . 2009-07-23 12:59    --------    d-----w-    c:\programmer\Microsoft
2009-07-23 12:54 . 2009-07-23 12:54    --------    d-----w-    c:\windows\system32\XPSViewer
2009-07-23 12:53 . 2009-07-23 12:53    --------    d-----w-    c:\programmer\MSBuild
2009-07-23 12:53 . 2009-07-23 12:53    --------    d-----w-    c:\programmer\Reference Assemblies
2009-07-23 12:53 . 2008-07-06 12:06    89088    -c----w-    c:\windows\system32\dllcache\filterpipelineprintproc.dll
2009-07-23 12:53 . 2008-07-06 12:06    575488    -c----w-    c:\windows\system32\dllcache\xpsshhdr.dll
2009-07-23 12:53 . 2008-07-06 12:06    575488    ------w-    c:\windows\system32\xpsshhdr.dll
2009-07-23 12:53 . 2008-07-06 12:06    117760    ------w-    c:\windows\system32\prntvpt.dll
2009-07-23 12:53 . 2008-07-06 10:50    597504    -c----w-    c:\windows\system32\dllcache\printfilterpipelinesvc.exe
2009-07-23 12:53 . 2008-07-06 12:06    1676288    -c----w-    c:\windows\system32\dllcache\xpssvcs.dll
2009-07-23 12:53 . 2008-07-06 12:06    1676288    ------w-    c:\windows\system32\xpssvcs.dll
2009-07-23 12:23 . 2009-07-23 12:23    --------    d-----w-    c:\programmer\Fælles filer\Windows Live
2009-07-23 12:21 . 2009-08-01 14:54    --------    d-----w-    c:\programmer\Microsoft Silverlight
2009-07-23 12:20 . 2009-07-23 12:20    --------    d-----w-    c:\documents and settings\Familien\Lokale indstillinger\Application Data\Identities
2009-07-23 12:20 . 2009-07-23 12:20    --------    d-----w-    c:\documents and settings\Familien\Application Data\Windows Desktop Search
2009-07-23 12:20 . 2009-07-23 12:20    --------    d-sh--w-    c:\documents and settings\NetworkService\IETldCache
2009-07-23 12:20 . 2009-07-24 07:39    --------    d-----w-    c:\programmer\Windows Desktop Search
2009-07-23 12:20 . 2009-07-23 12:20    --------    d-----w-    c:\windows\system32\GroupPolicy
2009-07-23 12:19 . 2008-03-07 17:02    98304    -c----w-    c:\windows\system32\dllcache\nlhtml.dll
2009-07-23 12:19 . 2008-03-07 17:02    29696    -c----w-    c:\windows\system32\dllcache\mimefilt.dll
2009-07-23 12:19 . 2008-03-07 17:02    192000    -c----w-    c:\windows\system32\dllcache\offfilt.dll
2009-07-23 12:16 . 2009-07-23 12:16    --------    d-----w-    c:\programmer\Windows Media Connect 2
2009-07-23 12:15 . 2009-07-23 12:16    --------    d-----w-    c:\windows\system32\drivers\UMDF
2009-07-23 12:15 . 2009-07-23 12:15    --------    d-----w-    c:\windows\system32\LogFiles
2009-07-23 12:13 . 2009-07-23 12:14    --------    d-----w-    c:\windows\system32\URTTemp
2009-07-22 17:49 . 2009-07-22 17:50    --------    d-----w-    c:\documents and settings\Familien\Lokale indstillinger\Application Data\Adobe

.
((((((((((((((((((((((((((((((((((((((((  Find3M Rapport  ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-08-17 15:36 . 2009-07-15 19:59    --------    d-----w-    c:\programmer\Vuze
2009-08-17 15:36 . 2009-07-15 19:46    --------    d-----w-    c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-08-16 16:38 . 2009-08-16 15:25    664    ----a-w-    c:\windows\system32\d3d9caps.dat
2009-08-16 09:44 . 2009-08-16 09:44    --------    d-----w-    c:\documents and settings\Familien\Application Data\Malwarebytes
2009-08-16 08:59 . 2009-08-16 08:59    --------    d-----w-    c:\documents and settings\Administrator\Application Data\Malwarebytes
2009-08-16 08:59 . 2009-08-16 08:58    --------    d-----w-    c:\programmer\Malwarebytes' Anti-Malware
2009-08-16 08:58 . 2009-08-16 08:58    --------    d-----w-    c:\documents and settings\All Users\Application Data\Malwarebytes
2009-08-15 14:40 . 2009-07-15 19:59    --------    d-----w-    c:\documents and settings\Familien\Application Data\Azureus
2009-08-15 13:33 . 2004-08-27 12:00    619584    ----a-w-    c:\windows\system32\drivers\ntfs.sys
2009-08-15 13:28 . 2009-07-15 20:05    --------    d-----w-    c:\documents and settings\Familien\Application Data\DAEMON Tools Lite
2009-08-15 13:15 . 2009-07-15 19:17    --------    d--h--w-    c:\programmer\InstallShield Installation Information
2009-08-05 09:00 . 2004-08-27 12:00    204800    ----a-w-    c:\windows\system32\mswebdvd.dll
2009-08-03 11:36 . 2009-08-16 08:59    38160    ----a-w-    c:\windows\system32\drivers\mbamswissarmy.sys
2009-08-03 11:36 . 2009-08-16 08:58    19096    ----a-w-    c:\windows\system32\drivers\mbam.sys
2009-07-26 16:57 . 2009-07-15 18:19    42552    ----a-w-    c:\documents and settings\Familien\Lokale indstillinger\Application Data\GDIPFONTCACHEV1.DAT
2009-07-26 16:54 . 2004-08-27 12:00    90840    ----a-w-    c:\windows\system32\perfc006.dat
2009-07-26 16:54 . 2004-08-27 12:00    479040    ----a-w-    c:\windows\system32\perfh006.dat
2009-07-18 21:00 . 2009-07-18 21:00    --------    d-----w-    c:\programmer\VideoLAN
2009-07-17 19:03 . 2004-08-27 12:00    58880    ----a-w-    c:\windows\system32\atl.dll
2009-07-17 12:36 . 2009-07-15 18:10    76487    ----a-w-    c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-07-17 11:15 . 2009-07-15 18:56    335752    ----a-w-    c:\windows\system32\drivers\avgldx86.sys
2009-07-16 20:27 . 2009-07-16 20:28    2052376    ----a-w-    c:\documents and settings\All Users\Application Data\avg8\update\backup\avgcorex.dll
2009-07-16 20:26 . 2009-07-15 19:50    57    ----a-w-    c:\documents and settings\All Users\Application Data\Brother\BrLog\BrCollectDir\BR_cat.bat
2009-07-15 20:05 . 2009-07-15 20:05    721904    ----a-w-    c:\windows\system32\drivers\sptd.sys
2009-07-15 20:00 . 2009-07-15 20:00    --------    d-----w-    c:\documents and settings\All Users\Application Data\Azureus
2009-07-15 19:59 . 2009-07-15 19:59    --------    d-----w-    c:\programmer\Fælles filer\i4j_jres
2009-07-15 19:54 . 2009-07-15 19:53    65    ----a-w-    c:\windows\system32\bd9420cn.dat
2009-07-15 19:53 . 2009-07-15 19:52    --------    d-----w-    c:\programmer\Brother
2009-07-15 19:52 . 2009-07-15 19:52    --------    d-----w-    c:\programmer\Common Files
2009-07-15 19:52 . 2009-07-15 19:26    --------    d-----w-    c:\programmer\Fælles filer\InstallShield
2009-07-15 19:51 . 2009-07-15 19:51    --------    d-----w-    c:\documents and settings\All Users\Application Data\InstallShield
2009-07-15 19:51 . 2009-07-15 19:51    --------    d-----w-    c:\programmer\Fælles filer\ScanSoft Shared
2009-07-15 19:51 . 2009-07-15 19:51    --------    d-----w-    c:\programmer\ScanSoft
2009-07-15 19:51 . 2009-07-15 19:51    --------    d-----w-    c:\documents and settings\All Users\Application Data\ScanSoft
2009-07-15 19:50 . 2009-07-15 19:50    --------    d-----w-    c:\documents and settings\All Users\Application Data\Brother
2009-07-15 19:48 . 2009-07-15 19:46    --------    d-----w-    c:\programmer\Spybot - Search & Destroy
2009-07-15 19:31 . 2009-07-15 19:31    --------    d-----w-    c:\programmer\AMD
2009-07-15 19:30 . 2009-07-15 19:30    --------    d-----w-    c:\programmer\Analog Devices
2009-07-15 19:17 . 2009-07-15 19:17    --------    d-----w-    c:\programmer\Siemens
2009-07-15 19:17 . 2009-07-15 19:17    --------    d-----w-    c:\programmer\FiberBredbaand
2009-07-15 19:17 . 2009-07-15 19:17    --------    d-----w-    c:\documents and settings\Familien\Application Data\InstallShield
2009-07-15 19:00 . 2009-07-15 19:00    --------    d-----w-    c:\programmer\CCleaner
2009-07-15 18:56 . 2009-07-15 18:56    11952    ----a-w-    c:\windows\system32\avgrsstx.dll
2009-07-15 18:56 . 2009-07-15 18:56    108552    ----a-w-    c:\windows\system32\drivers\avgtdix.sys
2009-07-15 18:56 . 2009-07-15 18:56    27784    ----a-w-    c:\windows\system32\drivers\avgmfx86.sys
2009-07-15 18:55 . 2009-07-15 18:55    --------    d-----w-    c:\programmer\AVG
2009-07-15 18:55 . 2009-07-15 18:55    --------    d-----w-    c:\documents and settings\All Users\Application Data\avg8
2009-07-15 18:29 . 2009-07-15 18:29    --------    d-----w-    c:\programmer\Fælles filer\Adobe
2009-07-15 18:27 . 2009-07-15 18:26    8    ----a-w-    c:\windows\system32\nvModes.dat
2009-07-15 18:26 . 2009-07-15 18:26    --------    d-----w-    c:\documents and settings\All Users\Application Data\nView_Profiles
2009-07-15 18:11 . 2009-07-15 18:11    --------    d-----w-    c:\programmer\microsoft frontpage
2009-07-15 18:09 . 2009-07-15 18:09    --------    d-----w-    c:\programmer\Onlinetjenester
2009-07-15 18:09 . 2009-07-15 18:09    --------    d-----w-    c:\programmer\Fælles filer\Tjenester
2009-07-15 18:08 . 2009-07-15 18:08    21644    ----a-w-    c:\windows\system32\emptyregdb.dat
2009-07-13 21:43 . 2004-08-27 12:00    286208    ----a-w-    c:\windows\system32\wmpdxm.dll
2009-07-03 16:59 . 2004-08-27 12:00    915456    ----a-w-    c:\windows\system32\wininet.dll
2009-06-21 06:46 . 2009-07-15 18:20    485920    ----a-w-    c:\windows\system32\NVUNINST.EXE
2009-06-16 14:39 . 2004-08-27 12:00    81920    ----a-w-    c:\windows\system32\fontsub.dll
2009-06-16 14:39 . 2004-08-27 12:00    119808    ----a-w-    c:\windows\system32\t2embed.dll
2009-06-15 10:44 . 2004-08-27 12:00    77824    ----a-w-    c:\windows\system32\telnet.exe
2009-06-10 14:15 . 2004-08-27 12:00    85504    ----a-w-    c:\windows\system32\avifil32.dll
2009-06-10 07:21 . 2009-07-15 18:07    2066432    ----a-w-    c:\windows\system32\mstscax.dll
2009-06-10 06:28 . 2009-06-10 06:28    3510272    ----a-w-    c:\windows\system32\nvgames.dll
2009-06-10 06:28 . 2009-06-10 06:28    5890048    ----a-w-    c:\windows\system32\nvdispsr.dll
2009-06-10 06:28 . 2009-06-10 06:28    4022272    ----a-w-    c:\windows\system32\nvdisps.dll
2009-06-10 06:28 . 2009-06-10 06:28    86016    ----a-w-    c:\windows\system32\nvmctray.dll
2009-06-10 06:28 . 2009-06-10 06:28    168004    ----a-w-    c:\windows\system32\nvsvc32.exe
2009-06-10 06:28 . 2009-06-10 06:28    143360    ----a-w-    c:\windows\system32\nvcolor.exe
2009-06-10 06:28 . 2009-06-10 06:28    13758464    ----a-w-    c:\windows\system32\nvcpl.dll
2009-06-10 06:28 . 2009-06-10 06:28    229376    ----a-w-    c:\windows\system32\nvmccs.dll
2009-06-10 06:16 . 2004-08-27 12:00    132096    ----a-w-    c:\windows\system32\wkssvc.dll
2009-06-10 04:03 . 2009-07-15 18:20    457248    ----a-w-    c:\windows\system32\nvudisp.exe
2009-06-10 04:03 . 2009-06-10 04:03    9998336    ----a-w-    c:\windows\system32\nvoglnt.dll
2009-06-10 04:03 . 2009-06-10 04:03    815104    ----a-w-    c:\windows\system32\nvapi.dll
2009-06-10 04:03 . 2009-06-10 04:03    8087712    ----a-w-    c:\windows\system32\drivers\nv4_mini.sys
2009-06-10 04:03 . 2009-06-10 04:03    671744    ----a-w-    c:\windows\system32\nvcuvid.dll
2009-06-10 04:03 . 2009-06-10 04:03    5908608    ----a-w-    c:\windows\system32\nv4_disp.dll
2009-06-10 04:03 . 2009-06-10 04:03    1720320    ----a-w-    c:\windows\system32\nvcuda.dll
2009-06-10 04:03 . 2009-06-10 04:03    1580550    ----a-w-    c:\windows\system32\nvdata.bin
2009-06-10 04:03 . 2009-06-10 04:03    151552    ----a-w-    c:\windows\system32\nvcodins.dll
2009-06-10 04:03 . 2009-06-10 04:03    151552    ----a-w-    c:\windows\system32\nvcod.dll
2009-06-10 04:03 . 2009-06-10 04:03    1310720    ----a-w-    c:\windows\system32\nvcuvenc.dll
2009-06-03 19:11 . 2004-08-27 12:00    1295360    ----a-w-    c:\windows\system32\quartz.dll
2009-05-24 22:24 . 2008-05-26 20:18    350208    ------w-    c:\windows\system32\mssph.dll
.

------- Sigcheck -------

[7] 2004-08-27 12:00    574592    B78BE402C3F63DD55521F73876951CDD    c:\windows\$NtServicePackUninstall$\ntfs.sys
[7] 2008-04-13 19:15    574976    78A08DD6A8D65E697C18E1DB01C5CDCA    c:\windows\ServicePackFiles\i386\ntfs.sys
  • 2009-08-15 13:33    619584    4DFB45D14330ACE7FD32EE8DBCF50C97    c:\windows\system32\drivers\ntfs.sys
.
(((((((((((((((((((((((((((((((((((  Start steder i reg.basen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Bemærk* tomme linier & lovlige standard linier vises ikke 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpybotSD TeaTimer"="c:\programmer\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-06-10 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-06-10 13758464]
"AVG8_TRAY"="c:\progra~1\AVG\AVG8\avgtray.exe" [2009-07-15 1948440]
"SoundMAXPnP"="c:\programmer\Analog Devices\Core\smax4pnp.exe" [2005-05-20 925696]
"SSBkgdUpdate"="c:\programmer\Fælles filer\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-10-14 155648]
"PaperPort PTD"="c:\programmer\ScanSoft\PaperPort\pptd40nt.exe" [2005-03-18 57393]
"IndexSearch"="c:\programmer\ScanSoft\PaperPort\IndexSearch.exe" [2005-03-18 40960]
"ControlCenter2.0"="c:\programmer\Brother\ControlCenter2\brctrcen.exe" [2005-07-22 933888]
"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2009-06-10 1657376]
"High Definition Audio Property Page Shortcut"="HDAShCut.exe" - c:\windows\system32\HdAShCut.exe [2004-10-27 61952]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\programmer\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\avgrsstarter]
2009-07-15 18:56    11952    ----a-w-    c:\windows\system32\avgrsstx.dll

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"CTFMON.EXE"=c:\windows\system32\ctfmon.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programmer\\AVG\\AVG8\\avgemc.exe"=
"c:\\Programmer\\AVG\\AVG8\\avgupd.exe"=
"c:\\Programmer\\AVG\\AVG8\\avgnsx.exe"=
"c:\\Programmer\\FiberBredbaand\\Adgangsklient\\app\\TangoManager.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

R1 AvgTdiX;AVG Free8 Network Redirector;c:\windows\system32\drivers\avgtdix.sys [15-07-2009 20:56 108552]
R3 ENETNT5;tango(R) Access PPPoE WAN Miniport;c:\windows\system32\drivers\ENET2K.SYS [15-07-2009 21:17 63136]
R3 SSN_3PV6;PPPv6 Miniport Driver 1;c:\windows\system32\drivers\SSN_3PV6.sys [15-07-2009 21:17 31872]
S1 AvgLdx86;AVG Free AVI Loader Driver x86;c:\windows\system32\drivers\avgldx86.sys [15-07-2009 20:56 335752]
S2 avg8emc;AVG Free8 E-mail Scanner;c:\progra~1\AVG\AVG8\avgemc.exe [15-07-2009 20:55 907032]
S2 avg8wd;AVG Free8 WatchDog;c:\progra~1\AVG\AVG8\avgwdsvc.exe [15-07-2009 20:55 298776]
S2 TangoCoreService;Tango Core Service;c:\programmer\Siemens\Common\TangoCoreService.exe [15-07-2009 21:17 173600]
S2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service;c:\windows\system32\TUProgSt.exe [26-07-2009 18:43 604488]
S2 wlidsvc;Windows Live ID Sign-in Assistant;c:\programmer\Fælles filer\Microsoft Shared\Windows Live\WLIDSVC.EXE [30-03-2009 16:28 1533808]
S3 ENDETECT;ENDETECT;c:\progra~1\FIBERB~1\ADGANG~1\app\ENDETECT.SYS [15-07-2009 21:17 13496]
S3 NTSTPL1;NTSTPL1;c:\progra~1\FIBERB~1\ADGANG~1\app\NTSTPL1.SYS [15-07-2009 21:17 24640]
S3 NTSTPL2;NTSTPL2;c:\progra~1\FIBERB~1\ADGANG~1\app\NTSTPL2.SYS [15-07-2009 21:34 24640]
S3 RAWESR;RAWESR;c:\progra~1\FIBERB~1\ADGANG~1\app\RAWESR.SYS [15-07-2009 21:17 15776]
S3 TAPBIND;TAPBIND;c:\progra~1\FIBERB~1\ADGANG~1\app\TAPBIND1.SYS [15-07-2009 21:17 56640]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Indhold af mappen 'Planlagte Opgaver'

2009-08-15 c:\windows\Tasks\1-Click Maintenance.job
- c:\programmer\TuneUp Utilities 2009\OneClickStarter.exe [2009-07-16 08:54]

2009-08-15 c:\windows\Tasks\User_Feed_Synchronization-{AABACC46-A535-49A1-95B3-EEC8E4083EA8}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 02:31]
.
.
------- Yderligere scanning -------
.
uStart Page = hxxp://www.google.dk/
IE: E&ksporter til Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-19 17:51
Windows 5.1.2600 Service Pack 3 NTFS

scanner skjulte processer ... 

scanner skjulte autostarter ...

scanner skjulte filer ... 

scanning gennemført med succes
skjulte filer: 0

**************************************************************************
.
--------------------- LÅSTE REGISTRERINGS NØGLER ---------------------

[HKEY_USERS\S-1-5-21-1220945662-1336601894-682003330-1004\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
.
Gennemført tid: 2009-08-19 17:54 - maskinen blev genstartet
ComboFix-quarantined-files.txt  2009-08-19 15:54
ComboFix2.txt  2009-08-19 15:12

Pre-Kørsel: 45.957.230.592 byte ledig
Post-Kørsel: 45.906.415.616 byte ledig

253    --- E O F ---    2009-08-13 19:42

HJT
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:16:42, on 19-08-2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\Familien\Skrivebord\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programmer\AVG\AVG8\avgssie.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Hjælp til tilmelding til Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmer\Fælles filer\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programmer\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [TangoManager] C:\PROGRA~1\FIBERB~1\ADGANG~1\app\TANGOM~1.EXE
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programmer\Fælles filer\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Programmer\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Programmer\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Programmer\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmer\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.extrafilm.dk/ImageUploader5.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1247776176359
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1248348950640
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programmer\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Tango Core Service (TangoCoreService) - Unknown owner - C:\Programmer\Siemens\Common\TangoCoreService.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

--
End of file - 5138 bytes
Avatar billede sullep Nybegynder
24. august 2009 - 20:04 #6
Hvorfor sker der ikke noget her?

Åbn mappen med Combofix, højreklik, vælg Ny->tekstdokument, åbn tekstdokumentet, kopier følgende ind:


Killall::
Snapshot::
FCopy::
c:\windows\ServicePackFiles\i386\ntfs.sys | c:\windows\system32\drivers\ntfs.sys
Folder::
c:\programmer\Vuze
c:\documents and settings\Familien\Application Data\Azureus


klik på Filer->Gem som, navngiv den CFScript, luk tekstdokumentet.

Tag så fat i den nye fil med musen, og før den hen over Combofix-filen, hvorefter du "giver slip" med musen.
http://www.fromsej.saknet.dk/billeder/cfscript.gif
Så skulle Combofix gerne give sig til at arbejde. Muligvis vil den kræve en genstart, hvilket du skal tillade. Du bør ikke klikke på vinduet imens værktøjet kører, idet det kan få din computer til at fryse.
Kopier den fremkomne log herind.

Samt en ny HJT log kørt fra normal tilstand.
Avatar billede b-and Novice
24. august 2009 - 22:55 #7
Primært nok fordi "man" ikke har fået en melding om at der er sket noget i tråden, alternativt fordi den er gledet i glemmebogen - grundet arbejde og andre aktiviteter.

MEN kan du klare opgaven - så blot læg et svar og en løsning!!

Andet der irriterede og/eller forargede dig??
Avatar billede sullep Nybegynder
25. august 2009 - 10:57 #8
Der er intet der irriterer mig.
Jeg går ud fra, at når man indkalder en logfil (særlig når det er fra Combofix) så løser man den også, derfor ventede jeg med at blande mig.
Men her mente jeg brugeren havde ventet længe nok, men forsæt du nu bare tråden Bjarne.
Avatar billede b-and Novice
25. august 2009 - 11:42 #9
Du og andre kan til enhver tid komme med svar på logs jeg har rekvireret - bare de er relevante og indsigtsfulde - jeg er ikke særlig fintfølende på det område.

Men jeg bliver lidt knotten hvis jeg fornemmer bebrejdelser for noget jeg ikke er herrer over.  Jeg styre ikke mail strømmen på denne side - og den er altså ikke helt troværdig for tiden…

Så luk du denne sag - jeg er lidt ophængt pt.
Avatar billede knalle Nybegynder
14. oktober 2009 - 20:17 #10
luker sagen
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview

Flere spørgsmål fra Windows kategorien

Titel Indlæg Oprettet Seneste aktivitet
Logitech scroll amok Af valby i Windows 49 12/04/202415:07 18/04/202412:12
Genvej til oprettelse af ny mappe er forsvundet Af mort1 i Windows 11 05/04/202416:23 I dag 11:11
Windows 10 til USB Af tonic i Windows 27 31/03/202400:32 23/04/202413:50
Opstart problem med Af Hobudugi i Windows 5 30/03/202413:43 01/04/202412:32
Windows 11 Af summer i Windows 15 25/03/202411:51 26/03/202414:20
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester



Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I dag 09:27 Stegkode scanner med funktionsknap Af kulawig i Andet hardware
I dag 08:47 hjælp til film Af Carmen i Fri debat
I går 18:19 Fjerne adgangskode Af Geo" søster i Andet sikkerhed
I går 16:44 sletning af en årgang billeder i dropbox Af valsbol i Cloudtjenester
I går 14:54 Skrive tekst fra celle i formel Af SFrede i Excel
White papers
Flere white papers »


Premium
Teaser billede
Vil have moderniseret det danske it-lovsystem: Styrelse søger ene-leverandør til 10-årig kæmpe-kontrakt
Læs mere »
7N fra København runder halvanden milliard kroner i omsætning: Beskæftiger nu 1.700 konsulenter
USA siger ja til stor spionlov: Danske organisationer bør genoverveje partnerskaber med amerikanske tjenester
Dansk transportgigant lagt ned af nordkoreansk cyberangreb: Kræver løsesum
Se alle »
Computerworld
Teaser billede
På tur i BMW's mægtigste elbil: Sådan er livet ombord i en monumental million-ellert
Læs mere »
Porno-giganterne Pornhub og XVideos skal indlevere materiale til EU
En hyldest til klodens snedigste tablet-design: Nu er fremtiden for Microsofts hardware endnu mere uvis
Test: Denne bærbar beviser, hvorfor man ikke skal handle laptop alene ud fra teknikbladet
Se alle »
CIO
Teaser billede
Nu kan mange flere opgradere deres gamle Windows 10-pc'er til Windows 11: Se om du kan opgradere
Læs mere »
På denne dato er det slut med udbredte versioner af Office: Microsoft vil have dig over på de dyrere E3-licenser
Microsoft skruer op for CPU-krav til den næste version af Windows 11: Færre brugere kan nu opdatere
Her er Danmarks fem bedste CIO’er lige nu: Se de fem nominerede til prisen som Årets CIO 2024
Se alle »
Job & Karriere
Teaser billede
NNIT flytter til det centrale København: Her er selskabets nye hovedkvarter
Læs mere »
Knap 40 procent af disse it-folk tjener tjener mindst 57.000 kroner om måneden
Så meget tjener dine kollegaer: Her er alle data fra Computerworlds store it-lønstatistik for 2024
Medarbejderne fik udleveret badetøfler ved indflytningen: Kom med inden for i IBM Danmarks nye topmoderne hovedkontor
Se alle »
White paper
Teaser billede
Sådan høster du forretningsfordelene ved Internet of Things
Læs mere »
Rapport kortlægger de 13 bedste muligheder for at sætte turbo på din cloud computing
Cybersikkerhed: Skær antallet af alarmer ned fra tusindvis til blot en håndfuld
MDR: Transparent sikkerhed og overvågning i realtid
Se alle »

Events
Flere events »
White papers
Flere white papers »
IT-Kurser
Se alle vores it-kurser »