* Uofficiel Black/White liste V3
|
Denne tråd er over 6 måneder gammel
Er du sikker på, at du har noget relevant at tilføje?
Nogen med forstand på HJT-log ?? Jeg har ikAf Monsterbruger Laryea | 25-03-2005 20:54 | 1156 visninger | 37 svar, hop til senesteLogfile of HijackThis v1.97.7
Scan saved at 20:47:42, on 25-03-2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:ProgrammerGigabyteGigabyte Windows Utility ManagerET4ET4.EXE
C:WINDOWSsystem32CTHELPER.EXE
C:ProgrammerLogitechMouseWaresystemem_exec.exe
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:ProgrammerLogitechVideoLogiTray.exe
C:ProgrammerJavajre1.5.0_02injusched.exe
D:ProgrammerBoincLogXoinclogx.exe
C:WINDOWSsystem32ctfmon.exe
C:WINDOWSsystem32LVComS.exe
D:ProgrammerSkypePhoneSkype.exe
D:ProgrammerBOINCoinc_gui.exe
C:ProgrammerAlwil SoftwareAvast4aswUpdSv.exe
C:ProgrammerAlwil SoftwareAvast4ashServ.exe
C:WINDOWSsystem32CTsvcCDA.exe
C:WINDOWSsystem32
vsvc32.exe
C:WINDOWSsystem32svchost.exe
d:programmeroincprojectssetiathome.berkeley.edusetiathome_4.09_windows_intelx86.exe
C:WINDOWSsystem32MsPMSPSv.exe
C:ProgrammerAlwil SoftwareAvast4ashMaiSv.exe
C:ProgrammerAlwil SoftwareAvast4ashWebSv.exe
C:WINDOWSSystem32svchost.exe
d:programmeroincprojectssetiathome.berkeley.edusetiathome_4.09_windows_intelx86.exe
D:ProgrammerspywarevanisherSpywareVanisher.exe
C:ProgrammerInternet ExplorerIEXPLORE.EXE
C:ProgrammerInternet ExplorerIEXPLORE.EXE
E:Recovery ToolHijackThisHijackThis.exe
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://google.icq.com[...]
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://bdclaryea.homepage.dk[...]
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title = Who's Your Daddy!!!
R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyServer = proxy.cybercity.dk:8080
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:ProgrammerAdobeAcrobat 5.0ReaderActiveXAcroIEHelper.ocx
O4 - HKLM..Run: [EasyTuneIV] C:ProgrammerGigabyteGigabyte Windows Utility ManagerET4ET4.EXE
O4 - HKLM..Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [nwiz] nwiz.exe /install
O4 - HKLM..Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM..Run: [UpdReg] C:WINDOWSUpdReg.EXE
O4 - HKLM..Run: [Jet Detection] C:ProgrammerCreativeSBLivePROGRAMADGJDet.exe
O4 - HKLM..Run: [CTStartup] C:ProgrammerCreativeSplash ScreenCTEaxSpl.EXE /run
O4 - HKLM..Run: [NeroCheck] C:WINDOWSsystem32\NeroCheck.exe
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 - HKLM..Run: [hplampc] C:WINDOWSsystem32hplampc.exe
O4 - HKLM..Run: [LogitechVideoRepair] C:ProgrammerLogitechVideoISStart.exe
O4 - HKLM..Run: [LogitechVideoTray] C:ProgrammerLogitechVideoLogiTray.exe
O4 - HKLM..Run: [LogitechGalleryRepair] C:ProgrammerLogitechVideoISStart.exe
O4 - HKLM..Run: [QuickTime Task] "C:ProgrammerQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [Resume copy] copyfstq.exe /startup
O4 - HKLM..Run: [SunJavaUpdateSched] C:ProgrammerJavajre1.5.0_02injusched.exe
O4 - HKCU..Run: [BoincLogX] "D:ProgrammerBoincLogXoinclogx.exe"
O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [Yahoo! Pager] C:ProgrammerYahoo!Messengerypager.exe -quiet
O4 - HKCU..Run: [Spyware Vanisher] D:ProgrammerspywarevanisherSpywareVanisher.exe -FastScan
O4 - HKCU..Run: [Skype] "D:ProgrammerSkypePhoneSkype.exe" /nosplash /minimized
O4 - HKCU..Run: [eMuleAutoStart] D:ProgrammereMuleemule.exe -AutoStart
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: BOINC.lnk = D:ProgrammerBOINCoinc_gui.exe
O4 - Global Startup: Microsoft Office.lnk = C:ProgrammerMicrosoft OfficeOfficeOSA9.EXE
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:PROGRA~1INCRED~1in
esourcesWebMenuImg.htm
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: ICQ 4.1 (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O12 - Plugin for .spop: C:ProgrammerInternet ExplorerPluginsNPDocBox.dll
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com[...]
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com[...]
På forhånd tak.
--
GA-8INXP|P4 3.06 Ghz|2x512MB PC3200 Corsair XMS CAS2-6-2-3|Palit GF4 TI4200 x8 AGP|2x200GB Western Digital SATA RAID 0|Chieftec-Matrix MA-01SLD Silver|Logitech MX700
#1 Tak men, ville gerne vide om hvorvidt loggen er fri for snavs.:)
--
GA-8INXP|P4 3.06 Ghz|2x512MB PC3200 Corsair XMS CAS2-6-2-3|Palit GF4 TI4200 x8 AGP|2x200GB Western Digital SATA RAID 0|Chieftec-Matrix MA-01SLD Silver|Logitech MX700 Det står linket.... :-) prøv at rens din log selv først
--
#3 LOL. Ok, prøver at se om jeg kan hitte ud af det :-) Tak
--
GA-8INXP|P4 3.06 Ghz|2x512MB PC3200 Corsair XMS CAS2-6-2-3|Palit GF4 TI4200 x8 AGP|2x200GB Western Digital SATA RAID 0|Chieftec-Matrix MA-01SLD Silver|Logitech MX700 Men der er sikkert en der gerne vil hjælpe.. Men man tager jo ikke skade af at prøve...
--
Jeg skal nok kigge på din log senere i nat, men jeg lige spille lidt online nu.
--
Dell XPS 3||3.2 Ghz P4 540||i925X ICH6-R||2x512 PC4200 Dual DDR2 533 Mhz||Radeon X800 SE PCI-E||Creative Audigy 2||160GB SATA Seagate||DVD+RW NEC 2100AD 8x||460W PFC||M993 19" Ultrascan #3
Det var nok det VÆRSTE råd, du kunne give! Man skal ikke selv pille ved sin HJT, hvis ikke man er 100% sikker på, hvad man gør! Så det med at "prøve" er en rigtig dårlig idé.
Til info så afholder jeg mig fx altid fra at rense en log, hvis jeg ved, at brugeren selv har forsøgt sig, da jeg ikke kan se, hvad vedkommende har slettet og derfor ikke kan stå inde for, at mit rensningsforslag er korrekt og har den ønskede effekt!
Men #0
Du har brugt en ret gammel version HJT, som ikke er helt korrekt i sin "læsning". Jeg vil derfor råde dig til scanne med den nyeste version og læg den ind her. Så skal Theking eller en af vi andre nok hjælpe dig. Den nyeste version kan hentes her:
HijackThis (v1.99.1)
http://www.mdegn.dk[...]
Alternativt kan du også lægge den ind på http://www.spywarefri.dk[...] , hvor jeg har "vagten" i nat og skal nok hjælpe dig - ellers vil en anden, hvis det er.
//*Cookie
--
Gæstebruger, opret dit eget login og få din egen signatur. Godmorgen :)
#7 Tak
#8 Takker jeg vil gøre som forslået, nemlig at ligge log'en ind på http://www.spywarefri.dk.[...] Jeg har brugt den nye version.
Takker og snakkes
PS: Hordan finder godt info omkring rensning af reg filer?
--
GA-8INXP|P4 3.06 Ghz|2x512MB PC3200 Corsair XMS CAS2-6-2-3|Palit GF4 TI4200 x8 AGP|2x200GB Western Digital SATA RAID 0|Chieftec-Matrix MA-01SLD Silver|Logitech MX700 Link til Nyoprettet HJT-log http://www.spywarefri.dk[...]
Takker for hjælpen indtil videre.
--
GA-8INXP|P4 3.06 Ghz|2x512MB PC3200 Corsair XMS CAS2-6-2-3|Palit GF4 TI4200 x8 AGP|2x200GB Western Digital SATA RAID 0|Chieftec-Matrix MA-01SLD Silver|Logitech MX700 #8 øhhhh hvordan lærte du at klarer en hjt.log , man skal da prøve et sted...
eller føler du bare, hey så ved jeg mere end de andre!)..eller bare dum reklame...
Eksperten.dk dur åbenbart ikke.....
--
#11 der står ikke en skid på den side om processor der skal findes i win og ikke skal findes, eller hvad de forskellige kategorier står for og om der findes noget i fil som også har en mappe eller lign. Det er ikke bare sådan lige at lærer at rense en log effektivt, tror mig...men vil du selv lærer det ved jeg cookie har rigtige tips og links og jeg skal med glæde smide noget guf til din mail du kan hygge dig en sen aften du mangler noget at læse i :)
--
En høj bruger rating har intet med viden at gøre, men om nysgerrighed ;o).
http://www.firewallguide.com[...]
http://fckfc-lollandfalster.dk[...]
lol det må du da gerne.. elsker at lære noget nyt..
Og fortsat god påske
Hvad med at få lavet siden om så.. linkende til siden hvor #8 har "vagten" (lol)
Hvis manualen var "up to date" så var det jo det han (#0) skulle bruge..
--
#13 det er jo ik nogen disideret manuel til rensning af en log.... det er bare sådan hijackthis fungere, ik hvordan man læser processorerne...
Men alt er åbenbart en joke for dig, tror slet ik du aner hvad der kan ske af ting hvis man selv prøver uden at vide hvad man gør. Men sender dig da en mail :)
--
En høj bruger rating har intet med viden at gøre, men om nysgerrighed ;o).
http://www.firewallguide.com[...]
http://fckfc-lollandfalster.dk[...]
Nå det tror du ik...:-( men tak for mail..Så kan jeg jo lære lidt..
--
hmmm og han log var ren, bare til en orientering
--
#17 ... Det jeg vil frem til, er at man lærer ikke noget ved "altid" at spørge.
Der sker jo ikke det store ved at prøve lidt selv...Cookie skriver-
2) du kan ikke nøjes med bare at se på listen alene. For visse malware
skal fjernes på en speciel måde / med et specielt værktøj osv osv, da
et worst case eller kan få netforbindelsen til at ryge ..... Men det
er så det, man lærer efterhånden - enten pga "dårlige erfaringer",
snøft :D - eller ved at surfe nettet tyndt efter info om det :o).
m/v/h og fortsat god Påske
HLDC
PS. Har modtaget mail..(som du ser)
--
Jo jo, jeg fik mailen fordi jeg vilel lærer noget, ik fordi jeg sku rense min egen jo :)
Og hardware noobs og andet godt folk, også som mig, gider sjældent bruge flere timer på at lærer noget og slet ik det her emne f,eksl. Hvis alle gad lærer alt selv ville vi hellere ik have MS som sytresystem som det toneangivende, så vilel alle programmere deres egne programmer, styresystemer osv. Jeg forstår godt din pointe, uden tvivl, men der sidder mange mennesker rundt omkring som i kved hvordan en computer fungere, hvordan et styresystem virker osv, og de ville få utroligt svært ved pludselig at skulle læse og computerens processor osv. Jeg tror du undervurdere deres hjælp pg hijackthis som værktøj og overvurdere den almindelig bruger derhjemme foran sin computer.
--
En høj bruger rating har intet med viden at gøre, men om nysgerrighed ;o).
http://www.firewallguide.com[...]
http://fckfc-lollandfalster.dk[...]
øh.... jo gør du som der står, behøver man ik´spørge om hjt.log
Så er den ren..... som #0
--
og læs her- Det må stærkt anbefales at du afbryder forbindelsen til internettet under installationen og først forbinder computeren til nettet igen efter at du har installeret et virus program, herefter kan du gå på nettet og hente de nødvendige opdateringer.
--
Alt.. da du ikke fatter en meter..
--
Hmm, synes det lader til at sagerne med HLDC er gået lidt, for ikke at sige meget over gevind.
Noob's, er alle i en eller anden forstand, til man "lære" det.
Ang. Svar # 18: Det jeg vil frem til, er at man lærer ikke noget ved "altid" at spørge=> Jeg prøver gerne alt selv, inden jeg spørger.Har prøvet at kigge HJT loggen igennem og kan forstå meget af det der står mht. programmer, men de der registrerings koder (entries) er vulapyk for mig. Derfor jeg spørger. og det kunne være at hvis du nu var så klog, at du kunne komme med nogle tip/tricks, for ikke at sige links der omhandler det du snakker om. Noget der kunne ligne en manual. Tror nu ikke den findes, da jeg sikkert nok ville støde på sådan en, hvis det var tilfældet.I stedet for at have tralvt med at sige "Prøv selv" uden at komme med noget konstruktivt. Alle har sine begrænsninger incl. dig selv. JEG HAR PRØVET SELV OG GØR DET STADIG (med mange andre ting). Jeg når bare et punkt hvor jeg ikke kan komme længere. HJT-log er stadig en gåde for mig.
Ang. Svar # 26 så mener jeg ikke at have spurgt om den mest sikre måde at installere Xp på "Jeg ved det for fanden da godt".Og hvis du så gerne vil lære fra dig, kunne du jo starte med det der egentlig er kernen for denne tråd. Lader til du mener at man er fatsvag med alt bare fordi man spørger omkring en sølle log fil. Men ok, du må have alvorlige prob's hvis det her kan pisse dig af. Fænomenet "psykolog" findes stadig og kan anvendes bredt. Der skal ikke en recept/henstilling til hvis man ikke gider vente på ens egen læges udsagn om at der er "krus" i skabet der er smadret til ukendelighed og skal repareres.
Udtal dig ikke om noget du ikke har kendskab til. Især ikke mine evner som PC-bruger, da du har en anelse om hvad jeg formår.
--
GA-8INXP|P4 3.06 Ghz|2x512MB PC3200 Corsair XMS CAS2-6-2-3|Palit GF4 TI4200 x8 AGP|2x200GB Western Digital SATA RAID 0|Chieftec-Matrix MA-01SLD Silver|Logitech MX700 HLDC
Det er ikke smart at begynde at give råd som man intet ved om og slet ikke i den forbindelse her hvor der er tale om systemfiler mm. Hvis du endelig vil skrive et indlæg så skriv at du er nybegynder med HJT så brugeren lige får lov at tænke som om en ekstra gang inden brugeren følger råd som skader mere end gavner.
Det er heller ikke særlig pænt efter min mening at henvise brugere til andre forums som også renser HJT Logs specielt når vi også her på HOL.dk er nogle stykker som gør det.
Og lige for at kommentere #21
Nu kan spyware/virus sagtens komme udenom diverse anti- spyware og virus programmer og også udenom opdateringer fra Windows Updat, så man kan sådan set ikke komme uden om spyware og virus på sin PC med mindre man har en hel del forstand på sikkerhed på pc'en eller er heldig.
Og du virker heller ikke særlig seriøs med alt det "lol"
Konklusion:
Kig på hvad vi sletter/fixer, hvilke programmer vi bruger, hvilke fremgangs metoder vi bruger osv. Læs en hel del om HJT hvordan det er bygget op hvad det forskellige betyder i logsne.
Der skal en hel del tålmodighed til at lære at rense HJT Logs.
Guanomo
Nu er det vel ikke den lange "tips mail" Cookie sendte for den må du nemlig ikke sende videre hvilket hun også selv beder om til sidst i den :)
#0
Nu ved jeg ikke om du har overset #8 men der skal en ny version af HJT til som kan hentes i #8
--
Dell XPS 3||3.2 Ghz P4 540||i925X ICH6-R||2x512 PC4200 Dual DDR2 533 Mhz||Radeon X800 SE PCI-E||Creative Audigy 2||160GB SATA Seagate||DVD+RW NEC 2100AD 8x||460W PFC||M993 19" Ultrascan #31. Nej har ikke overset #8. Har svaret ang. det i #9
Synes nu det var meget pænt at henvise til andet sted, selvom der er nogen her på hol der kan. Fik på den måde lejlighed til at se de tiltag der er på omtalte spywarefri's hjemmeside og den der havde tid havde mere travlt med at spilel "kostbar" :)
Takker på den tid du har sat af på denne tråd.
--
GA-8INXP|P4 3.06 Ghz|2x512MB PC3200 Corsair XMS CAS2-6-2-3|Palit GF4 TI4200 x8 AGP|2x200GB Western Digital SATA RAID 0|Chieftec-Matrix MA-01SLD Silver|Logitech MX700 #32
Ok havde ikke lige set #9 da jeg havde mere travlt med at læse HLDC's indlæg ;)
Selv tak :)
--
Dell XPS 3||3.2 Ghz P4 540||i925X ICH6-R||2x512 PC4200 Dual DDR2 533 Mhz||Radeon X800 SE PCI-E||Creative Audigy 2||160GB SATA Seagate||DVD+RW NEC 2100AD 8x||460W PFC||M993 19" Ultrascan #11
#8 øhhhh hvordan lærte du at klarer en hjt.log , man skal da prøve et sted...
Ved at have sat mig GRUNDIGT ind i det først! Fik kurser i det, læste næsten alt, hvad jeg kunne støve op om det og øvede mig i det uendelige ved at rense GAMLE logs og så sammenholde mit resultat med de gode loggeres svar til den enkelte log! Jeg øvede mig på flere HUNDREDE!
Da malware er en "underlig" størrelse, er der selvfølgelig altid en risiko for, at det alligevel kan gå galt - især hvis det er en ny - men det er netop den risiko, man skal prøve at mininere ved først at sætte sig så meget ind i det som muligt ! ......... Man ØVER sig IKKE på andre brugeres PC!
#31
Guanomo
Nu er det vel ikke den lange "tips mail" Cookie sendte for den må du nemlig ikke sende videre hvilket hun også selv beder om til sidst i den :)
KORREKT, Theking2 :o)! .... Men jo, det var desværre min mail, Guanomo videresendte :o/. Jeg tager den selv med Guanomo pr. mail *S*.
#32
den der havde tid havde mere travlt med at spilel "kostbar" :)
Nu håber jeg ikke, det var mig, du hentydede til med at spille "kostbar"?! Jeg ville ikke give mig i kast med din log i #0, da HJT-versionen var for gammel. Henviste så til Spywarefri, da jeg som sagt var online der og ville se den med det samme, hvis den skulle dukke op der. Checker nemlig ikke HOL så tit..... Men godt du da har fået hjælp.
//*Cookie
--
Make somebody else's day - commit an act of kindness ... TODAY :o)!
#34 Nej, det var ikke dig jeg hentyde til. Den "kostbare" person jeg omtalte, var samme person jeg blev lidt sur på i #30.
Det var pænt af dig at hjælpe, fulgte også dit råd du foreslog i #8.
Tak for den hjælp jeg fik. Jeg kom da et godt stykke videre derfra. Og har oprettet mig som bruger ved spywarefri.dk ;-)
--
GA-8INXP|P4 3.06 Ghz|2x512MB PC3200 Corsair XMS CAS2-6-2-3|Palit GF4 TI4200 x8 AGP|2x200GB Western Digital SATA RAID 0|Chieftec-Matrix MA-01SLD Silver|Logitech MX700 #35
Ja, så godt, du postede på SWF og godt du fik hurtig hjælp :o).
Jeg er glad for, du nu også er bruger på SWF, men jeg vil stærkt understrege, at de "faste" loggere her på HOL også er yderst kompetente!
Min henvisning til SWF var kun fordi, jeg troede, du stadig var online - der midt om natten :D - og ville have prompte hjælp. Jeg risikerede så at "glemme" dig, hvis du postede her.
Men tak for din tilbagemelding. Vi "ses" nok igen - her eller der. Til da -fortsat god Påske.
//*Cookie
--
Gæstebruger, opret dit eget login og få din egen signatur. #36
Ja, er også blevet glad for at jeg er hoppet over "der" :-) Synes det er en yderst seriøs side med fokus på "Instant" hjælp/guide Thumbs up! Undre mig jeg ikke har været mere obs. på spywarefri.dk, er måske blevet mere bevidst om tracking cookie's, malware og hvad der ellers findes.
Ja, tror gerne der er nogle "gode Knægte" herinde der kan klare ærterne og har da haft fornøjelsen af at udnytte deres ekspertise, men synes nu det gang på gang sker at der nogle som har mere travlt med at skyde med havl, istedet for at prøve at bruge forummet her, til hvad det er beregnet til, nemlig at hjælpe med løsninger på prob's og komme med tips & tricks . Og det er jeg blevet rigtig godt træt af. Så al It-sikkerheds relateret sager jeg skulle have, forbliver på Spywarefir.dk, der bliver det, der for nogen er en åbenlys bagatel taget seriøst nok, hvilken HJT-Log Noob'en her er glad for ;-) (Jeg skal nok kringle den en dag)
Normalt sidder jeg også gerne og zapper igennem nettet midt om natten, men Påsken har været lidt hård ved mig i de dage her. :D
Jo ses og fortsat god Påske.
--
GA-8INXP|P4 3.06 Ghz|2x512MB PC3200 Corsair XMS CAS2-6-2-3|Palit GF4 TI4200 x8 AGP|2x200GB Western Digital SATA RAID 0|Chieftec-Matrix MA-01SLD Silver|Logitech MX700
Grundet øget spam aktivitet fra gæstebrugere, er det desværre ikke længere muligt, at oprette svar som gæst.
Hvis du ønsker at deltage i debatten, skal du oprette en brugerprofil.
Opret bruger | Login
|
Du skal være logget ind for at tilmelde dig nyhedsbrev.
Hvilken udbyder har du til internet? 251 personer har stemt - Mit energiselskab (Ewii f.eks) 12%
|
|
|