Ja du ved hva det drejer sig om. Hva jeg har fundet ud af er det en virus ved navn java.nocheat som fruen fik på pc`en mens jeg var på øvelse.
http://securityresponse.symantec.com[...] Det er hva der står om den og hva den gør. Norton har ikke kunne fixe den, heller ikke efter en opdate fra nettet, så i min nød slettede jeg den. Problemet er nu at jeg får beskeder fra mit OS om at vis min pc har kørt for langsom osv så kan den fixe det bla bla fin trykker ja og så fryser den på en internet add. Så nu er det jeg gerne vil have din hjælp til at afluse mit svin for lus og virus :D
Logfile of HijackThis v1.97.7
Scan saved at 15:21:47, on 23/04/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSSystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:ProgrammerFælles filerMicrosoft SharedVS7DEBUGMDM.EXE
C:ProgrammerNorton AntiVirus
avapsvc.exe
C:ProgrammerNorton Personal FirewallNISUM.EXE
C:ProgrammerAnalog DevicesSoundMAXSMAgent.exe
C:ProgrammerNorton Personal FirewallSymProxySvc.exe
C:ProgrammerNorton Personal FirewallNISSERV.EXE
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSExplorer.EXE
C:ProgrammerAnalog DevicesSoundMAXSMax4PNP.exe
C:ProgrammerAnalog DevicesSoundMAXSmax4.exe
C:ProgrammerNorton Personal FirewallIAMAPP.EXE
C:PROGRA~1NORTON~2
avapw32.exe
C:ProgrammerASUSAi BoosterOverClk.exe
C:ProgrammerD-Toolsdaemon.exe
C:WINDOWSSYSTEM32ATIPTAXX.EXE
C:WINDOWSSystem32ctfmon.exe
F:Usefull stuffformatering divAntivirus og spywareHijackThis.exe
R1 - HKCUSoftwareMicrosoftInternet Explorer,SearchURL =
http://www.i--search.com[...]
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,SearchURL =
http://www.i--search.com[...]
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar =
http://g.msn.co.uk[...]
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page =
http://www.i--search.com[...]
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL =
http://www.i--search.com[...]
R1 - HKCUSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
http://www.i--search.com[...]
R1 - HKCUSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch = about:blank
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page =
http://www.i--search.com[...]
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL =
http://www.i--search.com[...]
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
http://www.i--search.com[...]
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:ProgrammerAdobeAcrobat 6.0ReaderActiveXAcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:ProgrammerNorton AntiVirusNavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWSSystem32msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:ProgrammerNorton AntiVirusNavShExt.dll
O4 - HKLM..Run: [SoundMAXPnP] C:ProgrammerAnalog DevicesSoundMAXSMax4PNP.exe
O4 - HKLM..Run: [SoundMAX] "C:ProgrammerAnalog DevicesSoundMAXSmax4.exe" /tray
O4 - HKLM..Run: [iamapp] C:ProgrammerNorton Personal FirewallIAMAPP.EXE
O4 - HKLM..Run: [NAV Agent] C:PROGRA~1NORTON~2
avapw32.exe
O4 - HKLM..Run: [ICQ Lite] C:ProgrammerICQLiteICQLite.exe -minimize
O4 - HKLM..Run: [Launch Ai Booster] C:ProgrammerASUSAi BoosterOverClk.exe 1
O4 - HKLM..Run: [DAEMON Tools-1033] "C:ProgrammerD-Toolsdaemon.exe" -lang 1033
O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 - HKLM..Run: [ATIPTA] C:WINDOWSSYSTEM32ATIPTAXX.EXE
O4 - HKLM..Run: [SystemSearch] REGEDIT.EXE -s C:/WINDOWS/sys.reg
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSSystem32ctfmon.exe
O4 - HKCU..Run: [Steam] C:SteamSteam.exe -silent
O4 - HKCU..Run: [msnmsgr] "C:ProgrammerMSN Messengermsnmsgr.exe" /background
O4 - HKCU..RunOnce: [ICQ Lite] C:ProgrammerICQLiteICQLite.exe -trayboot
O4 - Global Startup: Hurtig start af Microsoft Office OneNote 2003.lnk = C:ProgrammerMicrosoft OfficeOFFICE11ONENOTEM.EXE
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:ProgrammerInterVideoCommonBinWinCinemaMgr.exe
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O9 - Extra button: Opslag (HKLM)
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) -
http://download.macromedia.com[...]
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) -
http://office.microsoft.com[...]
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) -
http://www.ea.com[...]
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) -
http://v4.windowsupdate.microsoft.com[...]
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
http://download.macromedia.com[...]
Sådan slå dig løs og udgyd din visdom over mig :D
--
hvorfor være til besvær, når man med lidt arbejde kan være krop umulig