Seneste forumindlæg
Køb / Salg
 * Uofficiel Black/White liste V3
Login / opret bruger

Forum \ Software \ Sikkerhed
Denne tråd er over 6 måneder gammel

Er du sikker på, at du har noget relevant at tilføje?

HJT endnu engang..

Af Super Supporter JackHammer | 03-12-2006 18:57 | 1473 visninger | 13 svar, hop til seneste
Hey, er der nogle der vil tjekke denne Log igennem.? Jeg er ikke i stand til og se om der er noget galt.. Logfile of HijackThis v1.99.1 Scan saved at 18:51:16, on 03-12-2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:WINDOWSSystem32smss.exe C:WINDOWSsystem32csrss.exe C:WINDOWSSYSTEM32winlogon.exe C:WINDOWSsystem32services.exe C:WINDOWSsystem32lsass.exe C:WINDOWSsystem32Ati2evxx.exe C:WINDOWSsystem32svchost.exe C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + AntispywareTPSrv.exe C:WINDOWSsystem32svchost.exe C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + Antispywarepavsrv51.exe C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + AntispywareAVENGINE.EXE C:WINDOWSSystem32svchost.exe C:ProgrammerAheadInCDInCDsrv.exe C:WINDOWSSYSTEM32Ati2evxx.exe C:WINDOWSsystem32svchost.exe C:WINDOWSExplorer.EXE C:WINDOWSsystem32svchost.exe c:programmerpanda softwarepanda titanium 2006 antivirus + antispywarefirewallPNMSRV.EXE C:WINDOWSsystem32spoolsv.exe C:ProgrammerCyberLink DVD SolutionPowerDVDPDVDServ.exe C:ProgrammerAheadInCDInCD.exe C:ProgrammerATI TechnologiesATI.ACEcli.exe C:ProgrammerQuickTimeqttask.exe C:WINDOWSSOUNDMAN.EXE C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + AntispywareAPVXDWIN.EXE C:ProgrammerJavajre1.5.0_09injusched.exe C:ProgrammerScanSoftOmniPageSE4.0OpwareSE4.exe C:ProgrammeriTunesiTunesHelper.exe C:WINDOWSsystem32ctfmon.exe C:ProgrammerMessengermsmsgs.exe C:ProgrammerCyberLink DVD SolutionMultimedia LauncherPowerBar.exe C:ProgrammerATI TechnologiesATI.ACECLI.exe C:ProgrammerNikonPictureProjectNkbMonitor.exe C:ProgrammerFælles filerMicrosoft SharedVS7Debugmdm.exe C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + AntispywarePavFnSvr.exe C:ProgrammerFælles filerPanda SoftwarePavShldpavprsrv.exe C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + AntispywarePsImSvc.exe C:WINDOWSsystem32svchost.exe C:ProgrammerBonjourmDNSResponder.exe C:ProgrammeriPodiniPodService.exe C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + AntispywareWebProxy.exe C:WINDOWSSystem32alg.exe C:Documents and SettingsBrugerDokumenterAlexhjt.exe C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + Antispywareavciman.exe C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + Antispywarepsimreal.exe R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://signon.stofanet.dk[...] R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = local., R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Hyperlinks O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:ProgrammerYahoo!CompanionInstallscpnyt.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:ProgrammerAdobeAcrobat 7.0ActiveXAcroIEHelper.dll O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:ProgrammerCanonEasy-WebPrintEWPBrowseLoader.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:ProgrammerJavajre1.5.0_09inssv.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:ProgrammerYahoo!CompanionInstallscpnyt.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:ProgrammerCanonEasy-WebPrintToolband.dll O4 - HKLM..Run: [SiSUSBRG] C:WINDOWSSiSUSBrg.exe O4 - HKLM..Run: [RemoteControl] "C:ProgrammerCyberLink DVD SolutionPowerDVDPDVDServ.exe" O4 - HKLM..Run: [InCD] C:ProgrammerAheadInCDInCD.exe O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe O4 - HKLM..Run: [ATIPTA] C:ProgrammerATI TechnologiesATI Control Panelatiptaxx.exe O4 - HKLM..Run: [ATICCC] "C:ProgrammerATI TechnologiesATI.ACEcli.exe" runtime O4 - HKLM..Run: [QuickTime Task] "C:ProgrammerQuickTimeqttask.exe" -atboottime O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM..Run: [APVXDWIN] "C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + AntispywareAPVXDWIN.EXE" /s O4 - HKLM..Run: [SunJavaUpdateSched] "C:ProgrammerJavajre1.5.0_09injusched.exe" O4 - HKLM..Run: [SSBkgdUpdate] "C:ProgrammerFælles filerScansoft SharedSSBkgdUpdateSSBkgdupdate.exe" -Embedding -boot O4 - HKLM..Run: [OpwareSE4] "C:ProgrammerScanSoftOmniPageSE4.0OpwareSE4.exe" O4 - HKLM..Run: [iTunesHelper] "C:ProgrammeriTunesiTunesHelper.exe" O4 - HKLM..Run: [KernelFaultCheck] %systemroot%system32dumprep 0 -k O4 - HKLM..Run: [MSConfig] C:WINDOWSPCHealthHelpCtrBinariesMSConfig.exe /auto O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe O4 - HKCU..Run: [MSMSGS] "C:ProgrammerMessengermsmsgs.exe" /background O4 - HKCU..Run: [PowerBar] "C:ProgrammerCyberLink DVD SolutionMultimedia LauncherPowerBar.exe" /AtBootTime O4 - HKCU..Run: [updateMgr] "C:ProgrammerAdobeAcrobat 7.0ReaderAdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1 O4 - Global Startup: Adobe Reader Hurtigstart.lnk = C:ProgrammerAdobeAcrobat 7.0Reader eader_sl.exe O4 - Global Startup: ATI CATALYST System Tray.lnk = C:ProgrammerATI TechnologiesATI.ACECLI.exe O4 - Global Startup: Microsoft Office.lnk = C:ProgrammerMicrosoft OfficeOfficeOSA9.EXE O4 - Global Startup: NkbMonitor.exe.lnk = C:ProgrammerNikonPictureProjectNkbMonitor.exe O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:PROGRA~1MICROS~2Office10EXCEL.EXE/3000 O8 - Extra context menu item: Easy-WebPrint Add To Print List - res://C:ProgrammerCanonEasy-WebPrintToolband.dll/RC_AddToList.html O8 - Extra context menu item: Easy-WebPrint High Speed Print - res://C:ProgrammerCanonEasy-WebPrintToolband.dll/RC_HSPrint.html O8 - Extra context menu item: Easy-WebPrint Preview - res://C:ProgrammerCanonEasy-WebPrintToolband.dll/RC_Preview.html O8 - Extra context menu item: Easy-WebPrint Print - res://C:ProgrammerCanonEasy-WebPrintToolband.dll/RC_Print.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgrammerJavajre1.5.0_09inssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgrammerJavajre1.5.0_09inssv.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:ProgrammerMessengermsmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:ProgrammerMessengermsmsgs.exe O10 - Unknown file in Winsock LSP: c:programmeronjourmdnsnsp.dll O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com[...] O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com[...] O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com[...] O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com[...] O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com[...] O17 - HKLMSystemCCSServicesTcpip..{324520F3-FDF1-4E44-B42F-2781829F7FB7}: NameServer = 85.255.115.158,85.255.112.107 O17 - HKLMSystemCCSServicesTcpip..{A10E65AF-66DE-4770-AB6B-77BE66334A16}: NameServer = 85.255.115.158,85.255.112.107 O17 - HKLMSystemCS1ServicesTcpip..{324520F3-FDF1-4E44-B42F-2781829F7FB7}: NameServer = 85.255.115.158,85.255.112.107 O17 - HKLMSystemCS2ServicesTcpip..{324520F3-FDF1-4E44-B42F-2781829F7FB7}: NameServer = 85.255.115.158,85.255.112.107 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:PROGRA~1MSNMES~1msgrapp.dll" (file missing) O20 - Winlogon Notify: avldr - C:WINDOWSSYSTEM32avldr.dll O20 - Winlogon Notify: WgaLogon - C:WINDOWSSYSTEM32WgaLogon.dll O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing) O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:WINDOWSsystem32Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:WINDOWSsystem32ati2sgag.exe O23 - Service: Bonjour-tjeneste (Bonjour Service) - Apple Computer, Inc. - C:ProgrammerBonjourmDNSResponder.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:ProgrammerFælles filerInstallShieldDriver11Intel 32IDriverT.exe O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:ProgrammerAheadInCDInCDsrv.exe O23 - Service: iPodService - Apple Computer, Inc. - C:ProgrammeriPodiniPodService.exe O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software International - C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + AntispywarePavFnSvr.exe O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:ProgrammerFælles filerPanda SoftwarePavShldpavprsrv.exe O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + Antispywarepavsrv51.exe O23 - Service: Panda Network Manager (PNMSRV) - Panda Software - c:programmerpanda softwarepanda titanium 2006 antivirus + antispywarefirewallPNMSRV.EXE O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software - C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + AntispywarePsImSvc.exe O23 - Service: Panda TPSrv (TPSrv) - Panda Software - C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + AntispywareTPSrv.exe Håber der er nogle der kan hjælpe.. Hilsen, Jackhammer
--
Det er menneskeligt at fejle, men idiotisk at blive ved, og husk lige: At tænke før man taler, er som at tørre sig i røven før man skider
#1
guanomo
Guru
04-12-2006 08:50

Rapporter til Admin
Oplever du nogle problemer da? din log ser ren for skidt.
--
Der tages forbehold for finurlige tastefejl og til tider komiske sætninger. MSN= Multi Spyware Network
#2
JackHammer
Super Supporter
04-12-2006 10:56

Rapporter til Admin
Jamen det er fra svigerfars comp, han siger han engang imellem har problemer med at der kommer en eller anden mærkelig side frem når han åbner Iexplorer.. Den er også begyndt og have problemer med blå skærme. (Regner dog ikke med det har nogen med det andet og gøre.!) Men er den ren så er det jo bare fint. :D Takker for hjælpen. Hilsen, Jackhammer
--
Det er menneskeligt at fejle, men idiotisk at blive ved, og husk lige: At tænke før man taler, er som at tørre sig i røven før man skider
#3
guanomo
Guru
05-12-2006 09:31

Rapporter til Admin
#2 med at der kommer en eller anden mærkelig side frem når han åbner Iexplorer.. Det er nok en pop up fra den side han besøger... Ellers bed ham om at skanne med superantispyware (eller gør det for ham) en komplet skan. Blå skærm er mange ting, kræver mere info for at kunne hjælpe der.
--
Der tages forbehold for finurlige tastefejl og til tider komiske sætninger. MSN= Multi Spyware Network
#4
JackHammer
Super Supporter
07-12-2006 09:03

Rapporter til Admin
Takker vil jeg så gøre.. :D Hilsen, Jackhammer
--
Det er menneskeligt at fejle, men idiotisk at blive ved, og husk lige: At tænke før man taler, er som at tørre sig i røven før man skider
#5
ejvindh
Ultrabruger
07-12-2006 16:21

Rapporter til Admin
Loggen er ikke ren. De O17-linier tyder på en Wareout-infektion. Jeg supporter ikke på HOL, eftersom jeg synes forholdene er for dårlige herovre. Men enten kan Guanomo hjælpe dig til at fixe den, eller også kan du oprette en ny tråd ovre på http://www.spywarefri.dk[...]
--
http://www.ejvindh.net[...] Supporter også på www.eksperten.dk[...] og www.spywarefri.dk[...]
#6
guanomo
Guru
07-12-2006 17:00

Rapporter til Admin
#5 TAK, er vist ved at blive for rusten
--
Der tages forbehold for finurlige tastefejl og til tider komiske sætninger. (hjælper midlertidigt med msn virus (husk sundfornuft!) MSN= Multi Spyware Network
#7
guanomo
Guru
07-12-2006 19:35

Rapporter til Admin
Download disse værktøjer men kør dem ikke endnu: Kaspersky Scanner http://www.spywareinfo.dk[...] Superantispyware http://www.superantispyware.com[...] Installere og opdatere superantispyware, men vent med at køre det. Genstart PC i fejlsikret tilstand (tryk F8 gentagne gange ved opstart). ------------------------------ Kør så en ny scanning med HJT og sæt flueben ved disse: Luk alle øvrige programvinduer så kun HJT er åben. Klik på "Fix checked". ------------------------------------------- Søg og slet nedenstående filer/mapper, hvis de stadig er der. Husk at ændre mappeindstillinger så du kan se skjulte filer samt systemfiler. Åbn en mappe, klik på Funktioner=>Mappeindstillinger=>Vis. Fjern flueben ved "Skjul filtypenavne for kendte filtyper". Sæt prik i "Vis alle filer".) Ændr derefter mappeindstillinger tilbage til ikke at vise skjulte filer og skjulte systemfiler. ------------------------ Installer og kør derefter Kaspersky scanneren. (Sæt flueben i følgende: Memory, Startup folders, drive, Registry, System folders og Services. - og prik i følgende: All local drives og Scan all files. Klik på scan.) Denne scanning kan godt tage et par timer alt efter hvor meget du har liggende på din computer. Når scanningen er færdig, og har slettet dine evt. virus. Klik på Ok. Klik på exit, klik på exit igen, hvis du ikke ønsker at købe programmet. TIP: du skal ikke klikke på Add to Startup folders, så scannes din maskine hver gang du starter Windows op. ----------------------- Start superantispyware op og kør en komplet skan og sig ja til at slette alt, hvis den beder om en genstart sig nej. ---------------------- Kør så en diskoprydning. (Start=> Programmer=> Tilbehør=> Systemværktøjer=> Diskoprydning. Sæt flueben ved temp-filer, temporary internet files og papirkurv). ---------------------- genstart i normal tilstand LAv en ny log med hijackthis og upload den på peecee.dk og kopiere linket herind.
--
Der tages forbehold for finurlige tastefejl og til tider komiske sætninger. (hjælper midlertidigt med msn virus (husk sundfornuft!) MSN= Multi Spyware Network
#8
JackHammer
Super Supporter
14-12-2006 16:26

Rapporter til Admin
Søg og slet nedenstående filer/mapper, hvis de stadig er der. Husk at ændre mappeindstillinger så du kan se skjulte filer samt systemfiler. Åbn en mappe, klik på Funktioner=>Mappeindstillinger=>Vis. Fjern flueben ved "Skjul filtypenavne for kendte filtyper". Sæt prik i "Vis alle filer".) ->guanomo Hvilket mapper/filer mener du.? De kom vist ikke med i din beskrivelse.. Hilsen, Mikkel
--
Det er menneskeligt at fejle, men idiotisk at blive ved, og husk lige: At tænke før man taler, er som at tørre sig i røven før man skider
#9
guanomo
Guru
15-12-2006 10:47

Rapporter til Admin
¨#8 nej kan jeg se, der gik vist noget galt, men så længe siden nu at du er nød til at uplaode en ny logfil, den kan have spredt sig mere eller tilføjet ny snavs.
--
Der tages forbehold for finurlige tastefejl og til tider komiske sætninger. Husk at join HOL orden på battleknight.dk (send en mail først)
#10
JackHammer
Super Supporter
15-12-2006 17:03

Rapporter til Admin
Her er den nye Log.: Logfile of HijackThis v1.99.1 Scan saved at 17:01:40, on 15-12-2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:WINDOWSSystem32smss.exe C:WINDOWSsystem32csrss.exe C:WINDOWSSYSTEM32winlogon.exe C:WINDOWSsystem32services.exe C:WINDOWSsystem32lsass.exe C:WINDOWSsystem32Ati2evxx.exe C:WINDOWSsystem32svchost.exe C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + AntispywareTPSrv.exe C:WINDOWSsystem32svchost.exe C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + Antispywarepavsrv51.exe C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + AntispywareAVENGINE.EXE C:WINDOWSSystem32svchost.exe C:ProgrammerAheadInCDInCDsrv.exe C:WINDOWSSYSTEM32Ati2evxx.exe C:WINDOWSsystem32svchost.exe C:WINDOWSExplorer.EXE C:WINDOWSsystem32svchost.exe c:programmerpanda softwarepanda titanium 2006 antivirus + antispywarefirewallPNMSRV.EXE C:WINDOWSsystem32spoolsv.exe C:ProgrammerCyberLink DVD SolutionPowerDVDPDVDServ.exe C:ProgrammerAheadInCDInCD.exe C:ProgrammerATI TechnologiesATI.ACEcli.exe C:WINDOWSSOUNDMAN.EXE C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + AntispywareAPVXDWIN.EXE C:ProgrammerJavajre1.5.0_09injusched.exe C:ProgrammerScanSoftOmniPageSE4.0OpwareSE4.exe C:ProgrammerQuickTimeqttask.exe C:ProgrammeriTunesiTunesHelper.exe C:WINDOWSsystem32ctfmon.exe C:ProgrammerMessengermsmsgs.exe C:ProgrammerCyberLink DVD SolutionMultimedia LauncherPowerBar.exe C:ProgrammerATI TechnologiesATI.ACECLI.exe C:ProgrammerNikonPictureProjectNkbMonitor.exe C:ProgrammerFælles filerMicrosoft SharedVS7Debugmdm.exe C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + AntispywarePavFnSvr.exe C:ProgrammerFælles filerPanda SoftwarePavShldpavprsrv.exe C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + AntispywarePsImSvc.exe C:WINDOWSsystem32svchost.exe C:ProgrammeriPodiniPodService.exe C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + AntispywareWebProxy.exe C:WINDOWSSystem32alg.exe C:ProgrammerInternet Exploreriexplore.exe C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + Antispywareavciman.exe C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + Antispywarepsimreal.exe C:Documents and SettingsBrugerDokumenterAlexhjt.exe R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://signon.stofanet.dk[...] R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Hyperlinks O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:ProgrammerYahoo!CompanionInstallscpnyt.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:ProgrammerAdobeAcrobat 7.0ActiveXAcroIEHelper.dll O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:ProgrammerCanonEasy-WebPrintEWPBrowseLoader.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:ProgrammerJavajre1.5.0_09inssv.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:ProgrammerYahoo!CompanionInstallscpnyt.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:ProgrammerCanonEasy-WebPrintToolband.dll O4 - HKLM..Run: [SiSUSBRG] C:WINDOWSSiSUSBrg.exe O4 - HKLM..Run: [RemoteControl] "C:ProgrammerCyberLink DVD SolutionPowerDVDPDVDServ.exe" O4 - HKLM..Run: [InCD] C:ProgrammerAheadInCDInCD.exe O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe O4 - HKLM..Run: [ATIPTA] C:ProgrammerATI TechnologiesATI Control Panelatiptaxx.exe O4 - HKLM..Run: [ATICCC] "C:ProgrammerATI TechnologiesATI.ACEcli.exe" runtime O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM..Run: [APVXDWIN] "C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + AntispywareAPVXDWIN.EXE" /s O4 - HKLM..Run: [SunJavaUpdateSched] "C:ProgrammerJavajre1.5.0_09injusched.exe" O4 - HKLM..Run: [SSBkgdUpdate] "C:ProgrammerFælles filerScansoft SharedSSBkgdUpdateSSBkgdupdate.exe" -Embedding -boot O4 - HKLM..Run: [OpwareSE4] "C:ProgrammerScanSoftOmniPageSE4.0OpwareSE4.exe" O4 - HKLM..Run: [QuickTime Task] "C:ProgrammerQuickTimeqttask.exe" -atboottime O4 - HKLM..Run: [iTunesHelper] "C:ProgrammeriTunesiTunesHelper.exe" O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe O4 - HKCU..Run: [MSMSGS] "C:ProgrammerMessengermsmsgs.exe" /background O4 - HKCU..Run: [PowerBar] "C:ProgrammerCyberLink DVD SolutionMultimedia LauncherPowerBar.exe" /AtBootTime O4 - HKCU..Run: [updateMgr] "C:ProgrammerAdobeAcrobat 7.0ReaderAdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1 O4 - Global Startup: Adobe Reader Hurtigstart.lnk = C:ProgrammerAdobeAcrobat 7.0Reader eader_sl.exe O4 - Global Startup: ATI CATALYST System Tray.lnk = C:ProgrammerATI TechnologiesATI.ACECLI.exe O4 - Global Startup: Microsoft Office.lnk = C:ProgrammerMicrosoft OfficeOfficeOSA9.EXE O4 - Global Startup: NkbMonitor.exe.lnk = C:ProgrammerNikonPictureProjectNkbMonitor.exe O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:PROGRA~1MICROS~2Office10EXCEL.EXE/3000 O8 - Extra context menu item: Easy-WebPrint Add To Print List - res://C:ProgrammerCanonEasy-WebPrintToolband.dll/RC_AddToList.html O8 - Extra context menu item: Easy-WebPrint High Speed Print - res://C:ProgrammerCanonEasy-WebPrintToolband.dll/RC_HSPrint.html O8 - Extra context menu item: Easy-WebPrint Preview - res://C:ProgrammerCanonEasy-WebPrintToolband.dll/RC_Preview.html O8 - Extra context menu item: Easy-WebPrint Print - res://C:ProgrammerCanonEasy-WebPrintToolband.dll/RC_Print.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgrammerJavajre1.5.0_09inssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgrammerJavajre1.5.0_09inssv.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:ProgrammerMessengermsmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:ProgrammerMessengermsmsgs.exe O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com[...] O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com[...] O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com[...] O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com[...] O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com[...] O17 - HKLMSystemCCSServicesTcpip..{324520F3-FDF1-4E44-B42F-2781829F7FB7}: NameServer = 85.255.115.158,85.255.112.107 O17 - HKLMSystemCCSServicesTcpip..{A10E65AF-66DE-4770-AB6B-77BE66334A16}: NameServer = 85.255.115.158,85.255.112.107 O17 - HKLMSystemCS1ServicesTcpip..{324520F3-FDF1-4E44-B42F-2781829F7FB7}: NameServer = 85.255.115.158,85.255.112.107 O17 - HKLMSystemCS2ServicesTcpip..{324520F3-FDF1-4E44-B42F-2781829F7FB7}: NameServer = 85.255.115.158,85.255.112.107 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:PROGRA~1MSNMES~1msgrapp.dll" (file missing) O20 - Winlogon Notify: avldr - C:WINDOWSSYSTEM32avldr.dll O20 - Winlogon Notify: WgaLogon - C:WINDOWSSYSTEM32WgaLogon.dll O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing) O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:WINDOWSsystem32Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:WINDOWSsystem32ati2sgag.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:ProgrammerFælles filerInstallShieldDriver11Intel 32IDriverT.exe O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:ProgrammerAheadInCDInCDsrv.exe O23 - Service: iPod Service - Apple Computer, Inc. - C:ProgrammeriPodiniPodService.exe O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software International - C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + AntispywarePavFnSvr.exe O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:ProgrammerFælles filerPanda SoftwarePavShldpavprsrv.exe O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + Antispywarepavsrv51.exe O23 - Service: Panda Network Manager (PNMSRV) - Panda Software - c:programmerpanda softwarepanda titanium 2006 antivirus + antispywarefirewallPNMSRV.EXE O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software - C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + AntispywarePsImSvc.exe O23 - Service: Panda TPSrv (TPSrv) - Panda Software - C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + AntispywareTPSrv.exe Forresten i stedet for kaspersky kan det så ikke gå med det han har inde nu.? Det er Panda.!?? Hilsen, MIkkel
--
Det er menneskeligt at fejle, men idiotisk at blive ved, og husk lige: At tænke før man taler, er som at tørre sig i røven før man skider
#11
JackHammer
Super Supporter
25-12-2006 17:17

Rapporter til Admin
any one.?
--
Det er menneskeligt at fejle, men idiotisk at blive ved, og husk lige: At tænke før man taler, er som at tørre sig i røven før man skider
#12
Theking2
Maxi Nørd
26-12-2006 19:38

Rapporter til Admin
1. Hent FixWareout fra et af disse links: http://downloads.subratam.org[...] http://www.bleepingcomputer.com[...] 2. Gem filen på dit Skrivebord og dobbeltklik på den. Klik Next -> Install og check, at der er et flueben i "Run fixit" - klik herefter på Finish. Fixet vil nu starte, og du skal blot følge instruktionerne. Du vil blive bedt om at genstarte din computer - gør venligst det. Genstarten vil tage lidt længere tid end normalt... 3. Når dit system genstarter skal du fortsat følge den vejledning, der gives på skærmen. Når fixet er færdigt vil der åbnes en log (report.txt), som du skal gemme og lægge herind i næste post. Vi skal også bruge en ny HJT Log, som skal uploades til Peecee.dk
--
TeamSupporter på http://www.Spywarefri.dk[...] Hol.dk HJT Supporter - kun meget lidt.
#13
JackHammer
Super Supporter
30-12-2006 16:42

Rapporter til Admin
Okay, her er begge Log filer.: HJT Log.: http://peecee.dk[...] War Log.: http://peecee.dk[...] Håber det er godt nok.. :D Godt nytår. Hilsen, Mikkel
--
Det er menneskeligt at fejle, men idiotisk at blive ved, og husk lige: At tænke før man taler, er som at tørre sig i røven før man skider

Opret svar til indlægget: HJT endnu engang..

Grundet øget spam aktivitet fra gæstebrugere, er det desværre ikke længere muligt, at oprette svar som gæst.

Hvis du ønsker at deltage i debatten, skal du oprette en brugerprofil.

Opret bruger | Login
NYHEDSBREV
Afstemning