kontrollering af Hijackthis logfil?

Hent "Malwarebytes' Anti-Malware" her: http://www.malwarebytes.org/mbam.php
Installer og start programmet, opdater, lav "Hurtig skan" under fanebladet "skanner".
Bagefter klik på "vis resultater", tryk på "Fjern det valgte" og send loggen herind sammen med en ny hijackthis log

NB Når du opdaterer Malwarebytes, så klik på "opdater" til den skriver at der ikke er flere opdateringer.

Hej igen. Hermed følger logfil fra Malwarebytes

Malwarebytes' Anti-Malware 1.41
Database version: 2834
Windows 5.1.2600 Service Pack 3

21-09-2009 14:18:27
mbam-log-2009-09-21 (14-18-27).txt

Skan type: Hurtig skanning
Objekter skannet: 99044
Tid tilbagelagt: 4 minute(s), 45 second(s)

Inficerede Hukommelses Processer: 0
Inficerede Hukommelses Moduler: 0
Inficerede Registeringsdatabase Nøgler: 0
Inficerede Registeringsdatabase Værdier: 0
Inficerede Registeringsdatabase Filer: 0
Inficerede Mapper: 0
Inficerede Filer: 0

Inficerede Hukommelses Processer:
(Ingen mistænkelige filer fundet)

Inficerede Hukommelses Moduler:
(Ingen mistænkelige filer fundet)

Inficerede Registeringsdatabase Nøgler:
(Ingen mistænkelige filer fundet)

Inficerede Registeringsdatabase Værdier:
(Ingen mistænkelige filer fundet)

Inficerede Registeringsdatabase Filer:
(Ingen mistænkelige filer fundet)

Inficerede Mapper:
(Ingen mistænkelige filer fundet)

Inficerede Filer:
(Ingen mistænkelige filer fundet)

Der er ikke noget der antyder at du har virus/malware på maskinen. jeg vil foreslå at du afinstallere Ad-Aware via
tilføj/fjern i kontrolpanel.
Bruger du alt det spil 'halloj'?
Har du selv anbragt Octoshape her?
C:\Documents and Settings\ulrik\Application Data\Octoshape\Octoshape Streaming Services\OctoshapeClient.exe
Er SUPERAntiSpyware betalings versionen?
Hvorfor er der ikke noget antivirus program på maskinen?

------------------------

Hent og installér CCleaner http://www.ccleaner.com/ + http://www.spywarefri.dk/manualer/ccleaner-manual.htm
Under installationen får du tilbudt [Yahoo Toolbar]. Den bør du sige nej til.
Lad programmer foretage en oprydning.

http://vistaguide.dk/?Artikler/CCleaner-GuideTilOptimeringAfVista/763

------------------------

Defragmenter maskinen. Klik Start, kør og kopier følgende dfrg.msc og tryk enter

Hej igen og undskyld det sene svar, jeg har lige været væk et par dage...

jeg vil foreslå at du afinstallere Ad-Aware via
tilføj/fjern i kontrolpanel.>> Er hermed gjort, men hvorfor egentlig, jeg mener jo det er et godt værktøj til at finde og fjerne spyware!

Bruger du alt det spil 'halloj'? >> Hvis du mener poker spillet, er svaret nej, men kan det være farlig at have installeret?

Har du selv anbragt Octoshape her?>> ehh umiddelbart nej... Jeg ved ikke hvad den gør!

C:\Documents and Settings\ulrik\Application Data\Octoshape\Octoshape Streaming Services\OctoshapeClient.exe

Er SUPERAntiSpyware betalings versionen? Nej jeg betaler ikke til den.

Hvorfor er der ikke noget antivirus program på maskinen?>> Jeg har den opfattelse, at det gør min pc meget lansomere og at spyware programmerne er tilstrækkelige, men fortæl mig gerne, hvis jeg tager meget fejl :o)

CCleaner er kørt

er pt. igang med at defragmenterer

/ Ulrik

Efter min mening er Ad-Aware ikke længere godt nok. Vil det sige at du kører uden nogen form for resident/baggrunds beskyttelse?

Ang. Octoshape:
http://en.wikipedia.org/wiki/Octoshape

Jamen det er korrekt. Kan du anbefale nogen?

Prøv at læse denne artikel:
http://www.spywarefri.dk/artikel/hvad-skal-jeg-bruge-af-software/
og se her:
http://www.spywarefri.dk/sikkerhedspakken/

Så er Comodo og avast installeret... Er der andet jeg kan gøre?

Det er et godt valg du har gjort når det skal være gratis. Behold Malwarebytes og skan med den en gang imellem. Husk opdatering inden :)

Da du har kørt uden ordentlig beskyttelse vil jeg gerne se en grudigere log:

Hent og gem Combofix på dit skrivebord:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Højreklik på skrivebordet og vælg ny->tekstdokument og kopier  indholdet mellem  linierne ind og gem filen som CFScript.txt

Du skal sikre dig at den ikke kommer til at hedde CFScript.txt.txt

--------------

Killall::
Snapshot::

-------------

Tag så fat i den nye fil med musen, og før den hen over Combofix-filen, hvorefter du "giver slip" med musen.
http://www.fromsej.saknet.dk/billeder/cfscript.gif


Så skulle Combofix gerne give sig til at arbejde. Muligvis vil den kræve en genstart, hvilket du skal tillade. Du bør ikke klikke på vinduet imens værktøjet kører, idet det kan få din computer til at fryse.
Når Combofix er færdig, og efter det (muligvis) har genstartet, skulle der gerne åbnes en logfil: combofix.txt som ligger her C:\ Combofix txt

Indholdet af denne fil må du gerne lægge herind.

Så er Combofix gennereret en logfil. Jeg er spændt på at høre hvad du har at sige til den...

ComboFix 09-09-25.01 - ulrik 27-09-2009 13:18.4.1 - FAT32x86
Microsoft Windows XP Professional  5.1.2600.3.1252.45.1030.18.511.248 [GMT 2:00]
Kører fra: c:\documents and settings\ulrik\Skrivebord\ComboFix.exe
Kommandoer benyttet :: c:\documents and settings\ulrik\Skrivebord\CFScript.txt
AV: avast! antivirus 4.8.1356 [VPS 090926-1] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
FW: COMODO Firewall *enabled* {043803A3-4F86-4ef6-AFC5-F6E02A79969B}

advarsel -DENNE MASKINE HAR IKKE GENOPRETTELSESKONSOL INSTALLERET !!
.

(((((((((((((((((((((((((((((((((((((((  Andet, der er slettet  )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Forrige Kørsel -------
.
c:\windows\Installer\10cdaa.msp
c:\windows\Installer\2f760db.msi
c:\windows\Installer\61333.msi
c:\windows\Installer\6133b.msi
c:\windows\Installer\61343.msi

.
(((((((((((((((((((((((((((((  Filer skabt fra 2009-08-27 til 2009-09-27  )))))))))))))))))))))))))))))))))))
.

2009-09-25 11:29 . 2009-09-15 10:54    23152    ----a-w-    c:\windows\system32\drivers\aswRdr.sys
2009-09-25 11:29 . 2009-09-15 10:54    52368    ----a-w-    c:\windows\system32\drivers\aswTdi.sys
2009-09-25 11:29 . 2009-09-15 10:53    27408    ----a-w-    c:\windows\system32\drivers\aavmker4.sys
2009-09-25 11:29 . 2009-09-15 10:53    97480    ----a-w-    c:\windows\system32\AvastSS.scr
2009-09-25 11:29 . 2009-09-15 10:56    93424    ----a-w-    c:\windows\system32\drivers\aswmon.sys
2009-09-25 11:29 . 2009-09-15 10:56    94160    ----a-w-    c:\windows\system32\drivers\aswmon2.sys
2009-09-25 11:29 . 2009-09-15 10:55    114768    ----a-w-    c:\windows\system32\drivers\aswSP.sys
2009-09-25 11:29 . 2009-09-15 10:55    20560    ----a-w-    c:\windows\system32\drivers\aswFsBlk.sys
2009-09-25 11:29 . 2009-09-15 10:59    1279968    ----a-w-    c:\windows\system32\aswBoot.exe
2009-09-25 10:58 . 2009-09-25 10:58    --------    d-----w-    c:\documents and settings\All Users\Application Data\Comodo
2009-09-25 10:58 . 2009-09-25 10:58    87104    ----a-w-    c:\windows\system32\drivers\inspect.sys
2009-09-25 10:58 . 2009-09-25 10:58    25160    ----a-w-    c:\windows\system32\drivers\cmdhlp.sys
2009-09-25 10:58 . 2009-09-25 10:58    179792    ----a-w-    c:\windows\system32\guard32.dll
2009-09-25 10:58 . 2009-09-25 10:58    132296    ----a-w-    c:\windows\system32\drivers\cmdguard.sys
2009-09-25 10:58 . 2009-09-25 10:58    --------    d-----w-    c:\programmer\COMODO
2009-09-13 10:12 . 2009-09-13 10:12    --------    d-----w-    c:\documents and settings\All Users\Application Data\Blizzard Entertainment
2009-09-10 07:40 . 2009-06-21 21:48    153088    ------w-    c:\windows\system32\dllcache\triedit.dll
2009-09-09 10:49 . 2009-09-09 10:49    --------    d-----w-    c:\programmer\Fælles filer\xing shared
2009-09-09 10:48 . 2009-09-09 10:48    --------    d-----w-    c:\programmer\real

.
((((((((((((((((((((((((((((((((((((((((  Find3M Rapport  ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-10 12:54 . 2008-11-28 10:06    38224    ----a-w-    c:\windows\system32\drivers\mbamswissarmy.sys
2009-09-10 12:53 . 2008-11-28 10:06    19160    ----a-w-    c:\windows\system32\drivers\mbam.sys
2009-08-16 16:03 . 2009-08-16 16:03    --------    d-----w-    c:\documents and settings\All Users\Application Data\TVU Networks
2009-08-15 17:34 . 2009-08-15 17:34    --------    d-----w-    c:\documents and settings\ulrik\Application Data\TVU networks
2009-08-05 09:00 . 2004-01-18 03:32    204800    ----a-w-    c:\windows\system32\mswebdvd.dll
2009-08-04 11:16 . 2009-08-04 11:16    --------    d-----w-    c:\programmer\Ubisoft
2009-08-04 11:15 . 2009-08-04 11:15    --------    d-----w-    c:\programmer\QuickTime
2009-07-17 19:03 . 2004-01-02 14:29    58880    ----a-w-    c:\windows\system32\atl.dll
2009-07-13 08:08 . 2004-06-29 14:17    286720    ----a-w-    c:\windows\system32\wmpdxm.dll
2009-07-03 16:59 . 2004-08-23 18:35    915456    ----a-w-    c:\windows\system32\wininet.dll
2003-12-24 14:06 . 2003-12-24 14:06    10984    ---h--w-    c:\programmer\folder.htt
2005-08-09 17:59 . 2005-04-29 14:28    104    --sh--r-    c:\windows\SYSTEM32\B52BE76F2D.sys
2007-08-07 09:27 . 2005-04-29 14:27    7674    --sha-w-    c:\windows\SYSTEM32\KGyGaAvL.sys
.

(((((((((((((((((((((((((((((((((((  Start steder i reg.basen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Bemærk* tomme linier & lovlige standard linier vises ikke 
REGEDIT4

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\SlowFile Icon Overlay]
@="{7D688A77-C613-11D0-999B-00C04FD655E1}"
[HKEY_CLASSES_ROOT\CLSID\{7D688A77-C613-11D0-999B-00C04FD655E1}]
2008-06-17 18:02    8473088    ----a-w-    c:\windows\SYSTEM32\shell32.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\programmer\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]
"Octoshape Streaming Services"="c:\documents and settings\ulrik\Application Data\Octoshape\Octoshape Streaming Services\OctoshapeClient.exe" [2009-01-12 70936]
"CurseClient"="c:\programmer\Curse\CurseClient.exe" [2009-07-30 1935360]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-10-22 7700480]
"ISUSPM Startup"="c:\progra~1\FÆLLES~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2006-11-16 226224]
"ISUSScheduler"="c:\programmer\Fælles filer\InstallShield\UpdateService\issch.exe" [2006-11-16 86960]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-10-22 86016]
"QuickTime Task"="c:\programmer\QuickTime\qttask.exe" [2009-08-04 77824]
"TkBellExe"="c:\programmer\Fælles filer\Real\Update_OB\realsched.exe" [2009-09-09 198160]
"COMODO Internet Security"="c:\programmer\COMODO\COMODO Internet Security\cfp.exe" [2009-09-25 1799952]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-09-15 81000]
"nwiz"="nwiz.exe" - c:\windows\SYSTEM32\nwiz.exe [2006-10-22 1622016]
"PD0620 STISvc"="P0620Pin.dll" - c:\windows\SYSTEM32\P0620Pin.dll [2005-05-10 36864]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\All Users\Menuen Start\Programmer\Start\
Microsoft Office.lnk - c:\programmer\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
Adobe Reader Hurtigstart.lnk - c:\programmer\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-9-23 29696]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\programmer\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2009-09-18 09:51    548352    ----a-w-    c:\programmer\SUPERAntiSpyware\SASWINLO.DLL

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\windows\SYSTEM32\guard32.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\setup\disabledrunkeys]
"LoadPowerProfile"=Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programmer\\World of Warcraft\\WoW-2.0.8.6403-to-2.0.10.6448-enGB-downloader.exe"=
"c:\\Programmer\\World of Warcraft\\WoW-2.0.7.6383-to-2.0.8.6403-enGB-downloader.exe"=
"c:\\Programmer\\World of Warcraft\\WoW-2.0.6.6337-to-2.0.7.6383-enGB-downloader.exe"=
"c:\\Programmer\\World of Warcraft\\WoW-2.0.5.6320-to-2.0.6.6337-enGB-downloader.exe"=
"c:\\Programmer\\World of Warcraft\\WoW-2.0.4.6314-to-2.0.5.6320-enGB-downloader.exe"=
"c:\\Programmer\\World of Warcraft\\WoW-2.0.3-enGB-downloader.exe"=
"c:\\Programmer\\World of Warcraft\\WoW-2.0.10.6448-to-2.0.12.6546-enGB-downloader.exe"=
"c:\\Programmer\\World of Warcraft\\WoW-1.9.4.5086-to-1.10.0.5195-enGB-downloader.exe"=
"c:\\Programmer\\World of Warcraft\\WoW-1.9.2.4996-to-1.9.3.5059-enGB-downloader.exe"=
"c:\\Programmer\\World of Warcraft\\WoW-1.9.0-enGB-downloader.exe"=
"c:\\Programmer\\World of Warcraft\\WoW-1.12.x-to-2.0.1-enGB-patch-downloader.exe"=
"c:\\Programmer\\World of Warcraft\\WoW-1.12.0.5595-to-1.12.1.5875-enGB-downloader.exe"=
"c:\\Programmer\\World of Warcraft\\WoW-1.11.2.5464-to-1.12.0.5595-enGB-downloader.exe"=
"c:\\Programmer\\World of Warcraft\\WoW-1.11.1.5462-to-1.11.2.5464-enGB-downloader.exe"=
"c:\\Programmer\\World of Warcraft\\WoW-1.10.2.5302-to-1.11.0.5428-enGB-downloader.exe"=
"c:\\Ulrik\\tdchasti.exe"=
"c:\\Programmer\\Messenger\\MSMSGS.EXE"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programmer\\TVUPlayer\\TVUPlayer.exe"=
"c:\\Programmer\\TVAnts\\Tvants.exe"=
"c:\\Programmer\\World of Warcraft\\BackgroundDownloader.exe"=
"c:\\Programmer\\World of Warcraft\\Launcher.exe"=
"c:\\Documents and Settings\\ULRIK\\Application Data\\Octoshape\\Octoshape Streaming Services\\OctoshapeClient.exe"=
"c:\\Programmer\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Programmer\\Curse\\CurseClient.exe"=
"c:\\Programmer\\Bonjour\\mDNSResponder.exe"=
"c:\\Programmer\\Clue - Murder at Boddy mansion\\Clue.exe"=
"c:\\Programmer\\World of Warcraft\\WoW-3.1.3.9947-to-3.2.0.10192-enGB-downloader.exe"=
"c:\\Programmer\\World of Warcraft\\WoW-3.2.0.10192-to-3.2.0.10314-enGB-downloader.exe"=
"c:\\Programmer\\World of Warcraft\\WoW-3.2.0.10314-to-3.2.2.10482-enGB-downloader.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3724:TCP"= 3724:TCP:Blizzard Downloader
"6112:TCP"= 6112:TCP:Blizzard Downloader

R1 aswSP;avast! Self Protection;c:\windows\SYSTEM32\DRIVERS\aswSP.sys [25-09-2009 13:29 114768]
R1 cmdGuard;COMODO Internet Security Sandbox Driver;c:\windows\SYSTEM32\DRIVERS\cmdguard.sys [25-09-2009 12:58 132296]
R1 cmdHlp;COMODO Internet Security Helper Driver;c:\windows\SYSTEM32\DRIVERS\cmdhlp.sys [25-09-2009 12:58 25160]
R1 SASDIFSV;SASDIFSV;c:\programmer\SUPERAntiSpyware\SASDIFSV.SYS [17-11-2008 15:11 9968]
R1 SASKUTIL;SASKUTIL;c:\programmer\SUPERAntiSpyware\SASKUTIL.SYS [17-11-2008 15:11 74480]
R2 aswFsBlk;aswFsBlk;c:\windows\SYSTEM32\DRIVERS\aswFsBlk.sys [25-09-2009 13:29 20560]
S0 Lbd;Lbd;c:\windows\system32\DRIVERS\Lbd.sys --> c:\windows\system32\DRIVERS\Lbd.sys [?]
S3 SASENUM;SASENUM;c:\programmer\SUPERAntiSpyware\SASENUM.SYS [17-11-2008 15:11 7408]
S3 sdAuxService;Spyware Doctor Auxiliary Service; [x]
S3 USBAAPL;Apple Mobile USB Driver;c:\windows\SYSTEM32\DRIVERS\usbaapl.sys [11-07-2009 23:53 39424]
.
Indhold af mappen 'Planlagte Opgaver'
.
.
------- Yderligere scanning -------
.
uStart Page = hxxp://www.google.dk/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
mSearch Bar =
uInternet Settings,ProxyServer = 62.61.130.01
uInternet Settings,ProxyOverride = *.local
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
IE: {{B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - c:\programmer\PartyGaming\PartyCasino\RunCasino.exe
IE: {{B987E7E7-5997-4330-A5F9-9FFEFC1CCFD0} - c:\programmer\PartyGaming\PartyBingo\RunBingo.exe
Trusted Zone: cdon.dk
Trusted Zone: hotmail.com
Trusted Zone: komogvind.dk\www
TCP: {91859C05-DF0C-4104-85A3-532636FF9FAA} = 62.61.130.1,62.61.131.1
DPF: DirectAnimation Java Classes - file://c:\windows\SYSTEM\dajava.cab
DPF: Internet Explorer Classes for Java - file://c:\windows\SYSTEM\iejava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
DPF: {07D09E9E-C667-45DD-B035-217BC2A61A3B} - hxxps://www.djs-netbank.dk/package/sdc/external/activex/ActiveXSikkerhedssoftware-prod-1.30.cab
DPF: {1D381386-B2F7-4A83-AE20-B9796A68397C} - hxxps://www.borgerblanketter.dk/bb/proXSign1.cab
DPF: {3D6DDD23-870A-4FC8-B3AF-5F67C935A9B7} - hxxps://udstedelse.certifikat.tdc.dk/csp/authenticode/PrimeInkCSP-1204.exe
DPF: {D216644A-C6DB-49D9-BBCF-D38FE7991BF2} - hxxps://udstedelse.certifikat.tdc.dk/csp/authenticode/tdccsp-0506.exe
DPF: {D3426292-3750-4D80-9D0F-2816F61A6D15} - hxxp://81.19.245.211/speedtest/SpeedTest_2.cab
DPF: {F9408298-9658-482C-8B02-93F09A80225F} - hxxps://udstedelse.certifikat.tdc.dk/csp/authenticode/PrimeInkCSP-0104.exe
.
- - - - TOMME GENVEJE FJERNET - - - -

AddRemove-The Marketing Game! - student software - c:\programmer\TMG\DeIsL1.isu



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-27 13:30
Windows 5.1.2600 Service Pack 3 FAT NTAPI

detected NTDLL code modification:
ZwClose, ZwOpenFile

scanner skjulte processer ... 

scanner skjulte autostarter ...

scanner skjulte filer ... 

scanning gennemført med succes
skjulte filer: 0

**************************************************************************
.
--------------------- DLLs startet under kørende Processer ---------------------

- - - - - - - > 'winlogon.exe'(432)
c:\programmer\SUPERAntiSpyware\SASWINLO.DLL

- - - - - - - > 'explorer.exe'(3912)
c:\progra~1\WINDOW~3\wmpband.dll
c:\windows\system32\webcheck.dll
.
------------------------ Andre kørende processer ------------------------
.
c:\programmer\COMODO\COMODO INTERNET SECURITY\CMDAGENT.EXE
c:\programmer\Alwil Software\Avast4\aswUpdSv.exe
c:\programmer\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
c:\programmer\FæLLES FILER\APPLE\MOBILE DEVICE SUPPORT\BIN\APPLEMOBILEDEVICESERVICE.EXE
c:\programmer\BONJOUR\MDNSRESPONDER.EXE
c:\documents and settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S40RP7.EXE
c:\windows\SYSTEM32\NVSVC32.EXE
c:\programmer\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\windows\system32\wdfmgr.exe
c:\windows\system32\WgaTray.exe
c:\programmer\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
c:\programmer\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
c:\windows\system32\wscntfy.exe
c:\windows\system32\rundll32.exe
c:\windows\system32\rundll32.exe
c:\programmer\Windows Live\Contacts\wlcomm.exe
.
**************************************************************************
.
Gennemført tid: 2009-09-27 13:46 - maskinen blev genstartet
ComboFix-quarantined-files.txt  2009-09-27 11:45
ComboFix2.txt  2008-11-30 10:51
ComboFix3.txt  2008-11-29 10:49

Pre-Kørsel: 21.076.606.976 byte ledig
Post-Kørsel: 21.036.072.960 byte ledig

217    --- E O F ---    2009-09-10 17:44


/ Ulrik

Er der en venlig kompetent sjæl, der vil tage et kig på min combofix logfil?

/ Ulrik

Beklager jeg ikke har svaret før - jeg har været syg. Har du fået hjælp et andet sted?

Det var da trist at høre, men jeg håber du er på toppen igen. Nej jeg har ikke fået svar fra anden side, så din mening vil som tidligere stadig være en kæmpe hjælp

/Ulrik

Jotak - jeg har det fint igen.

Højreklik på skrivebordet og vælg ny->tekstdokument og kopier  indholdet mellem  linierne ind og gem filen som CFScript.txt

Du skal sikre dig at den ikke kommer til at hedde CFScript.txt.txt

--------------

Killall::
Snapshot::
File::
c:\windows\SYSTEM32\B52BE76F2D.sys

--------------

Tag så fat i den nye fil med musen, og før den hen over Combofix-filen, hvorefter du "giver slip" med musen.
http://www.fromsej.saknet.dk/billeder/cfscript.gif

Så skulle Combofix gerne give sig til at arbejde. Muligvis vil den kræve en genstart, hvilket du skal tillade. Du bør ikke klikke på vinduet imens værktøjet kører, idet det kan få din computer til at fryse.
Når Combofix er færdig, og efter det (muligvis) har genstartet, skulle der gerne åbnes en logfil combofix.txt som ligger her: C:\Combofix txt

Indholdet af denne fil må du gerne lægge herind.

Så lykkedes det endelig. Det er ikke let med alle de sikkerhedsprogrammer der nu starter op ved en genstart af computeren. Combofix bryder sig åbenbart ikke om dem :o)

ComboFix 09-10-04.01 - ulrik 06-10-2009  9:59.6.1 - FAT32x86
Microsoft Windows XP Professional  5.1.2600.3.1252.45.1030.18.511.225 [GMT 2:00]
Kører fra: c:\documents and settings\ulrik\Skrivebord\ComboFix.exe
Kommandoer benyttet :: c:\documents and settings\ulrik\Skrivebord\CFScript.txt
AV: avast! antivirus 4.8.1356 [VPS 091005-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
FW: COMODO Firewall *enabled* {043803A3-4F86-4ef6-AFC5-F6E02A79969B}

advarsel -DENNE MASKINE HAR IKKE GENOPRETTELSESKONSOL INSTALLERET !!
.

(((((((((((((((((((((((((((((((((((((((  Andet, der er slettet  )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\jgaw400.dll
.
---- Forrige Kørsel -------
.
c:\windows\SYSTEM32\B52BE76F2D.sys

.
(((((((((((((((((((((((((((((  Filer skabt fra 2009-09-06 til 2009-10-06  )))))))))))))))))))))))))))))))))))
.

2009-10-06 07:46 . 2009-10-04 22:44    --------    d-----w-    C:\32788R22FWJFW.0.tmp
2009-09-25 11:29 . 2009-09-15 10:54    23152    ----a-w-    c:\windows\system32\drivers\aswRdr.sys
2009-09-25 11:29 . 2009-09-15 10:54    52368    ----a-w-    c:\windows\system32\drivers\aswTdi.sys
2009-09-25 11:29 . 2009-09-15 10:53    27408    ----a-w-    c:\windows\system32\drivers\aavmker4.sys
2009-09-25 11:29 . 2009-09-15 10:53    97480    ----a-w-    c:\windows\system32\AvastSS.scr
2009-09-25 11:29 . 2009-09-15 10:56    93424    ----a-w-    c:\windows\system32\drivers\aswmon.sys
2009-09-25 11:29 . 2009-09-15 10:56    94160    ----a-w-    c:\windows\system32\drivers\aswmon2.sys
2009-09-25 11:29 . 2009-09-15 10:55    114768    ----a-w-    c:\windows\system32\drivers\aswSP.sys
2009-09-25 11:29 . 2009-09-15 10:55    20560    ----a-w-    c:\windows\system32\drivers\aswFsBlk.sys
2009-09-25 11:29 . 2009-09-15 10:59    1279968    ----a-w-    c:\windows\system32\aswBoot.exe
2009-09-25 10:58 . 2009-09-25 10:58    --------    d-----w-    c:\documents and settings\All Users\Application Data\Comodo
2009-09-25 10:58 . 2009-09-25 10:58    87104    ----a-w-    c:\windows\system32\drivers\inspect.sys
2009-09-25 10:58 . 2009-09-25 10:58    25160    ----a-w-    c:\windows\system32\drivers\cmdhlp.sys
2009-09-25 10:58 . 2009-09-25 10:58    179792    ----a-w-    c:\windows\system32\guard32.dll
2009-09-25 10:58 . 2009-09-25 10:58    132296    ----a-w-    c:\windows\system32\drivers\cmdguard.sys
2009-09-25 10:58 . 2009-09-25 10:58    --------    d-----w-    c:\programmer\COMODO
2009-09-13 10:12 . 2009-09-13 10:12    --------    d-----w-    c:\documents and settings\All Users\Application Data\Blizzard Entertainment
2009-09-10 07:40 . 2009-06-21 21:48    153088    ------w-    c:\windows\system32\dllcache\triedit.dll
2009-09-09 10:49 . 2009-09-09 10:49    --------    d-----w-    c:\programmer\Fælles filer\xing shared
2009-09-09 10:48 . 2009-09-09 10:48    --------    d-----w-    c:\programmer\real

.
((((((((((((((((((((((((((((((((((((((((  Find3M Rapport  ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-10 12:54 . 2008-11-28 10:06    38224    ----a-w-    c:\windows\system32\drivers\mbamswissarmy.sys
2009-09-10 12:53 . 2008-11-28 10:06    19160    ----a-w-    c:\windows\system32\drivers\mbam.sys
2009-08-16 16:03 . 2009-08-16 16:03    --------    d-----w-    c:\documents and settings\All Users\Application Data\TVU Networks
2009-08-15 17:34 . 2009-08-15 17:34    --------    d-----w-    c:\documents and settings\ulrik\Application Data\TVU networks
2009-08-06 17:24 . 2004-08-12 07:24    327896    ----a-w-    c:\windows\system32\wucltui.dll
2009-08-06 17:24 . 2004-08-12 07:24    209632    ----a-w-    c:\windows\system32\wuweb.dll
2009-08-06 17:24 . 2005-05-26 02:16    44768    ----a-w-    c:\windows\system32\wups2.dll
2009-08-06 17:24 . 2004-08-12 07:24    35552    ----a-w-    c:\windows\system32\wups.dll
2009-08-06 17:24 . 2003-12-24 14:32    53472    ----a-w-    c:\windows\system32\wuauclt.exe
2009-08-06 17:24 . 2004-01-02 14:29    96480    ----a-w-    c:\windows\system32\cdm.dll
2009-08-06 17:23 . 2004-08-12 07:24    575704    ----a-w-    c:\windows\system32\wuapi.dll
2009-08-06 17:23 . 2003-12-24 14:32    1929952    ----a-w-    c:\windows\system32\wuaueng.dll
2009-08-05 09:00 . 2004-01-18 03:32    204800    ----a-w-    c:\windows\system32\mswebdvd.dll
2009-07-17 19:03 . 2004-01-02 14:29    58880    ----a-w-    c:\windows\system32\atl.dll
2009-07-13 08:08 . 2004-06-29 14:17    286720    ----a-w-    c:\windows\system32\wmpdxm.dll
2003-12-24 14:06 . 2003-12-24 14:06    10984    ---h--w-    c:\programmer\folder.htt
2007-08-07 09:27 . 2005-04-29 14:27    7674    --sha-w-    c:\windows\SYSTEM32\KGyGaAvL.sys
.

(((((((((((((((((((((((((((((((((((  Start steder i reg.basen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Bemærk* tomme linier & lovlige standard linier vises ikke 
REGEDIT4

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\SlowFile Icon Overlay]
@="{7D688A77-C613-11D0-999B-00C04FD655E1}"
[HKEY_CLASSES_ROOT\CLSID\{7D688A77-C613-11D0-999B-00C04FD655E1}]
2008-06-17 18:02    8473088    ----a-w-    c:\windows\SYSTEM32\shell32.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\programmer\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]
"Octoshape Streaming Services"="c:\documents and settings\ulrik\Application Data\Octoshape\Octoshape Streaming Services\OctoshapeClient.exe" [2009-01-12 70936]
"CurseClient"="c:\programmer\Curse\CurseClient.exe" [2009-07-30 1935360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-10-22 7700480]
"ISUSPM Startup"="c:\progra~1\FÆLLES~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2006-11-16 226224]
"ISUSScheduler"="c:\programmer\Fælles filer\InstallShield\UpdateService\issch.exe" [2006-11-16 86960]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-10-22 86016]
"QuickTime Task"="c:\programmer\QuickTime\qttask.exe" [2009-08-04 77824]
"TkBellExe"="c:\programmer\Fælles filer\Real\Update_OB\realsched.exe" [2009-09-09 198160]
"COMODO Internet Security"="c:\programmer\COMODO\COMODO Internet Security\cfp.exe" [2009-09-25 1799952]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-09-15 81000]
"nwiz"="nwiz.exe" - c:\windows\SYSTEM32\nwiz.exe [2006-10-22 1622016]
"PD0620 STISvc"="P0620Pin.dll" - c:\windows\SYSTEM32\P0620Pin.dll [2005-05-10 36864]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\All Users\Menuen Start\Programmer\Start\
Microsoft Office.lnk - c:\programmer\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
Adobe Reader Hurtigstart.lnk - c:\programmer\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-9-23 29696]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\programmer\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2009-09-18 09:51    548352    ----a-w-    c:\programmer\SUPERAntiSpyware\SASWINLO.DLL

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\windows\SYSTEM32\guard32.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\setup\disabledrunkeys]
"LoadPowerProfile"=Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

R1 aswSP;avast! Self Protection;c:\windows\SYSTEM32\DRIVERS\aswSP.sys [25-09-2009 13:29 114768]
R1 cmdGuard;COMODO Internet Security Sandbox Driver;c:\windows\SYSTEM32\DRIVERS\cmdguard.sys [25-09-2009 12:58 132296]
R1 cmdHlp;COMODO Internet Security Helper Driver;c:\windows\SYSTEM32\DRIVERS\cmdhlp.sys [25-09-2009 12:58 25160]
R1 SASDIFSV;SASDIFSV;c:\programmer\SUPERAntiSpyware\SASDIFSV.SYS [17-11-2008 15:11 9968]
R1 SASKUTIL;SASKUTIL;c:\programmer\SUPERAntiSpyware\SASKUTIL.SYS [17-11-2008 15:11 74480]
R2 aswFsBlk;aswFsBlk;c:\windows\SYSTEM32\DRIVERS\aswFsBlk.sys [25-09-2009 13:29 20560]
S0 Lbd;Lbd;c:\windows\system32\DRIVERS\Lbd.sys --> c:\windows\system32\DRIVERS\Lbd.sys [?]
S3 SASENUM;SASENUM;c:\programmer\SUPERAntiSpyware\SASENUM.SYS [17-11-2008 15:11 7408]
S3 sdAuxService;Spyware Doctor Auxiliary Service; [x]
S3 USBAAPL;Apple Mobile USB Driver;c:\windows\SYSTEM32\DRIVERS\usbaapl.sys [11-07-2009 23:53 39424]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
AppMgmt
AudioSrv
Browser
CryptSvc
DMServer
DHCP
ERSvc
FastUserSwitchingCompatibility
HidServ
LanmanServer
LanmanWorkstation
Messenger
Nla
Schedule
Seclogon
SRService
Themes
TrkWks
W32Time
Wmi
WmdmPmSp
winmgmt
TermService
wuauserv
BITS
ShellHWDetection
helpsvc
xmlprov
wscsvc
napagent
hkmsvc
.
.
------- Yderligere scanning -------
.
uStart Page = hxxp://www.google.dk/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
mSearch Bar =
uInternet Settings,ProxyServer = 62.61.130.01
uInternet Settings,ProxyOverride = *.local
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
IE: {{B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - c:\programmer\PartyGaming\PartyCasino\RunCasino.exe
IE: {{B987E7E7-5997-4330-A5F9-9FFEFC1CCFD0} - c:\programmer\PartyGaming\PartyBingo\RunBingo.exe
Trusted Zone: cdon.dk
Trusted Zone: hotmail.com
Trusted Zone: komogvind.dk\www
TCP: {91859C05-DF0C-4104-85A3-532636FF9FAA} = 62.61.130.1,62.61.131.1
DPF: DirectAnimation Java Classes - file://c:\windows\SYSTEM\dajava.cab
DPF: Internet Explorer Classes for Java - file://c:\windows\SYSTEM\iejava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
DPF: {07D09E9E-C667-45DD-B035-217BC2A61A3B} - hxxps://www.djs-netbank.dk/package/sdc/external/activex/ActiveXSikkerhedssoftware-prod-1.30.cab
DPF: {1D381386-B2F7-4A83-AE20-B9796A68397C} - hxxps://www.borgerblanketter.dk/bb/proXSign1.cab
DPF: {3D6DDD23-870A-4FC8-B3AF-5F67C935A9B7} - hxxps://udstedelse.certifikat.tdc.dk/csp/authenticode/PrimeInkCSP-1204.exe
DPF: {D216644A-C6DB-49D9-BBCF-D38FE7991BF2} - hxxps://udstedelse.certifikat.tdc.dk/csp/authenticode/tdccsp-0506.exe
DPF: {D3426292-3750-4D80-9D0F-2816F61A6D15} - hxxp://81.19.245.211/speedtest/SpeedTest_2.cab
DPF: {F9408298-9658-482C-8B02-93F09A80225F} - hxxps://udstedelse.certifikat.tdc.dk/csp/authenticode/PrimeInkCSP-0104.exe
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-06 10:12
Windows 5.1.2600 Service Pack 3 FAT NTAPI

scanner skjulte processer ... 

scanner skjulte autostarter ...

scanner skjulte filer ... 

scanning gennemført med succes
skjulte filer: 0

**************************************************************************
.
--------------------- DLLs startet under kørende Processer ---------------------

- - - - - - - > 'winlogon.exe'(432)
c:\programmer\SUPERAntiSpyware\SASWINLO.DLL
.
Gennemført tid: 2009-10-06 10:15
ComboFix-quarantined-files.txt  2009-10-06 08:15
ComboFix2.txt  2009-09-27 11:46
ComboFix3.txt  2008-11-30 10:51
ComboFix4.txt  2008-11-29 10:49

Pre-Kørsel: 20.879.441.920 byte ledig
Post-Kørsel: 20.880.392.192 byte ledig

186    --- E O F ---    2009-09-10 17:44

/Ulrik

Det ser godt nok ud. Hvordan kører den nu?

jamen lige nu kører den faktisk langsomere end den har gjort længe. Vi har 20 mb internetforbindelse, men det kan tage op til et halvt minut, inden siderne kommer frem! Har virusprogrammerne noget af skylden for det?

Du må også lige forklare mig, hvordan du får dine velfortjente point.

/Ulrik

Hvornår har du lagt IE 8 på?
http://www.spywarefri.dk/artikel/blev-dit-internet-langsommere-med-ie8/

Det må jeg sige, nu er der en mærkbar forbedring :o)

Tusind tak for hjælpen, det var en fornøjelse du gav dig tid til at hjælpe. Hvordan giver jeg dig pointene?

Velbekomme :)

Klik start, kør og kopier dettte: combofix /u
Tryk enter
Det vil fjerne Combofix og nulstille urets indstillinger.
Nulstille systemgendannelsen.
Skjule filtypenavne hvis det kræves.
Skjule System/skjulte filer hvis det kræves

Jeg vil foreslå at du beholder Malwarebytes og skanner med den engang imellem. Efter opdatering naturligvis :)

http://www.eksperten.dk/faq#faq-3