Malware (Hijackthis-log)
Hej alle.Nu er det sådan jeg er i gang med en IT-Supporter uddannelse, og nogle har vældig sjov med at "drille" hinanden med evt. malware som vpn, screen/keyloggers, trackers, bagdøre til windows, stort set alt som kan gøre det ubehageligt for en, og turen er vidst kommet til mig, har faktisk ikke prøvet så meget da jeg ved hvor lidt AV kan hjælpe i visse tilfælde, bruger MSE og den brokker sig ikke. Har ikke så meget forstand på Hijackthis, men prøvede at køre en scan og den meddeler
"for some reason your system denied access to the host file. If any hijacked domains are on this profile, hijackthis may not be able to fix this.
If that happens, you need to edit the file yourself. to do this, click start, run and type:
notepad c:\windows\system32\drivers\etc\hosts
and press enter. find the line(s) hijackthis reports and delete them. save the file as 'hosts' (with quotes), and reboot.
for Vista: simply exit hijackthis, right click on hijackthis icon, choose 'run as administrator'."
er ikke sikker på hvad jeg skal, men gjorde hvad der stod og pågældende tekst fil havde en laaang række af server addresser/navne til tyske, porno hjemmesider osv.
når jeg har lukket meddelsesboksen ned dukker en anden op som skriver
modmain_checkother1item()
error #53 - file not found
når men ville uploade hijackthisloggen og håbe der er nogen som kan hjælpe med at fjerne det malware som ligger på min pc pt.
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 5:45:57 PM, on 4/30/2011
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\ATK Hotkey\HControlUser.exe
C:\Program Files\ATKOSD2\ATKOSD2.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPStart.exe
C:\Program Files\Microsoft Security Client\msseces.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
D:\DAEMON Tools Lite\DTLite.exe
C:\Windows\system32\conime.exe
C:\Users\Pressure\AppData\Local\Temp\HBCD\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [HControlUser] "C:\Program Files\ATK Hotkey\HcontrolUser.exe"
O4 - HKLM\..\Run: [ATKOSD2] "C:\Program Files\ATKOSD2\ATKOSD2.exe"
O4 - HKLM\..\Run: [NvCplDaemon] :RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] :RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] :Skytel.exe
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [MSC] "C:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
O4 - HKCU\..\Run: [DAEMON Tools Lite] "D:\DAEMON Tools Lite\DTLite.exe" -autorun
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
--
End of file - 2949 bytes
