Her er min hjt log! Logfile of HijackThis v1.99.1 Scan saved at 22:42:16, on 21-01-2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:WINDOWSSystem32smss.exe C:WINDOWSsystem32winlogon.exe C:WINDOWSsystem32services.exe C:WINDOWSsystem32lsass.exe C:WINDOWSsystem32Ati2evxx.exe C:WINDOWSsystem32svchost.exe C:WINDOWSSystem32svchost.exe C:WINDOWSsystem32spoolsv.exe C:WINDOWSsystem32Ati2evxx.exe C:WINDOWSExplorer.EXE C:WINDOWSsystem32mssearchnet.exe C:WINDOWSsystem32 vctrl.exe C:ProgrammerMSN Messengermsnmsgr.exe C:NormanNpfBINNPFSVICE.EXE C:NormanBinanda.exe C:ProgrammerAnalog DevicesSoundMAXSMAgent.exe C:NormanNvcin vcoas.exe C:NormaninNJEEVES.EXE C:NormanNvcBINNVCSCHED.EXE C:NormanNvcBIN ipsvc.exe C:ProgrammerInternet Exploreriexplore.exe E:D drevwincmdWINCMD32.EXE C:DOCUME~1TarzoLOKALE~1Temp$wcHIJACK~1.EXE R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.hol.dk[...] R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Hyperlinks O2 - BHO: HomepageBHO - {e0103cd4-d1ce-411a-b75b-4fec072867f4} - C:WINDOWSsystem32hp806B.tmp O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:ProgrammerDAPDAPIEBar.dll O4 - HKCU..Run: [msnmsgr] "C:ProgrammerMSN Messengermsnmsgr.exe" /background O8 - Extra context menu item: &Download with &DAP - C:PROGRA~1DAPdapextie.htm O8 - Extra context menu item: Download &all with DAP - C:PROGRA~1DAPdapextie2.htm O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com[...] O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com[...] O16 - DPF: {D3A7982E-915D-4589-8ECE-249F70D0C941} (Launch Control) - http://aaotracker.4players.de[...] O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:WINDOWSsystem32Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:WINDOWSsystem32ati2sgag.exe O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:NormanNvcBIN ipsvc.exe O23 - Service: Norman NJeeves - Unknown owner - C:NormaninNJEEVES.EXE O23 - Service: Norman Type-R - Unknown owner - C:NormanNpfBINNPFSVICE.EXE O23 - Service: Norman ZANDA - Unknown owner - C:NormanBinanda.exe O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:NormanNvcin vcoas.exe O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman Data Defense Systems - C:NormanNvcBINNVCSCHED.EXE O23 - Service: Pml Driver HPZ12 - HP - C:WINDOWSsystem32HPZipm12.exe O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices,
--
Gæstebruger, opret dit eget login og få din egen signatur.

Hej Du kan starte med det her Download SmitRem.exe og gem det til dit skrivebord, men vent med at starte SmitRem.exe endnu. http://noahdfear.geekstogo.com[...] • Det er nødvendigt at du lukker alle programmerne inklusiv dette her, så du bliver nødt til at printe instruktionerne ud. • Dobbeltklik på smitRem.exe og vælg Start og når det er færdigt klik OK - Nu vil du have en mappe på dit skrivebord kaldet smitRem • Genstart pc'en i fejlsikret tilstand (Tryk F8 gentagne gange ved opstart) • Når pc'en er i fejlsikret tilstand så luk alle unødvendige programmer. • Åben smitRem mappen på dit skrivebord og dobbeltklik på filen RunThis.bat for at starte værktøjet. • Følg det der sker på skærmen og vent på at værktøjet samt disk cleanup gør sig færdige. • Når det hele er færdigt vil det lave en log kaldet smitfiles.txt som ligger sig på C:\ • Genstart pc'en i Normal tilstand • Smid indholdet af smitfiles.txt samt en ny HJT log, i dit næste indlæg
--
http://www.hattrick.org[...] Alliancen (570540) Hol.dk HJT Supporter

smitRem © log file version 2.8 by noahdfear Microsoft Windows XP [version 5.1.2600] ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ checking for ShudderLTD key ShudderLTD key not present! checking for PSGuard.com key PSGuard.com key not present! checking for WinHound.com key WinHound.com key not present! spyaxe uninstaller NOT present Winhound uninstaller NOT present ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ SpywareStrike © by noahdfear SpywareStrike directory present SpywareStrike uninstaller present Starting spystri uninstaller ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ REGEDIT4 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerSharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Browseui preloader" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Component Categories cache daemon" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Existing Pre-run Files ~~~ Program Files ~~~ ~~~ Shortcuts ~~~ ~~~ Favorites ~~~ ~~~ system32 folder ~~~ wiatwain.dll 1024 dir msvol.tlb ld****.tmp ncompat.tlb nvctrl.exe hp***.tmp ~~~ Icons in System32 ~~~ ts.ico ot.ico ~~~ Windows directory ~~~ ~~~ Drive root ~~~ ~~~ Miscellaneous Files/folders ~~~ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Command Line Process Viewer/Killer/Suspender for Windows NT/2000/XP V2.03 Copyright(C) 2002-2003 [email protected] Killing PID 728 'explorer.exe' Starting registry repairs Deleting files Remaining Post-run Files ~~~ Program Files ~~~ ~~~ Shortcuts ~~~ ~~~ Favorites ~~~ ~~~ system32 folder ~~~ ~~~ Icons in System32 ~~~ ~~~ Windows directory ~~~ ~~~ Drive root ~~~ ~~~ Miscellaneous Files/folders ~~~ ~~~ Wininet.dll ~~~ CLEAN! :) Den er væk... Takker mange gange for hjælpen! :-) /Tarzo
--
p.s. Jeg er ordblin, så lad være med at gøre nar! Hvorfor være vanskelig, når du med en lille smule omhu, kan blive fuldstændig umulig!

Damm.. glemte lige hjt-logen. Logfile of HijackThis v1.99.1 Scan saved at 03:32:46, on 22-01-2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:WINDOWSSystem32smss.exe C:WINDOWSsystem32winlogon.exe C:WINDOWSsystem32services.exe C:WINDOWSsystem32lsass.exe C:WINDOWSsystem32Ati2evxx.exe C:WINDOWSsystem32svchost.exe C:WINDOWSSystem32svchost.exe C:WINDOWSsystem32spoolsv.exe C:WINDOWSsystem32Ati2evxx.exe C:WINDOWSExplorer.EXE C:ProgrammerMSN Messengermsnmsgr.exe C:NormanNpfBINNPFSVICE.EXE C:NormanBinanda.exe C:ProgrammerAnalog DevicesSoundMAXSMAgent.exe C:NormanNvcin vcoas.exe C:NormaninNJEEVES.EXE C:NormanNvcBINNVCSCHED.EXE C:NormanNvcBIN ipsvc.exe C:ProgrammerInternet Exploreriexplore.exe E:D drevwincmdWINCMD32.EXE C:WINDOWSsystem32NOTEPAD.EXE C:DOCUME~1TarzoLOKALE~1Temp$wcHIJACK~1.EXE R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.hol.dk[...] R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Hyperlinks O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:ProgrammerDAPDAPIEBar.dll O4 - HKCU..Run: [msnmsgr] "C:ProgrammerMSN Messengermsnmsgr.exe" /background O8 - Extra context menu item: &Download with &DAP - C:PROGRA~1DAPdapextie.htm O8 - Extra context menu item: Download &all with DAP - C:PROGRA~1DAPdapextie2.htm O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com[...] O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com[...] O16 - DPF: {D3A7982E-915D-4589-8ECE-249F70D0C941} (Launch Control) - http://aaotracker.4players.de[...] O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:WINDOWSsystem32Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:WINDOWSsystem32ati2sgag.exe O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:NormanNvcBIN ipsvc.exe O23 - Service: Norman NJeeves - Unknown owner - C:NormaninNJEEVES.EXE O23 - Service: Norman Type-R - Unknown owner - C:NormanNpfBINNPFSVICE.EXE O23 - Service: Norman ZANDA - Unknown owner - C:NormanBinanda.exe O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:NormanNvcin vcoas.exe O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman Data Defense Systems - C:NormanNvcBINNVCSCHED.EXE O23 - Service: Pml Driver HPZ12 - HP - C:WINDOWSsystem32HPZipm12.exe O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:ProgrammerAnalog DevicesSoundMAXSMAgent.exe
--
p.s. Jeg er ordblin, så lad være med at gøre nar! Hvorfor være vanskelig, når du med en lille smule omhu, kan blive fuldstændig umulig!

Det ser straks meget bedre ud, loggen er faktisk ren nu. Men DAP (Download Accelerator Plus) er ikke anbefalelses værdig, så du bestemmer selv om du vil beholde den eller ej? Hvordan kører pc'en nu?
--
http://www.hattrick.org[...] Alliancen (570540) Hol.dk HJT Supporter