* Uofficiel Black/White liste V3
|
Denne tråd er over 6 måneder gammel
Er du sikker på, at du har noget relevant at tilføje?
HJT endnu engang..Af Super Supporter JackHammer | 03-12-2006 18:57 | 1473 visninger | 13 svar, hop til seneste
Hey, er der nogle der vil tjekke denne Log igennem.?
Jeg er ikke i stand til og se om der er noget galt..
Logfile of HijackThis v1.99.1
Scan saved at 18:51:16, on 03-12-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32csrss.exe
C:WINDOWSSYSTEM32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + AntispywareTPSrv.exe
C:WINDOWSsystem32svchost.exe
C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + Antispywarepavsrv51.exe
C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + AntispywareAVENGINE.EXE
C:WINDOWSSystem32svchost.exe
C:ProgrammerAheadInCDInCDsrv.exe
C:WINDOWSSYSTEM32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32svchost.exe
c:programmerpanda softwarepanda titanium 2006 antivirus + antispywarefirewallPNMSRV.EXE
C:WINDOWSsystem32spoolsv.exe
C:ProgrammerCyberLink DVD SolutionPowerDVDPDVDServ.exe
C:ProgrammerAheadInCDInCD.exe
C:ProgrammerATI TechnologiesATI.ACEcli.exe
C:ProgrammerQuickTimeqttask.exe
C:WINDOWSSOUNDMAN.EXE
C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + AntispywareAPVXDWIN.EXE
C:ProgrammerJavajre1.5.0_09injusched.exe
C:ProgrammerScanSoftOmniPageSE4.0OpwareSE4.exe
C:ProgrammeriTunesiTunesHelper.exe
C:WINDOWSsystem32ctfmon.exe
C:ProgrammerMessengermsmsgs.exe
C:ProgrammerCyberLink DVD SolutionMultimedia LauncherPowerBar.exe
C:ProgrammerATI TechnologiesATI.ACECLI.exe
C:ProgrammerNikonPictureProjectNkbMonitor.exe
C:ProgrammerFælles filerMicrosoft SharedVS7Debugmdm.exe
C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + AntispywarePavFnSvr.exe
C:ProgrammerFælles filerPanda SoftwarePavShldpavprsrv.exe
C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + AntispywarePsImSvc.exe
C:WINDOWSsystem32svchost.exe
C:ProgrammerBonjourmDNSResponder.exe
C:ProgrammeriPodiniPodService.exe
C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + AntispywareWebProxy.exe
C:WINDOWSSystem32alg.exe
C:Documents and SettingsBrugerDokumenterAlexhjt.exe
C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + Antispywareavciman.exe
C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + Antispywarepsimreal.exe
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://signon.stofanet.dk[...]
R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = local.,
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Hyperlinks
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:ProgrammerYahoo!CompanionInstallscpnyt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:ProgrammerAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:ProgrammerCanonEasy-WebPrintEWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:ProgrammerJavajre1.5.0_09inssv.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:ProgrammerYahoo!CompanionInstallscpnyt.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:ProgrammerCanonEasy-WebPrintToolband.dll
O4 - HKLM..Run: [SiSUSBRG] C:WINDOWSSiSUSBrg.exe
O4 - HKLM..Run: [RemoteControl] "C:ProgrammerCyberLink DVD SolutionPowerDVDPDVDServ.exe"
O4 - HKLM..Run: [InCD] C:ProgrammerAheadInCDInCD.exe
O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 - HKLM..Run: [ATIPTA] C:ProgrammerATI TechnologiesATI Control Panelatiptaxx.exe
O4 - HKLM..Run: [ATICCC] "C:ProgrammerATI TechnologiesATI.ACEcli.exe" runtime
O4 - HKLM..Run: [QuickTime Task] "C:ProgrammerQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM..Run: [APVXDWIN] "C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + AntispywareAPVXDWIN.EXE" /s
O4 - HKLM..Run: [SunJavaUpdateSched] "C:ProgrammerJavajre1.5.0_09injusched.exe"
O4 - HKLM..Run: [SSBkgdUpdate] "C:ProgrammerFælles filerScansoft SharedSSBkgdUpdateSSBkgdupdate.exe" -Embedding -boot
O4 - HKLM..Run: [OpwareSE4] "C:ProgrammerScanSoftOmniPageSE4.0OpwareSE4.exe"
O4 - HKLM..Run: [iTunesHelper] "C:ProgrammeriTunesiTunesHelper.exe"
O4 - HKLM..Run: [KernelFaultCheck] %systemroot%system32dumprep 0 -k
O4 - HKLM..Run: [MSConfig] C:WINDOWSPCHealthHelpCtrBinariesMSConfig.exe /auto
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [MSMSGS] "C:ProgrammerMessengermsmsgs.exe" /background
O4 - HKCU..Run: [PowerBar] "C:ProgrammerCyberLink DVD SolutionMultimedia LauncherPowerBar.exe" /AtBootTime
O4 - HKCU..Run: [updateMgr] "C:ProgrammerAdobeAcrobat 7.0ReaderAdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
O4 - Global Startup: Adobe Reader Hurtigstart.lnk = C:ProgrammerAdobeAcrobat 7.0Reader
eader_sl.exe
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:ProgrammerATI TechnologiesATI.ACECLI.exe
O4 - Global Startup: Microsoft Office.lnk = C:ProgrammerMicrosoft OfficeOfficeOSA9.EXE
O4 - Global Startup: NkbMonitor.exe.lnk = C:ProgrammerNikonPictureProjectNkbMonitor.exe
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:PROGRA~1MICROS~2Office10EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Add To Print List - res://C:ProgrammerCanonEasy-WebPrintToolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint High Speed Print - res://C:ProgrammerCanonEasy-WebPrintToolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Preview - res://C:ProgrammerCanonEasy-WebPrintToolband.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint Print - res://C:ProgrammerCanonEasy-WebPrintToolband.dll/RC_Print.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgrammerJavajre1.5.0_09inssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgrammerJavajre1.5.0_09inssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:ProgrammerMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:ProgrammerMessengermsmsgs.exe
O10 - Unknown file in Winsock LSP: c:programmeronjourmdnsnsp.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com[...]
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com[...]
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com[...]
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com[...]
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com[...]
O17 - HKLMSystemCCSServicesTcpip..{324520F3-FDF1-4E44-B42F-2781829F7FB7}: NameServer = 85.255.115.158,85.255.112.107
O17 - HKLMSystemCCSServicesTcpip..{A10E65AF-66DE-4770-AB6B-77BE66334A16}: NameServer = 85.255.115.158,85.255.112.107
O17 - HKLMSystemCS1ServicesTcpip..{324520F3-FDF1-4E44-B42F-2781829F7FB7}: NameServer = 85.255.115.158,85.255.112.107
O17 - HKLMSystemCS2ServicesTcpip..{324520F3-FDF1-4E44-B42F-2781829F7FB7}: NameServer = 85.255.115.158,85.255.112.107
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:PROGRA~1MSNMES~1msgrapp.dll" (file missing)
O20 - Winlogon Notify: avldr - C:WINDOWSSYSTEM32avldr.dll
O20 - Winlogon Notify: WgaLogon - C:WINDOWSSYSTEM32WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:WINDOWSsystem32Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:WINDOWSsystem32ati2sgag.exe
O23 - Service: Bonjour-tjeneste (Bonjour Service) - Apple Computer, Inc. - C:ProgrammerBonjourmDNSResponder.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:ProgrammerFælles filerInstallShieldDriver11Intel 32IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:ProgrammerAheadInCDInCDsrv.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:ProgrammeriPodiniPodService.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software International - C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + AntispywarePavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:ProgrammerFælles filerPanda SoftwarePavShldpavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + Antispywarepavsrv51.exe
O23 - Service: Panda Network Manager (PNMSRV) - Panda Software - c:programmerpanda softwarepanda titanium 2006 antivirus + antispywarefirewallPNMSRV.EXE
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software - C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + AntispywarePsImSvc.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Software - C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + AntispywareTPSrv.exe
Håber der er nogle der kan hjælpe..
Hilsen,
Jackhammer --
Det er menneskeligt at fejle, men idiotisk at blive ved, og husk lige: At tænke før man taler, er som at tørre sig i røven før man skider
Oplever du nogle problemer da? din log ser ren for skidt. -- Der tages forbehold for finurlige tastefejl og til tider komiske sætninger.
MSN= Multi Spyware Network Jamen det er fra svigerfars comp, han siger han engang imellem har problemer med at der kommer en eller anden mærkelig side frem når han åbner Iexplorer..
Den er også begyndt og have problemer med blå skærme. (Regner dog ikke med det har nogen med det andet og gøre.!)
Men er den ren så er det jo bare fint. :D
Takker for hjælpen.
Hilsen,
Jackhammer -- Det er menneskeligt at fejle, men idiotisk at blive ved, og husk lige: At tænke før man taler, er som at tørre sig i røven før man skider #2
med at der kommer en eller anden mærkelig side frem når han åbner Iexplorer..
Det er nok en pop up fra den side han besøger...
Ellers bed ham om at skanne med superantispyware (eller gør det for ham) en komplet skan.
Blå skærm er mange ting, kræver mere info for at kunne hjælpe der. -- Der tages forbehold for finurlige tastefejl og til tider komiske sætninger.
MSN= Multi Spyware Network Takker vil jeg så gøre.. :D
Hilsen,
Jackhammer -- Det er menneskeligt at fejle, men idiotisk at blive ved, og husk lige: At tænke før man taler, er som at tørre sig i røven før man skider #5 TAK, er vist ved at blive for rusten -- Der tages forbehold for finurlige tastefejl og til tider komiske sætninger.
(hjælper midlertidigt med msn virus (husk sundfornuft!)
MSN= Multi Spyware Network Download disse værktøjer men kør dem ikke endnu:
Kaspersky Scanner
http://www.spywareinfo.dk[...]
Superantispyware
http://www.superantispyware.com[...]
Installere og opdatere superantispyware, men vent med at køre det.
Genstart PC i fejlsikret tilstand (tryk F8 gentagne gange ved opstart).
------------------------------
Kør så en ny scanning med HJT og sæt flueben ved disse:
Luk alle øvrige programvinduer så kun HJT er åben. Klik på "Fix checked".
-------------------------------------------
Søg og slet nedenstående filer/mapper, hvis de stadig er der. Husk at ændre mappeindstillinger så du kan se skjulte filer samt systemfiler.
Åbn en mappe, klik på Funktioner=>Mappeindstillinger=>Vis.
Fjern flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis alle filer".)
Ændr derefter mappeindstillinger tilbage til ikke at vise skjulte filer og skjulte systemfiler.
------------------------
Installer og kør derefter Kaspersky scanneren.
(Sæt flueben i følgende: Memory, Startup folders, drive, Registry, System folders og Services.
- og prik i følgende: All local drives og Scan all files. Klik på scan.)
Denne scanning kan godt tage et par timer alt efter hvor meget du har liggende på din computer. Når scanningen er færdig, og har slettet dine evt. virus. Klik på Ok. Klik på exit, klik på exit igen, hvis du ikke ønsker at købe programmet.
TIP: du skal ikke klikke på Add to Startup folders, så scannes din maskine hver gang du starter Windows op.
-----------------------
Start superantispyware op og kør en komplet skan og sig ja til at slette alt, hvis den beder om en genstart sig nej.
----------------------
Kør så en diskoprydning.
(Start=> Programmer=> Tilbehør=> Systemværktøjer=> Diskoprydning. Sæt flueben ved temp-filer, temporary internet files og papirkurv).
----------------------
genstart i normal tilstand
LAv en ny log med hijackthis og upload den på peecee.dk og kopiere linket herind. -- Der tages forbehold for finurlige tastefejl og til tider komiske sætninger.
(hjælper midlertidigt med msn virus (husk sundfornuft!)
MSN= Multi Spyware Network Søg og slet nedenstående filer/mapper, hvis de stadig er der. Husk at ændre mappeindstillinger så du kan se skjulte filer samt systemfiler.
Åbn en mappe, klik på Funktioner=>Mappeindstillinger=>Vis.
Fjern flueben ved "Skjul filtypenavne for kendte filtyper".
Sæt prik i "Vis alle filer".)
->guanomo
Hvilket mapper/filer mener du.? De kom vist ikke med i din beskrivelse..
Hilsen,
Mikkel -- Det er menneskeligt at fejle, men idiotisk at blive ved, og husk lige: At tænke før man taler, er som at tørre sig i røven før man skider ¨#8 nej kan jeg se, der gik vist noget galt, men så længe siden nu at du er nød til at uplaode en ny logfil, den kan have spredt sig mere eller tilføjet ny snavs. -- Der tages forbehold for finurlige tastefejl og til tider komiske sætninger.
Husk at join HOL orden på battleknight.dk (send en mail først) Her er den nye Log.:
Logfile of HijackThis v1.99.1
Scan saved at 17:01:40, on 15-12-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32csrss.exe
C:WINDOWSSYSTEM32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + AntispywareTPSrv.exe
C:WINDOWSsystem32svchost.exe
C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + Antispywarepavsrv51.exe
C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + AntispywareAVENGINE.EXE
C:WINDOWSSystem32svchost.exe
C:ProgrammerAheadInCDInCDsrv.exe
C:WINDOWSSYSTEM32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32svchost.exe
c:programmerpanda softwarepanda titanium 2006 antivirus + antispywarefirewallPNMSRV.EXE
C:WINDOWSsystem32spoolsv.exe
C:ProgrammerCyberLink DVD SolutionPowerDVDPDVDServ.exe
C:ProgrammerAheadInCDInCD.exe
C:ProgrammerATI TechnologiesATI.ACEcli.exe
C:WINDOWSSOUNDMAN.EXE
C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + AntispywareAPVXDWIN.EXE
C:ProgrammerJavajre1.5.0_09injusched.exe
C:ProgrammerScanSoftOmniPageSE4.0OpwareSE4.exe
C:ProgrammerQuickTimeqttask.exe
C:ProgrammeriTunesiTunesHelper.exe
C:WINDOWSsystem32ctfmon.exe
C:ProgrammerMessengermsmsgs.exe
C:ProgrammerCyberLink DVD SolutionMultimedia LauncherPowerBar.exe
C:ProgrammerATI TechnologiesATI.ACECLI.exe
C:ProgrammerNikonPictureProjectNkbMonitor.exe
C:ProgrammerFælles filerMicrosoft SharedVS7Debugmdm.exe
C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + AntispywarePavFnSvr.exe
C:ProgrammerFælles filerPanda SoftwarePavShldpavprsrv.exe
C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + AntispywarePsImSvc.exe
C:WINDOWSsystem32svchost.exe
C:ProgrammeriPodiniPodService.exe
C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + AntispywareWebProxy.exe
C:WINDOWSSystem32alg.exe
C:ProgrammerInternet Exploreriexplore.exe
C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + Antispywareavciman.exe
C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + Antispywarepsimreal.exe
C:Documents and SettingsBrugerDokumenterAlexhjt.exe
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://signon.stofanet.dk[...]
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Hyperlinks
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:ProgrammerYahoo!CompanionInstallscpnyt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:ProgrammerAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:ProgrammerCanonEasy-WebPrintEWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:ProgrammerJavajre1.5.0_09inssv.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:ProgrammerYahoo!CompanionInstallscpnyt.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:ProgrammerCanonEasy-WebPrintToolband.dll
O4 - HKLM..Run: [SiSUSBRG] C:WINDOWSSiSUSBrg.exe
O4 - HKLM..Run: [RemoteControl] "C:ProgrammerCyberLink DVD SolutionPowerDVDPDVDServ.exe"
O4 - HKLM..Run: [InCD] C:ProgrammerAheadInCDInCD.exe
O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 - HKLM..Run: [ATIPTA] C:ProgrammerATI TechnologiesATI Control Panelatiptaxx.exe
O4 - HKLM..Run: [ATICCC] "C:ProgrammerATI TechnologiesATI.ACEcli.exe" runtime
O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM..Run: [APVXDWIN] "C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + AntispywareAPVXDWIN.EXE" /s
O4 - HKLM..Run: [SunJavaUpdateSched] "C:ProgrammerJavajre1.5.0_09injusched.exe"
O4 - HKLM..Run: [SSBkgdUpdate] "C:ProgrammerFælles filerScansoft SharedSSBkgdUpdateSSBkgdupdate.exe" -Embedding -boot
O4 - HKLM..Run: [OpwareSE4] "C:ProgrammerScanSoftOmniPageSE4.0OpwareSE4.exe"
O4 - HKLM..Run: [QuickTime Task] "C:ProgrammerQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [iTunesHelper] "C:ProgrammeriTunesiTunesHelper.exe"
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [MSMSGS] "C:ProgrammerMessengermsmsgs.exe" /background
O4 - HKCU..Run: [PowerBar] "C:ProgrammerCyberLink DVD SolutionMultimedia LauncherPowerBar.exe" /AtBootTime
O4 - HKCU..Run: [updateMgr] "C:ProgrammerAdobeAcrobat 7.0ReaderAdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
O4 - Global Startup: Adobe Reader Hurtigstart.lnk = C:ProgrammerAdobeAcrobat 7.0Reader
eader_sl.exe
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:ProgrammerATI TechnologiesATI.ACECLI.exe
O4 - Global Startup: Microsoft Office.lnk = C:ProgrammerMicrosoft OfficeOfficeOSA9.EXE
O4 - Global Startup: NkbMonitor.exe.lnk = C:ProgrammerNikonPictureProjectNkbMonitor.exe
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:PROGRA~1MICROS~2Office10EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Add To Print List - res://C:ProgrammerCanonEasy-WebPrintToolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint High Speed Print - res://C:ProgrammerCanonEasy-WebPrintToolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Preview - res://C:ProgrammerCanonEasy-WebPrintToolband.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint Print - res://C:ProgrammerCanonEasy-WebPrintToolband.dll/RC_Print.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgrammerJavajre1.5.0_09inssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:ProgrammerJavajre1.5.0_09inssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:ProgrammerMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:ProgrammerMessengermsmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com[...]
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com[...]
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com[...]
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com[...]
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com[...]
O17 - HKLMSystemCCSServicesTcpip..{324520F3-FDF1-4E44-B42F-2781829F7FB7}: NameServer = 85.255.115.158,85.255.112.107
O17 - HKLMSystemCCSServicesTcpip..{A10E65AF-66DE-4770-AB6B-77BE66334A16}: NameServer = 85.255.115.158,85.255.112.107
O17 - HKLMSystemCS1ServicesTcpip..{324520F3-FDF1-4E44-B42F-2781829F7FB7}: NameServer = 85.255.115.158,85.255.112.107
O17 - HKLMSystemCS2ServicesTcpip..{324520F3-FDF1-4E44-B42F-2781829F7FB7}: NameServer = 85.255.115.158,85.255.112.107
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:PROGRA~1MSNMES~1msgrapp.dll" (file missing)
O20 - Winlogon Notify: avldr - C:WINDOWSSYSTEM32avldr.dll
O20 - Winlogon Notify: WgaLogon - C:WINDOWSSYSTEM32WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:WINDOWSsystem32Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:WINDOWSsystem32ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:ProgrammerFælles filerInstallShieldDriver11Intel 32IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:ProgrammerAheadInCDInCDsrv.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:ProgrammeriPodiniPodService.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software International - C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + AntispywarePavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:ProgrammerFælles filerPanda SoftwarePavShldpavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + Antispywarepavsrv51.exe
O23 - Service: Panda Network Manager (PNMSRV) - Panda Software - c:programmerpanda softwarepanda titanium 2006 antivirus + antispywarefirewallPNMSRV.EXE
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software - C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + AntispywarePsImSvc.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Software - C:ProgrammerPanda SoftwarePanda Titanium 2006 Antivirus + AntispywareTPSrv.exe
Forresten i stedet for kaspersky kan det så ikke gå med det han har inde nu.? Det er Panda.!??
Hilsen,
MIkkel
-- Det er menneskeligt at fejle, men idiotisk at blive ved, og husk lige: At tænke før man taler, er som at tørre sig i røven før man skider any one.? -- Det er menneskeligt at fejle, men idiotisk at blive ved, og husk lige: At tænke før man taler, er som at tørre sig i røven før man skider 1. Hent FixWareout fra et af disse links:
http://downloads.subratam.org[...]
http://www.bleepingcomputer.com[...]
2. Gem filen på dit Skrivebord og dobbeltklik på den. Klik Next -> Install og check, at der er et flueben i "Run fixit" - klik herefter på Finish. Fixet vil nu starte, og du skal blot følge instruktionerne. Du vil blive bedt om at genstarte din computer - gør venligst det. Genstarten vil tage lidt længere tid end normalt...
3. Når dit system genstarter skal du fortsat følge den vejledning, der gives på skærmen. Når fixet er færdigt vil der åbnes en log (report.txt), som du skal gemme og lægge herind i næste post.
Vi skal også bruge en ny HJT Log, som skal uploades til Peecee.dk -- TeamSupporter på http://www.Spywarefri.dk[...]
Hol.dk HJT Supporter - kun meget lidt. Okay, her er begge Log filer.:
HJT Log.: http://peecee.dk[...]
War Log.: http://peecee.dk[...]
Håber det er godt nok.. :D
Godt nytår.
Hilsen,
Mikkel -- Det er menneskeligt at fejle, men idiotisk at blive ved, og husk lige: At tænke før man taler, er som at tørre sig i røven før man skider
Grundet øget spam aktivitet fra gæstebrugere, er det desværre ikke længere muligt, at oprette svar som gæst.
Hvis du ønsker at deltage i debatten, skal du oprette en brugerprofil.
Opret bruger | Login
|
Du skal være logget ind for at tilmelde dig nyhedsbrev.
Hvilken udbyder har du til internet? 254 personer har stemt - Mit energiselskab (Ewii f.eks) 12%
|
|
|